Автор: Yuri Gagarin

Во FreeBSD устранены удалённо эксплуатируемые уязвимости в ipfw

В пакетном фильтре ipfw устранены две уязвимости в коде разбора опций TCP, вызванные некорректной проверкой данных в обрабатываемых сетевых пакетах. Первая уязвимость (CVE-2019-5614) при обработке определённым образом оформленных TCP-пакетов может привести к доступу к памяти вне выделенного буфера mbuf, а вторая (CVE-2019-15874) к обращению к уже освобождённым областям памяти (use-after-free). Анализ пригодности выявленных проблем для […]

Опубликован OpenSSL 1.1.1g с устранением уязвимости, связанной с TLS 1.3

Доступен корректирующий выпуск криптографической библиотеки OpenSSL 1.1.1g, в котором устранена уязвимость (CVE-2020-1967), приводящая к отказу в обслуживании при попытке согласовать соединение TLS 1.3 с подконтрольным злоумышленнику сервером или клиентом. Уязвимости присвоен высокий уровень опасности. Проблема проявляется только в приложениях, использующих функцию SSL_check_chain(), и приводит к краху процесса при некорректном использовании TLS-расширения «signature_algorithms_cert». В частности, при […]

Выпуск системы инициализации GNU Shepherd 0.8

Доступен сервисный менеджер GNU Shepherd 0.8 (бывший dmd), который развивается разработчиками дистрибутива GNU Guix System в качестве поддерживающей зависимости альтернативы системе инициализации SysV-init. Управляющий демон и утилиты Shepherd написаны на языке Guile (одна из реализаций языка Scheme), который также используется для определения настроек и параметров запуска сервисов. Shepherd уже применяется в дистрибутиве GuixSD GNU/Linux и […]

Вышел PyTorch 1.5.0

PyTorch — популярный фреймворк для машинного обучения — обновился до версии 1.5.0. Этот релиз включает в себя несколько крупных дополнений и улучшений API, среди которых можно отметить: C++ API, ранее считавшийся экспериментальным, окончательно стабилизирован. Теперь пользователи могут легко переводить свои модели с Python API на C++ API. Стабилизирован пакет torch.distributed.rpc, предоставляющий широкие возможности в распределенном […]

WAL-G: новые возможности и расширение сообщества. Георгий Рылов

Предлагаю ознакомиться с расшифровкой доклада начала 2020 года Георгия Рылова «WAL-G: новые возможности и расширение сообщества» У меинтейнеров open-source возникает множество проблем по мере их роста. Как писать все больше требуемых фич, чинить все больше issues’ов и успевать смотреть все больше pull request’ов? На примере WAL-G(backup-tool for PostgreSQL) расскажу про то, как мы решали эти […]

Использование СХД в работе с медиа контентом

Современный мир уже сложно представить без обилия медиа контента, представленного, в том числе, в виде аудио и видео данных. Казалось бы, еще совсем недавно пределом мечтаний была коллекция MP3 файлов. А сегодня видеофайлы с разрешением 4K уже воспринимаются как нечто обыденное. Весь этот медиа контент нужно создать, где-то разместить и затем предоставить к нему доступ. […]

В стиле ретро: новая ОС для Raspberry Pi повторяет интерфейс Windows XP

Все владельцы Raspberry Pi 4, желающие окунуться в эстетику Windows XP, теперь могут осуществить своё желание благодаря любительской сборке Linux, получившей название Raspbian XP Professional. Операционная система имеет оформление, крайне напоминающее классическую ОС Microsoft, включая меню «Пуск», иконки и многие другие элементы интерфейса. Однако, поскольку операционная система основана на Linux, она не может запускать приложения, […]

Релиз nginx 1.18.0

После года разработки представлена новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.18.0, которая вобрала в себя изменения, накопленные в рамках основной ветки 1.17.x. В дальнейшем все изменения в стабильной ветке 1.18 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.19, в рамках которой будет продолжено […]

Большинство антивирусов оказались подвержены атаке через символические ссылки

Исследователи из компании RACK911 Labs обратили внимание на то, что почти все антивирусные пакеты для Windows, Linux и macOS были уязвимы для атак, манипулирующих состоянием гонки (race conditions) во время удаления файлов, в которых обнаружено вредоносное ПО. Для проведения атаки необходимо загрузить файл, который антивирус распознает как вредоносный (например, можно использовать тестовую сигнатуру), а через […]

Резервное копирование: где, как и зачем?

Защита данных предполагает наличие бэкапа — резервных копий, из которых можно выполнить их восстановление. Для большинства компаний и организаций резервное копирование данных относится к числу наиболее важных приоритетов. Около половины компаний работают со своими данными как со стратегическим активом. И ценность хранимых данных постоянно растет. Их используют для повышения качества обслуживания клиентов, поддержки текущей деятельности, […]

Zabbix 5.0, или Что нового нас ждет с шаблоном Template Server by IPMI

Нужно поставить оборудование на мониторинг, а в любимой системе Zabbix нет готового шаблона под этот тип оборудования. Знакомая ситуация? Каждый выкручивается из нее по-своему. Один администратор ищет решение на просторах интернета. Второй — разрабатывает свое. А некоторые махнут на эту задачу рукой. Сейчас команда Zabbix с каждым новым релизом расширяет набор предустановленных в системе шаблонов. […]

Последняя версия эмулятора Nintendo Switch позволила ПК-игрокам пройти Pokemon Sword и Shield

Последняя версия эмулятора Yuzu, которая пока доступна только подписчикам создателей на Patreon, позволила полноценно воспроизвести Pokemon Sword и Shield на ПК. Ранее программные блокировки при каждом событии делали невозможным прохождение игры. «При отладке звуковой ошибки в Toki Tori [разработчик с никнеймом] bunnei обнаружил ошибку с плавающей запятой в нашей эмуляции процессора, но причина заключалась не в […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster