ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Компания Google представи многоуровневите LRU патчи за Linux.

Posted on

Компания Google представи патчи с подобрена реализация на механизма LRU за Linux. LRU (Least Recently Used) е механизъм, който позволява изтриването или извеждането на неизползваеми страници от паметта. Според корпорацията Google, съществуващата реализация на механизма за определяне на изходящите страници създава твърде високо натоварване на CPU, а също така често взима неуспешни решения относно кои страници да се извеждат. В експериментите, […]

Представени са патчове за рандомизиране на адресите на стека на ядрото на Linux при системни повиквания.

Posted on

Кис Кук (Kees Cook), бивш главен системен администратор на kernel.org и лидер на Ubuntu Security Team, сега работещ в компания Google по осигуряване на защита на Android и ChromeOS, публикува набор от патчове с реализация на рандомизиране на отсечките в стека на ядрото при обработка на системни повиквания. Патчовете повишават безопасността на ядрото, чрез промяна на разположението на стека, което прави атаките върху стека значително по-сложни и […]

Поддръжката на Rust за ядрото на Linux срещна критика от Торвалдс.

Posted on

Линус Торвалдс направи рецензия на патчовете с реализация на възможността за създаване на драйвери на езика Rust за ядрото на Linux и изрази някои критични забележки. Най-голямото притеснение повдигна потенциалната възможност за изпадане в panic() в проблемни ситуации, например при недостиг на памет, когато динамичното разпределение на паметта, включително и вътре в ядрото, може да приключи с грешка. Торвалдс заяви, че подобно […]

Актуализация на Chrome 89.0.4389.128 с отстраняване на 0-day уязвимост. Chrome 90 се забавя.

Posted on

Компания Google публикува актуализация на Chrome 89.0.4389.128, в която са поправени две уязвимости (CVE-2021-21206, CVE-2021-21220), за които са налични работещи експлойти (0-day). Уязвимостта CVE-2021-21220 е била използвана за хакване на Chrome по време на състезанието Pwn2Own 2021. Използването на посочената уязвимост става чрез изпълнение на специално оформен код WebAssembly (уязвимостта е предизвикана от грешка в виртуалната машина WebAssembly, позволяваща записване или четене на данни от произволен […]

Издаден е nginx 1.19.10

Posted on

Издадено издание на основната версия на nginx 1.19.10, в която продължава разработката на нови възможности (в паралелно поддържаната стабилна версия 1.18 се внасят само промени, свързани с отстраняване на сериозни грешки и уязвимости). Основни промени: Значението по подразбиране на параметъра "keepalive_requests", определящ максималния брой заявки, които могат да се изпращат чрез едно keep-alive връзка, е увеличено от 100 на 1000. Добавена е нова директива […]

Актуализация на X.Org Server 1.20.11 с отстраняване на уязвимост

Posted on

Публикувана е версия X.Org Server 1.20.11, в която е отстранена уязвимост (CVE-2021-3472), позволяваща повишаване на привилегиите в системи, където X-сървърът работи с права на root. Проблемът е причинен от грешка в разширението XInput, водеща до промяна на съдържанието на областта на паметта извън определен буфер при обработка на заявки ChangeFeedbackControl с нарочно оформени входни данни. Подобен проблем също е отстранен в компонента xwayland 21.1.1. […]

Издадено е FreeBSD 13.0

Posted on

След две години и половина от създаването на клона 12.x, е представена версията FreeBSD 13.0, подготвена за архитектури amd64, i386, powerpc, powerpc64, powerpc64le, powerpcspe, armv6, armv7, aarch64 и riscv64. Допълнително са създадени образи за виртуализационни системи (QCOW2, VHD, VMDK, raw) и облачни среди Amazon EC2, Google Compute Engine и Vagrant. Основни новини: Извършен е преход към унифицирана c […]

Уязвимости в FreeBSD, IPnet и Nucleus NET, свързани с грешки при реализиране на компресия в DNS

Posted on

Изследователските групи Forescout Research Labs и JSOF Research публикуваха резултатите от съвместно изследване на сигурността на различни реализации на схемата за компресия, използвана за опаковане на повторяващи се имена в съобщенията DNS, mDNS, DHCP и IPv6 RA (опаковане на дублиращи се части от домейни в съобщения, включващи няколко имена). В хода на проведената работа бяха открити 9 уязвимости, обобщени под кодовото име NAME:WRECK. Проблемите бяха открити […]

Google публикува език за логическо програмиране Logica

Posted on

Компания Google представи нов декларативен език за логическо програмиране Logica, предназначен за манипулиране на данни и трансформиращ програми в SQL език. Новият език е насочен към тези, които искат да използват синтаксиса на логическото програмиране при писане на заявки към БД. В момента генерираният SQL код може да бъде изпълняван в хранилище Google BigQuery, или в СУБД PostgreSQL и SQLite, които засега […]

Amazon представи OpenSearch, форк на платформата Elasticsearch

Posted on

Компания Amazon обяви създаването на проекта OpenSearch, в рамките на който е разработен форк на платформата за търсене, анализ и съхранение на данни Elasticsearch, както и свързания с платформата уеб интерфейс Kibana. Кодът се разпространява под лицензия Apache 2.0. В бъдеще се планира преименуване на услугата Amazon Elasticsearch Service в Amazon OpenSearch Service. OpenSearch е разклонен от кодовата база Elasticsearch 7.10.2. Официално работата по форка […]

Slackware 15 премина на етап бета тестване

Posted on

Разработката на дистрибутива Slackware 15.0 е преместена на етап бета тестване. Slackware се развива от 1993 година и е сред най-старите съществуващи дистрибуции. Особеностите на дистрибутива включват липсата на усложнения и проста система за инициализация в стил класически BSD системи, което прави Slackware интересно решение за изучаване на работата на Unix-подобни системи, провеждане на експерименти и запознаване с Linux. За сваляне е подготвен инсталационен образ, […]

От проекта Perl напусна един от лидерите на общността разработчици

Posted on

Sawyer X обяви напускането си от ръководния съвет на проекта Perl и от Core Team. Той също така напусна поста отговарящ за формированието на изданията на Perl, прекрати участието си в комитета за разпределение на грантове, отказа се от участия на конференции за Perl и изтри своя акаунт в Twitter. Въпреки това Sawyer X изрази готовност да довърши текущото издание […]

« към началото 483 484 485 486 487 488 489 490 491 492 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster