Автор: Юрий Гагарин

Актуализация на Debian 10.5

Публикувано е петото коригиращо обновление на дистрибуцията Debian 10, в което са включени натрупаните обновления на пакетите и са отстранени недоработки в инсталатора. Изданието включва 101 обновление за отстраняване на проблеми с устойчивостта и 62 обновления за отстраняване на уязвимости. От промените в Debian 10.5 се откроява отстраняването на уязвимост в GRUB2, която позволява заобикаляне на механизма UEFI Secure Boot и инсталиране на несертифициран злонамерен софтуер. […]

Приказки от дежурния склеп

Предварително уведомление: този пост е изцяло петъчен и по-скоро развлекателен, отколкото технически. Очакват ви забавни истории за инженерни неуспехи, приказки от тъмната страна на работата с мобилен оператор и други лекомислени неща. Ако някъде що-годе приукрасим — то само за целта на жанра, а ако излъжа — това са истории толкова стари, че никому от това […]

Публикуван пакет wayland-utils 1.0.0

Разработчиците на Wayland представиха първото издание на новия пакет wayland-utils, в който ще бъдат предоставяни инструменти, свързани с Wayland, подобно на това как в пакета wayland-protocols се предоставят допълнителни протоколи и разширения. В момента в пакета е включен само един инструмент wayland-info, предназначен за показване на информация за протоколите на Wayland, поддържани от текущия композитен сървър. Инструментът представлява обособен […]

Уязвимости в X.Org Server и libX11

В X.Org Server и libX11 бяха открити две уязвимости: CVE-2020-14347 — липсата на инициализация на паметта при разпределянето на буфери за пикселови карти чрез извикване на AllocatePixmap() може да доведе до изтичане на памет от купчината към X-клиента, когато X-сървърът работи с увеличени привилегии. Указаното изтичане може да се използва за заобикаляне на технологията за разпределяне на адресното пространство (ASLR). В комбинация с други уязвимости, проблемът […]

Docker и всичко, всичко, всичко

TL;DR: обзорна статия-руководство за сравнение на среда за стартиране на приложения в контейнери. Ще разгледаме възможностите на Docker и други подобни системи. Малко история, откъде всичко тръгна. Историята Първият общеизвестен метод за изолация на приложение е chroot. Съответният системен повик осигурява промяна на коренната директория — по този начин предоставя достъп на програмата, която го извиква, само до файловете в тази директория. Но […]

Днес е Ден на системния администратор. Нашите поздравления!

Всяка година в последната петък на юли по света се отбелязва Международен ден на системния администратор — професионален празник на всички онези, от които зависи надеждната и непрекъсната работа на сървъри, корпоративни мрежи и работни станции, много потребителски компютърни системи, бази данни и други мрежови услуги. Началото на тази традиция поставя американският IT специалист Тед Кекатос (Ted Kekatos), който считал за несправедливо отсъствието в календара на значима […]

Актуализация на JPype 1.0.2, библиотека за достъп до Java класове от Python

Достъпен е новият ъпдейт на слоя JPype 1.0.2, който осигурява пълен достъп на Python приложения до Java клас библиотеки. Чрез JPype от Python могат да се използват специфични за Java библиотеки, създавайки хибридни приложения, които комбинират код на Java и Python. За разлика от Jython, интеграцията с Java не се осъществява чрез създаване на версия на Python за JVM, а чрез взаимодействие […]

Издание на системния мениджър systemd 246

След пет месеца разработка е представен релизът на системния мениджър systemd 246. В новия ъпдейт е реализирана поддръжка за замразяване на unit-ове, възможността за верификация на коренния диск по цифрова подпись, поддръжка на компресията на журнал и core дъмпове с използване на алгоритъма ZSTD, възможност за отключване на преносими домашни директории чрез токени FIDO2, поддръжка на отключване на дялове Microsoft BitLocker през /etc/crypttab, извършено е преименуването на BlackList в DenyList. […]

systemd 246

Не се нуждае от представяне системният мениджър за GNU/Linux подготви поредния релиз с номер 246. В този ъпдейт: автоматично зареждане на правила за сигурност AppArmor, поддръжка на проверка на криптиране на диска в unit-и чрез ConditionPathIsEncrypted=/AssertPathIsEncrypted=, поддръжка на проверка на променливи околна среда ConditionEnvironment=/AssertEnvironment=, поддръжка на проверка на цифровата подпись на дял (dm-verity) в .service unit-и, възможността за пренасяне на ключове и сертификати чрез сокети AF_UNIX без необходимост […]

Общата услуга за данни и Power Apps. Създаване на мобилно приложение

Здравейте на всички! Днес ще опитаме да автоматизираме процеса на създаване на задачи, използвайки платформата за данни Microsoft Common Data Service и услугите Power Apps и Power Automate. На базата на Common Data Service ще изградим същности и атрибути, с помощта на Power Apps ще направим просто мобилно приложение, а Power Automate ще помогне да свържем всичките компоненти с единна логика. Няма да губим време! Но […]

Power Automate срещу Logic Apps. Общ информация

Здравейте на всички! Днес ще поговорим за продуктите Power Automate и Logic Apps. Често хората не разбират какви са разликите между тези услуги и коя от тях е подходяща за решаване на техните задачи. Нека разберем. Microsoft Power Automate Microsoft Power Automate е облачна услуга, която предоставя на потребителите възможността да създават потоци за автоматизация на трудоемки бизнес задачи и процеси. […]

Как InTrust може да помогне за намаляване на честотата на неуспешни опити за авторизация през RDP

На всички, които са се опитвали да стартират виртуална машина в облака, е добре известно, че стандартният RDP порт, ако бъде оставен отворен, ще бъде почти веднага атакуван от вълни от опити за подбиране на парола от различни IP адреси по целия свят. В тази статия ще покажа как в InTrust може да се настрои автоматична реакция на подбиране на пароли под формата на добавяне на ново правило към защитната стена. InTrust […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster