Категория: Блог

В FreeBSD са отстранени 6 уязвимости

В FreeBSD са отстранени шест уязвимости, които позволяват повишаване на привилегиите в системата или достъп до данни от ядрото. Проблемите са коригирани в ъпдейтите 12.0-RELEASE-p8, 11.2-RELEASE-p12 и 11.3-RELEASE-p1. CVE-2019-5606 – грешка в обработчика на повиквания close за файлови дескриптори, създадени чрез системния повик posix_openpt, може да доведе до запис в вече освободени области от паметта на ядрото (write-after-free). Локален злонамерен човек може […]

Удобна система за управление на бази данни

Искам да споделя опит относно еволюцията на използването на системи за бази данни в онлайн езиковото училище GLASHA. Училището е основано през 2012 година и в началото в него учеха едва 12 студенти, така че нямаше проблеми с управлението на разписанията и плащанията. Въпреки това, с нарастването, развитието и появата на нови студенти, належащ въпрос стана избора на система за база […]

Управление на конфликтите в отбора – акробатика или жизнена необходимост?

Епиграф: В гора се срещнаха Ежко и Мечето. — Здравей, Ежко! — Здравей, Мечето! Така, с дума за дума, шега за шега, и получи Ежко от Мечето по носа … Под кат ще намерите разсъжденията на нашия тимлид и директора по развитие на продукта RAS — Игор Марнат относно спецификата на работните конфликти и възможните методи за управление на тях. Повечето конфликти, […]

Издано е известие от Exim относно релиза, затварящ уязвимост CVE-2019-13917

Разработчиците на Exim заявиха, че са открили уязвимост и предстоящият релиз ще включва обновление, което я отстранява. В същото време се отбелязва, че рискът от експлоатация е достатъчно нисък, тъй като за експлоатация е необходима доста специфична конфигурация. Подробности все още не са разкрити, освен че експлоатацията е възможна както локално, така и дистанционно. Обновлението ще бъде издадено на 25 юли 2019 година, тогава ще […]

Критична уязвимост CVE-2019-12815 в ProFTPd

В ProFTPd (популярен ftp-сървър) е открита критична уязвимост (CVE-2019-12815). Експлоатацията позволява копиране на файлове в рамките на сървъра без удостоверяване чрез командите „site cpfr“ и „site cpto“, включително и на сървъри с анонимен достъп. Уязвимостта е причинена от некоректна проверка на ограниченията за достъп до четене и писане на данни (Limit READ и Limit WRITE) в модула mod_copy, който се прилага […]

AMD представи фреймворк Caudron за бързо създаване на прототипи на 3D приложения

Компанията AMD публикува новия отворен фреймворк Caudron, който предоставя средства за бърза разработка на прототипи на игри и графични приложения, използващи API Vulkan или DirectX12. Фреймворкът първоначално е бил използван вътре в компанията за разработка на демонстрации и примери за SDK. Кодът на проекта е написан на C++11 и се разпространява под MIT лиценз. Caudron се предлага като опростен игрови двигател, лесен за усвояване и […]

Представен е първият предварителен релиз на Fedora CoreOS

Разработчиците на проекта Fedora обявиха старта на тестването на първата предварителна версия на новата редакция на дистрибуцията Fedora CoreOS, която идва на мястото на продуктите Fedora Atomic Host и CoreOS Container Linux като единно решение за работа с изолирани контейнери. От CoreOS Container Linux, който премина в ръцете на Red Hat след покупката на компанията CoreOS, в Fedora CoreOS […]

Оптичен комутатор TP-Link T2600G-28SQ за доставчици на услуги: подробен преглед 

Разширението на големите градове и образуването на агломерации е една от важните тенденции в социалното развитие днес. Само Москва през 2019 година трябва да се разширява с 4 млн. квадратни метра жилища (без да броим 15 населени места, които ще се присъединят до 2020 година). На цялата тази огромна територия операторите на телекомуникации ще трябва да осигурят достъп на потребителите до интернет. Това могат да бъдат […]

В новия Microsoft Edge може да се появи функция за преглед на пароли от класическия браузър

Компанията Microsoft обмисля възможността за пренасяне на популярната функция от класическия браузър Edge в новата му версия на базата на Chromium. Става въпрос за функцията за принудителен преглед на паролата (онзи значок с окото). Тази функция ще се реализира под формата на универсален бутон. Важно е да се отбележи, че по този начин ще бъдат демонстрирани само паролите, въведени ръчно. При активиран режим на автоматично попълване […]

Nginx 1.17.2

Състоя се поредният релиз в текущата основна версия на уеб сървъра nginx. В клон 1.17 тече активно разработка, докато в текущата стабилна версия (1.16) се правят само корекции на грешки. Промяна: минималната поддържана версия на zlib е 1.2.0.4. Благодаря на Иля Леошкевич. Промяна: методът $r->internal_redirect() на вградения Perl сега очаква кодиран URI. Добавяне: сега чрез метода $r->internal_redirect() на вградения Perl […]

Критична уязвимост в ProFTPd

На ftp-сървъра ProFTPD е открита опасна уязвимост (CVE-2019-12815), която позволява копиране на файлове в рамките на сървъра без извършване на автентикация чрез командите «site cpfr» и «site cpto». Уязвимостта е оценена с ниво на опасност 9.8 от 10, тъй като може да се използва за организиране на дистанционно изпълнение на код при предоставяне на анонимен достъп до FTP. Уязвимостта е причинена от неправилна проверка на ограниченията за достъп на […]

Google ще блокира сертификатите DarkMatter в Chrome и Android

Девон О’Брайън от екипа за сигурност на браузъра Chrome обяви намерението на Google да блокира междинните сертификати DarkMatter в браузъра Chrome и платформата Android. Планира се също така отказ на заявката за добавяне на кореновия сертификат DarkMatter в хранилището на сертификати на Google. Напомняме, че преди това подобно решение беше взето от Mozilla. Google се съгласи с аргументите, изложени от представителите на Mozilla […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster