Категория: Блог

Когато от интернет правят "чебурнет": преглед на проекта

Както помните, в началото на май 2019 година президентът подписа закона за "Суверенния интернет", който ще влезе в сила от 1 ноември. Законът номинално има за цел да осигури стабилната работа на руския сегмент на интернет при отключване от световната мрежа или координирани атаки. А какво следва? В края на май Министерството на връзките подготви проект на постановление на правителството "За одобряване на реда за централизирано управление на мрежата за комуникация […]

В Firefox 67.0.4 и 60.7.2 е отстранена още една 0-day уязвимост

След публикацията на Firefox 67.0.3 и 60.7.1, бяха пуснати допълнителни коригиращи версии 67.0.4 и 60.7.2, в които е отстранена втората 0-day уязвимост (CVE-2019-11708), позволяваща заобикаляне на механизма за изолация sandbox. Проблемът използва манипулация с IPC повикването Prompt:Open за отваряне в родителския процес, в който не се прилага sandbox, уеб съдържание, избрано от дочерния процес. В комбинация с друга уязвимост, този проблем позволява заобикаляне на всички […]

Актуализация на PostgreSQL 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23

Формирани са коригиращи актуализации за всички поддържани версии на PostgreSQL: 11.4, 10.9, 9.6.14, 9.5.18 и 9.4.23. Публикацията на актуализации за версия 9.4 ще продължи до декември 2019 г., 9.5 до януари 2021 г., 9.6 — до септември 2021 г., 10 — до октомври 2022 г., 11 — до ноември 2023 г. В новите версии са отстранени 25 грешки и е решен […]

Google откри система за анализ на набори от данни без нарушаване на конфиденциалността

Компания Google представи криптографския протокол за конфиденциално многопартидно изчисление Private Join and Compute, позволяващ анализ и изчисления върху криптирани набори данни от няколко участника, запазвайки конфиденциалността на данните на всеки участник (всеки участник няма възможността да получи информация за данните на другите участници, но може да извършва обобщени изчисления без декриптиране). Кодът за реализиране на протокола е с отворен достъп под лиценз […]

Да бъдеш ментор

Срещали ли сте хора, които при първото затруднение не се опитват да го преодолеят сами, а търсят помощ от по-опитен колега? Старшият колега подсказва решение и сякаш всички са доволни, но старшият се е разсеял, а младшият не е придобил собствен опит. Има и хора, които, изглежда, са отлични специалисти и професионалисти. Но те имат ниска […]

Free as in Freedom на български: Глава 3. Портрет на хакера в юношеството

Free as in Freedom на български: Глава 1. Фаталният принтер Free as in Freedom на български: Глава 2. 2001: Хакерска одисея Портрет на хакера в юношеството Елис Липпман, майка на Ричард Столман, все още помни момента, когато синът ѝ прояви своя талант. "Мисля, че това се случи, когато беше на 8 години", – казва тя. Беше 1961 […]

Yealink Meeting Server 2.0 — нови възможности за видеоконферентна свръзка

В предишната статия: Yealink Meeting Server — цялостно решение за видеоконферентна свръзка описахме функционалността на първата версия на Yealink Meeting Server (по-нататък YMS), нейните възможности и структура. В резултат на това получихме от вас множество запитвания за тестване на този продукт, част от които прераснаха в комплексни проекти за изграждане или модернизация на ВКС инфраструктура. Най-често срещаният сценарий предвиждаше замяна на предишния […]

Поддръжката на 32-битови пакети за Ubuntu ще спре през есента

Преди две години разработчиците на дистрибуцията Ubuntu спряха да издават 32-битови версии на операционната система. Сега е взето решение за прекратяване на формированието и съответните пакети. Краят е насрочен за есенния релийз на Ubuntu 19.10. А последната версия LTS с поддръжка на 32-битова адресация на паметта ще бъде Ubuntu 18.04. Безплатната поддръжка ще продължи до април 2023 година, а платената подписка ще осигури срок до 2028 г. […]

resvg 0.7 — библиотека за рендериране на SVG

Излезе ново, значително издание на библиотеката за растеризиране на SVG — resvg. Основни промени: Напълно нова реализация на рисуването на текст: Почти целият стек от символ до крива Безие сега е реализиран на Rust: избор на шрифтове (font matching and fallback), парсинг на TrueType, подреждане на клъстери на глифове по правилата на SVG (SVG text layout). Изключение прави шейпинг (text shaping), за който се използва HarfBuzz. […]

Пускането на пакета EQUINOX-3D и браузърния 3D двигател Fusion engine

Скромно и незабелязано, Габор Наги работи върху своето оригинално творение, не радва често с нови версии, но точно с това искам да се споделя с вас (изненадата в края). EQUINOX-3D е скромен, минималистичен пакет за 3D моделиране, анимация и фотореалистично рендериране, работещ на Linux, Mac OS X и дори на SGI IRIX. В новата версия v0.9.9 EQUINOX-3D: Бинарен файлов формат […]

Излезе минималистичното издание на дистрибуцията Alpine Linux 3.10

Състоя се изданието на Alpine Linux 3.10, минималистичен дистрибутив, построен на базата на системната библиотека Musl и набора от утилити BusyBox. Дистрибуцията се характеризира с повишени изисквания за сигурност и е компилирана с патчове за SSP (Stack Smashing Protection). Използва се OpenRC за инициализация, а собственикът на пакети apk се използва за управление на пакети. Alpine се използва за създаване на официални образи на контейнери Docker. Загрузочните […]

Актуализация на DNS-сървъра BIND 9.14.3, 9.11.8, 9.15.1 с отстраняване на DoS-уязвимостта

Публикувани са коригиращи актуализации на стабилните версии на DNS сървъра BIND 9.14.3, 9.11.8 и 9.12.4-P2, както и на експерименталната версия 9.15.1, която е в разработки. В същото време е обявено, че поддръжката на версия 9.12 ще бъде прекратена, актуализации за която вече няма да се издават. Актуализациите са забележителни поради отстраняването на уязвимост (CVE-2019-6471), позволяваща предизвикване на отказ в обслужването (прекратяване на процеса с assertion REQUIRE). Проблемът е причинен от състояние на гонка (race […

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster