Автор: Yuri Gagarin

Уязвимость в ftpd из FreeBSD, позволявшая получить root-доступ при использовании ftpchroot

В поставляемом в составе FreeBSD сервере ftpd выявлена критическая уязвимость (CVE-2020-7468), дающая возможность пользователям, ограниченным своим домашним каталогом при помощи опции ftpchroot, получить полный root-доступ к системе. Проблема вызвана сочетанием ошибки в реализации механизма изоляции пользователя при помощи вызова chroot (при сбоях в процессе смены uid или выполнения chroot и chdir выдавалась нефатальная ошибка, не […]

Релиз BlendNet 0.3, дополнения для организации распределенного рендеринга

Опубликован выпуск дополнения BlendNet 0.3 для Blender 2.80+. Дополнение используется для управления ресурсами для распределенного рендеринга в облаке или на локальной рендер-ферме. Код дополнения написан на языке Python и распространяется под лицензией Apache 2.0. Особенности BlendNet: Упрощает процедуру развёртывания в облаках GCP/AWS. Позволяет использовать дешёвые (preemptible/spot) машины для основной нагрузки. Использует безопасный REST + HTTPS […]

Опрос о состоянии Rust 2020

Сообщество Rust запустило опрос о состоянии языка и экосистемы 2020 State of Rust Survey. Цель опроса – выявить слабые и сильные стороны языка и определить приоритеты разработки. Опрос опубликован на нескольких языках, участие анонимно и потребует около 10-15 минут. Ответы принимаются до 24 сентября. Результаты прошлого года Ссылка на форму 2020 State of Rust на […]

Микросервисы с коммуникацией через Axon

В этом простом туториале мы сделаем пару микросервисов на Spring Boot и организуем между ними взаимодействие через фреймворк Axon. Допустим у нас такая задача. Есть источник сделок на фондовом рынке. Этот источник передает нам сделки по Rest-интерфейсу. Нам надо эти сделки получить, сохранить в базу данных и сделать удобное in-memory хранилище. Это хранилище должны выполнять […]

Хранение данных в кластере Kubernetes

Настроить хранение данных приложений, запущенных в кластере Kubernetes, можно несколькими способами. Одни из них уже устарели, другие появились совсем недавно. В этой статье рассмотрим концепцию трёх вариантов подключения СХД, в том числе самый последний — подключение через Container Storage Interface. Способ 1. Указание PV в манифесте пода Типичный манифест, описывающий под в кластере Kubernetes: Цветом […]

Google добавил поддержку Kubernetes в Confidential Computing

TL;DR: Теперь можно запустить Kubernetes на Confidential VMs от Google. Компания Google сегодня (08.09.2020, прим. переводчика) на мероприятии Cloud Next OnAir сообщила о расширении линейки своих продуктов запуском нового сервиса. Узлы Confidential GKE добавляют больше секретности нагрузкам, запущенным в Kubernetes. В июле был запущен первый продукт под названием Confidential VMs, а сегодня эти виртуальные машины […]

Новая статья: Обзор телевизора Sony BRAVIA OLED А8: выбор для небольшого домашнего кинотеатра

Когда со сцены ушли плазменные телевизоры, на какое-то время наступило безальтернативное царствие жидкокристаллических панелей. Но эпоха низкого контраста все-таки не бесконечна — телевизоры с элементами, самостоятельно излучающими свет без использования отдельных ламп, все-таки постепенно занимают свои ниши. Речь о панелях на базе органических светодиодов. Сегодня они никого не удивляют в экранах маленькой диагонали — в […]

Доступен Solaris 11.4 SRU25

Опубликовано обновление операционной системы Solaris 11.4 SRU 25 (Support Repository Update), в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду ‘pkg update’. В новом выпуске: Добавлена утилита lz4 Обновлены версии с устранением уязвимостей: Apache 2.4.46 Apache Tomcat 8.5.57 Firefox 68.11.0esr MySQL 5.6.49, 5.7.31 […]

Выпуск Java SE 15

После шести месяцев разработки компания Oracle выпустила платформу Java SE 15 (Java Platform, Standard Edition 15), в качестве эталонной реализации которой используется открытый проект OpenJDK. В Java SE 15 сохранена обратная совместимость с прошлыми выпусками платформы Java, все ранее написанные Java-проекты без изменений будут работоспособны при запуске под управлением новой версии. Готовые для установки сборки […]

Выпуск VMWare Workstation Pro 16.0

Объявлено о выпуске 16 версии VMWare Workstation Pro, проприетарного программного комплекса виртуализации для рабочих станций, доступного в том числе для Linux. В данном выпуске произошли следующие изменения: Добавлена поддержка новых гостевых ОС: RHEL 8.2, Debian 10.5, Fedora 32, CentOS 8.2, SLE 15 SP2 GA, FreeBSD 11.4 и ESXi 7.0 Для гостевых Windows 7 и выше […]

Выпущены аудиоэффекты LSP Plugins 1.1.26

Выпущена новая версия пакета эффектов LSP Plugins, предназначенных для обработки звука при сведении и мастеринге аудиозаписей. Наиболее значимые изменения: Добавлен плагин, реализующий функцию кроссовера (разделение сигнала на отдельные частотные полосы) — Crossover Plugin Series. Исправлена регрессия, приводившая к рассинхрону левого и правого каналов лимитера при включении оверсемплинга (изменение пришло от Hector Martin). Исправлена ошибка в […]

Руководство по безопасности DNS

Чем бы ни занималась компания, безопасность DNS должна являться неотъемлемой частью ее плана по обеспечению безопасности. Службы обработки имен, преобразовывающие имена сетевых узлов в IP-адреса, используются буквально всеми приложениями и службами в сети. Если злоумышленник получит контроль над DNS организации, то сможет без проблем: передать себе управление над ресурсами, находящимися в общем доступе перенаправить входящие […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster