Аўтар: ProHoster

25 уразлівасцяў у RTOS Zephyr, у тым ліку якія эксплуатуюцца праз ICMP-пакет

Даследнікі з кампаніі NCC Group апублікавалі вынікі аўдыту вольнага праекта Zephyr, які развівае аперацыйную сістэму рэальнага часу (RTOS), накіраваную на абсталяванне прылад, якія адпавядаюць канцэпцыі "Інтэрнэт рэчаў" (IoT, Internet of Things). У ходзе аўдыту было выяўлена 25 уразлівасцяў у Zephyr і 1 уразлівасць у MCUboot. Распрацоўка Zephyr вядзецца пры ўдзеле кампаній Intel. У суме было выяўлена 6 […]

Выпуск nginx 1.19.0

Прадстаўлены першы выпуск новай асноўнай галінкі nginx 1.19, у рамках якой будзе працягнута развіццё новых магчымасцяў. У раўналежна падтрымоўванай стабільнай галінцы 1.18.x уносяцца толькі змены, звязаныя з ухіленнем сур'ёзных памылак і ўразлівасцяў. У наступным годзе на базе асноўнай веткі 1.19.x будзе сфарміравана стабільная ветка 1.20. Асноўныя змены: Дададзена магчымасць паверкі кліенцкіх сертыфікатаў з прыцягненнем знешніх […]

Выйшла новая версія мовы праграмавання D (2.091.0 )

Змены ў кампілятары: * Канчаткова прыбраны дэалакатар класаў. * Магчымасць паведамляць пра нумары радкоў у стылі GNU. , пазначаных як extern(C) або extern(C++). Змены ў рантайме: * Дададзены прапушчаны ў […]

Matrix атрымлівае чарговыя $8.5 мільёнаў фінансавання

Matrix - гэта вольны пратакол для рэалізацыі федэратыўнай сеткі, пабудаванай на аснове лінейнай гісторыі падзей (events) усярэдзіне ацыклічнага графа (DAG). Раней пратакол атрымаў $5 мільёнаў ад Status.im у 2017 годзе, што дазволіла распрацоўшчыкам стабілізаваць спецыфікацыю, эталонныя рэалізацыі кліента і сервера, наняць прафесіяналаў па працы з UI/UX для працы над глабальным рэдызайнам, значна палепшыць працу з […]

Mozilla пяройдзе з IRC на Matrix

Раней кампанія правяла тэсціраванне, у апошнім туры якога ўдзельнічалі Mattermost, Matrix з кліентам Riot, Rocket.Chat і Slack. Астатнія варыянты былі адкінутыя з-за складанасці ці немагчымасці інтэграцыі з адзінай сістэмай уваходу Mozilla (IAM). У выніку быў абраны Matrix і хостынг ад распрацоўніка пратаколу (New Vector) – Modular. Адыход ад IRC абумоўлены адсутнасцю неабходнай функцыянальнасці і развіцця […]

Суд ЕС выступіў супраць cookies па змаўчанні - прадусталяваных галачак быць не павінна

У Еўропе вырашылі, што згода на пастаноўку cookies павінна быць відавочнай і забаранілі загадзя ўсталёўваць якія адпавядаюць галачкі на банэрах. Ёсць меркаванне, што рашэнне ўскладніць вэб-сёрфінг і будзе мець далёкасяжныя наступствы ў прававым полі. Разбіраемся ў сітуацыі. Фота - Jade Wulfraat - Unsplash Што вырашыў суд У пачатку кастрычніка Суд Еўрапейскага саюза пастанавіў, што на сайтах […]

DevOps vs DevSecOps: як гэта выглядала ў адным банку

Банк аўтсорсіт свае праекты многім падрадчыкам. "Знешнікі" пішуць код, потым перадаюць вынікі ў не зусім зручным выглядзе. Канкрэтна працэс выглядаў так: яны перадавалі праект, які прайшоў функцыянальныя тэсты ў іх, а затым тэсціравалі ўжо ўнутры банкаўскага перыметра на інтэграцыю, нагрузку і гэтак далей. Часта выяўлялася, што тэсты фэйлі. Тады ўсё сыходзіла зваротна знешняму распрацоўшчыку. Як […]

Які робіцца падтрымку танней, імкнучыся не разгубіць якасць

Аварыйны рэжым (таксама згадваецца як IPKVM), які дазваляе падлучацца да VPS без RDP прама з узроўня гіпервізара, эканоміць 15-20 хвілін у тыдзень. Першае і галоўнае - не злаваць людзей. Ва ўсім свеце падтрымка падзелена на лініі, і супрацоўнік першай павінен паспрабаваць тыповыя спосабы рашэння. Калі задача выбіваецца за іх межы - перадаць другой лініі. Дык вось, […]

Blizzard адмяніла фестываль BlizzCon 2020 з-за каранавіруса

Кампанія Blizzard Entertainment не будзе праводзіць фестываль BlizzCon у гэтым годзе. Прычынай паслужыла пандэмія новага каранавіруса. Звычайна мерапрыемства кампанія праводзіла ў лістападзе. У пачатку красавіка гэтага года Blizzard папярэдзіла, што фестываль можа не адбыцца. Нягледзячы на ​​афіцыйную адмену мерапрыемства, Blizzard разглядае магчымасць правядзення віртуальнага івэнта. «Цяпер мы абмяркоўваем пытанне аб тым, як бы мы маглі аб'яднаць […]

Facebook запусціла CatchUp - прыкладанне для арганізацыі групавых аўдыёчатаў

Апошняе эксперыментальнае дадатак ад спецыялістаў аддзела даследаванняў і распрацовак Facebook носіць імя CatchUp і прызначаецца для арганізацыі групавых галасавых званкоў. Карыстальнік можа з дапамогай статусу паведаміць аб сваёй гатоўнасці прыняць выклік і да васьмі чалавек будуць мець магчымасць далучыцца да размовы. Прыкладанне дазваляе ствараць групы з сваіх сяброў або членаў сям'і, каб у выпадку неабходнасці […]

Уладальнікі OnePlus 8 і 8 Pro атрымалі эксклюзіўную версію Fortnite

Многія вытворцы ўсталёўваюць у свае флагманскія мабільныя прылады дысплеі з высокай частатой абнаўлення. Не стала выключэннем і OnePlus, у новых смартфонах якой выкарыстоўваюцца 90-Гц матрыцы. Зрэшты, апроч больш плыўнай працы інтэрфейсу, высокая частата абнаўлення не прыносіць важкіх пераваг. Тэарэтычна яна магла б забяспечыць гладчэйшы гульнявы ​​працэс, але большасць гульняў маюць абмежаванне ў 60 кадраў/з. […]

Silent Hill вернецца, але пакуль – толькі ў якасці кіраўніка жахаў Dead by Daylight

Студыя Behaviour Interactive абвясціла аб тым, што ў шматкарыстальніцкім экшэне Dead by Daylight з'явіцца раздзел, прысвечаная Silent Hill. Яна прапануе двух новых персанажаў: забойцу Пірамідагаловага і Шэрыл Мэйсан, які выжыў, а таксама новую карту — пачатковую школу Мідвіч. У пачатковай школе Мідвіч некалі адбыліся жудасныя падзеі, і ў ёй зноў здарыцца нешта кашмарнае. Пірамідагаловы з вялізным […]