Автор: Юрий Гагарин

Локална root-уязвимост в pam-python

В предоставения от проекта pam-python PAM модул, който позволява свързването на модули за удостоверяване на Python, беше открита уязвимост (CVE-2019-16729), която позволява повишаване на привилегиите в системата. При използване на уязвима версия на pam-python (по подразбиране не се инсталира), локален потребител може да получи достъп с права на root, чрез манипулации с обработваните по подразбиране от Python променливи на средата (например, може да се инициира запазване на файл с […]

Издаването на облачното хранилище Nextcloud 17

Представено е облачното решение Nextcloud 17, развиващо се като форк на проекта ownCloud, създадено от основните разработчици на системата. Nextcloud и ownCloud позволяват на свои сървърни системи да разгръщат напълно функционално облачно хранилище с поддръжка на синхронизация и обмен на данни, предлагайки също и такива допълнителни функции, като средства за провеждане на видеоконференции, обмен на съобщения и, от текущата версия, интеграция на функции за […]

В ядрото Linux 5.4 са приети пачове за ограничаване на достъпа на root до вътрешностите на ядрото

Линус Торвалдс е приел в състава на бъдещото издание на ядрото Linux 5.4 набор от пачове "lockdown", предложени от Дейвид Хоуелс (David Howells, работи в Red Hat) и Матю Гарет (Matthew Garrett, работи в Google) за ограничаване на достъпа на потребителя root до ядрото. Свързаната с "lockdown" функционалност е изнесена в опционално зареждаем LSM-модул (Linux Security Module), който поставя бариера между UID 0 и […]

Изпускане на strace 5.3

Представен е издаването на strace 5.3, инструмент за диагностика и отстраняване на проблеми с програми за ОС, използващи Linux ядро. Инструментът позволява проследяване и (от версия 4.15) намеса в процеса на взаимодействие между програмата и ядрото, включително системните извиквания, сигналите и промените в състоянието на процеса. За своята работа strace използва механизма ptrace. От версия 4.13, изграждането на версиите на програмата е синхронизирано […]

Появи се Milton 1.9.0 – програма за компютърно рисуване и живопис

Състоя се издаването на Milton 1.9.0, програма за рисуване на безкрайно платно, насочена към компютърни художници. Milton е написан на C++ и Lua, лицензирана под GPLv3. За рендериране се използват SDL и OpenGL. Налични са бинарни сборки за Windows x64. Въпреки наличието на скриптове за изграждане за Linux и MacOS, официална поддръжка за тези системи няма. Ако искате да изградите за себе си, е възможно […]

Мигриране от Nginx на Envoy Proxy

Здравейте, Хабр! Предлагам на вашето внимание превода на поста: Миграция от Nginx към Envoy Proxy. Envoy е високопроизводителен разпределен прокси-сървър (написан на C++), предназначен за отделни услуги и приложения, също така представлява комуникационна шина и "universal data plane", разработен за големи микросервизни архитектури "service mesh". При неговото създаване бяха взети предвид решенията на проблемите, които възникваха при разработването на такива […]

Wi-Fi в музея-усадьба Архангельское

През 2019 година музей-усадьба Архангельское отбеляза 100 години, като бяха проведени колосални реставрационни работи. В парка беше внедрен нормален Wi-Fi, за да могат ценителите на изкуството да питат Алисa какво виждат и какво е искал да каже художникът, а двойките на пейките — да постват селфита между целувките. Двойките наистина много обичат този парк и купуват билети, но с всеки […]

Хиперконвергентно решение AERODISK vAIR. Основата е файловата система ARDFS

Здравейте, читатели на Хабър. С тази статия започваме цикъл, който ще разказва за разработената от нас хиперконвергентна система AERODISK vAIR. Поначало искахме в първата статия да споделим всичко за всичко, но системата е доста сложна, затова ще я разгледаме на части. Започваме с историята на създаването на системата, ще се задълбочим във файловата система ARDFS, която е основата на vAIR, а също и […]

Издаден е Exim 4.92.3 с отстраняване на четвъртата за годината критична уязвимост.

Публикувана е спешна версия на пощенския сървър Exim 4.92.3, която отстранява поредната критична уязвимост (CVE-2019-16928), потенциално позволяваща отдалечено изпълнение на произволен код на сървъра чрез изпращане на специално форматиран низ в командата EHLO. Уязвимостта се проявява на етапа след възстановяване на привилегиите и е ограничена до изпълнение на код с правата на непривилегирован потребител, от името на който се изпълнява обработчикът на входящите съобщения. Проблемът се проявява само в клон […]

В нощните версии на Firefox е изключена поддръжката на TLS 1.0 и TLS 1.1

В нощните версии на Firefox поддръжката на протоколите TLS 1.0 и TLS 1.1 е по подразбиране деактивирана (параметърът security.tls.version.min е зададен на стойност 3, която определя TLS 1.2 като минимална версия). В стабилните версии TLS 1.0/1.1 планират да деактивират през март 2020 година. Поддръжката на TLS 1.0/1.1 в Chrome ще бъде прекратена с Chrome 81, който се очаква през януари 2020 година. Спецификацията TLS […]

Wine 4.17

Стартираха новини по разработките на Wine 4.17. В него са отстранени 14 грешки и направени 274 изменения. Основните подобрения включват: обновен движок Mono; добавена поддръжка за компресирани текстури във формат DXTn; предложена начална версия на runtime библиотеката Windows Script; поддръжка на уведомления за смяна на устройства чрез API XRandR; поддръжка на генериране на RSA ключове; за архитектурата ARM64 е реализирана поддръжка на безшевни проксита за […]

Oracle обяви сроковете за поддръжка на Java SE 8 и 11, както и Solaris 11

На 27 септември 2019 г. Oracle обяви планираните срокове за поддръжка на Java SE и Solaris в своя блог. Клонът Java SE 8 ще бъде поддържан до март 2025 година, а Java SE 11 - до септември 2026 година. Oracle също отбеляза, че посочените срокове не са окончателни и поддръжката може да продължи до 2030 година. Поддържането на тези клонове Java […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster