Категория Блог
Анализирайки статистиката на сайта, ние получаваме представа за това, което се случва с него. Резултатите съпоставяме с други знания за продукта или услугата, с цел подобряване на опита ни. Когато анализът на първоначалните резултати приключи, преминаваме през осмислянето на информацията и правим изводи, след което започва следващият етап. Възникват идеи: какво ще стане, ако погледнем на данните от друга страна? На този […]
Не спира дългата редица от уязвимости (1, 2, 3, 4, 5, 6) в Ghostscript, набора от инструменти за обработка, преобразуване и генериране на документи в форматите PostScript и PDF. Както и предишните уязвимости, новата проблема (CVE-2019-10216) позволява при обработването на специално оформени документи да се заобиколи режимът на изолация „-dSAFER“ (чрез манипулации с „.buildfont1“) и да се получи достъп до съдържанието на файловата система, което може да бъде използвано […]
Разработчиците на FreeBSD представиха план за премахване на GCC 4.2.1 от изходния код на базовата система FreeBSD. Компонентите на GCC ще бъдат премахнати до разделянето на клона FreeBSD 13, който ще включва само компилатора Clang. GCC, по желание, ще може да бъде инсталиран от портовете, в които се предлагат GCC 9, 7 и 8, както и вече преминалите в категорията стара версия GCC […]
Компанията Oracle съобщи за работата по предаването на свързаните с DTrace промени в upstream и плановете за реализиране на технологията за динамична отладка DTrace върху стандартната инфраструктура на ядрото на Linux, а именно чрез използване на подсистеми като eBPF. Първоначално основният проблем с използването на DTrace в Linux бе несъвместимостта на лицензионно ниво, но през 2018 година компанията Oracle изменя лиценза на кода […]
Издателството Bandai Namco Entertainment публикува нов видеоклип на своя психологически трилър The Dark Pictures: Man of Medan. Още през юли разработчиците съобщиха, че в предстоящата игра ще има два режима за много играчи. Преди седмица те публикуваха трейлър, посветен на вариант за двама души — „Съвместна история“. Сега е излязъл видеоклип, разказващ за „Киновечеринката“. Студията Supermassive Games отбеляза, че […]
Обявено е публикуването на актуализации на пакетите за стабилната версия на OpenBSD. По-рано при използване на версията «-stable» беше възможно да се получават само бинарни актуализации на основната система чрез syspatch. Пакетите се компилираха един път за версията на освобождаване и повече не се актуализираха. Сега се планира да се поддържат три версии: «-release»: замразена версия, от която пакетите се компилират един път за пускането и повече не […]
Публикувано е коригиращо обновление Firefox 68.0.2, в което са отстранени няколко проблема: Устранена е уязвимост (CVE-2019-11733), позволяваща копиране на запазени пароли без въвеждане на основна парола. При използване в диалога Saved Logins (‘Page Info/ Security/ View Saved Password’) предложената в контекстното меню опция ‘copy password’ копирането в клипборда става без необходимост от въвеждане на паролата (диалогът за въвеждане на парола се извежда, но данните се копират […]
Проектът EPEL (Extra Packages for Enterprise Linux), който поддържа хранилище за допълнителни пакети за RHEL и CentOS, обяви готовността на хранилището EPEL 8 за освобождаване. Хранилището беше оформено преди две седмици и сега се признава за готово за внедряване. Чрез EPEL на потребителите на дистрибуции, съвместими с Red Hat Enterprise Linux, се предлага допълнителен набор от пакети от Fedora Linux, поддържани от общностите […]
Wine — програма за стартиране на Windows приложения на компютри с Unix. Стартирането на Wine на Windows беше мечта на феновете, които следват зова на сърцето "Правим това, което трябва, защото не сме задължени да го правим", поне от 2004 година, когато някой се опита да компилира Wine в Cygwin и срине регистъра на хост системата. Оправдание: "А какво ще стане със старите приложения, […]
Въпреки че е август, ние не се отпускме и продължаваме да се подготвяме за новия бизнес сезон. Запознайте се с 3CX v16 Update 3 Alpha! В този релиз е добавена автоматична настройка на SIP транкове, основана на получена информация от DNS, автоматично повторно свързване на мобилни клиенти за Android и iOS, разпознаване на аудио и плъзгане на прикачени файлове в чата на уеб клиента. В новия релиз са представени […]
Понякога пред инженера по техническа поддръжка стои трудно решение: да избере модел на диалог "Ние сме за висока култура на обслужване!" или "Натисни бутона - получаваш резултат"? …Пробивайки крилото от вата, Лягаме в облаците, като в гробници. Ние, поетите, рядко сме свети, Ние, поетите, често сме слепи. (Олег Ладыженски) Работата в Техническа поддръжка не е само смешни истории за самоподскачащи […]
Изследователи от Бостънския университет разработиха метод на атака (CVE-2019-11728), позволяващ сканиране на IP адреси и отворени мрежови портове във вътрешната мрежа на потребителя, защитена от външната мрежа с междусетеви екрани, или на текущата система (localhost). Атаката може да бъде извършена при отваряне в браузъра на специално оформена страница. Предложената техника е базирана на употребата на HTTP заглавието Alt-Svc (HTTP Alternate Services, RFC-7838). Проблемът се проявява […]