Категория: Блог

В RubyGems са открити 724 злонамерени пакета

Компания ReversingLabs публикува резултатите от анализа на прилагането на тайпсквоттинг в репозитория RubyGems. Обикновено тайпсквотинг се използва за разпространение на злонамерени пакети, разчитащи на това, че невнимателен разработчик ще направи правописна грешка или няма да забележи разликата. В хода на изследването бяха открити над 700 пакета, чиито имена напомнят на популярни пакети и се различават само по незначителни детайли, например, замяната на подобни букви или използването на […]

Достъпен rebuilderd за независима верификация на Arch Linux чрез повтарящи се сборки

Представен е инструментариумът rebuilderd, който позволява организирането на независима проверка на бинарни пакети на дистрибуцията чрез разгръщане на неостаряващ процес на събиране, който сравнява изтеглените пакети с пакетите, получавани в резултат на повторно изграждане на локалната система. Инструментът е написан на Rust и се разпространява под лицензия GPLv3. В момента в rebuilderd е достъпна само експериментална поддръжка за проверка на пакети от Arch Linux, но в близко […]

Ръководство за CI/CD в GitLab за (почти) абсолютни начинаещи

Или как да получите красиви значки за своя проект за един вечер блажен кодинг. Вероятно всеки разработчик, който има поне един пет проект, в един момент усетил желание да създаде красиви значки със статуси, покритие на кода, версии на пакети от nuget… И това желание ме накара да напиша тази статия. В процеса на подготовка за написването ѝ […]

Три години в Латинска Америка: как напуснах за мечтата си и се върнах след тотално „презареждане“

Здравей, Хабр, аз съм Саша. След 10 години работа като инженер в Москва, реших да направя драстична промяна в живота — взех билет за еднопосочен път и заминах за Латинска Америка. Не знаех какво ме чака, но, трябва да призная, това стана едно от най-добрите ми решения. Днес искам да разкажа за това, с което се сблъсках през трите години в […]

В FreeBSD са отстранени уязвимости, които могат да се експлоатират дистанционно в ipfw

В пакетния филтър ipfw са отстранени две уязвимости в кода за анализ на TCP опции, причинени от некоректна проверка на данни в обработваните мрежови пакети. Първата уязвимост (CVE-2019-5614) при обработка на определено форматирани TCP пакети може да доведе до достъп до памет извън определения буфер mbuf, а втората (CVE-2019-15874) до достъп до вече освободени области на паметта (use-after-free). Анализът на пригодността на откритите проблеми за […]

Публикуван е OpenSSL 1.1.1g с отстраняване на уязвимост, свързана с TLS 1.3

Достъпен е коригиращ ъпдейт на криптографската библиотека OpenSSL 1.1.1g, който отстранява уязвимост (CVE-2020-1967), водеща до отказ в обслужването при опит за установяване на TLS 1.3 връзка с контролирано от хакер сървър или клиент. Уязвимостта е оценена с висок риск. Проблемът се проявява единствено в приложения, които използват функцията SSL_check_chain(), и води до срив на процеса при неправилна употреба на TLS разширението „signature_algorithms_cert“. В частност, при […]

Пуск на системата за инициализация GNU Shepherd 0.8

Достъпен е сервисният мениджър GNU Shepherd 0.8 (бивш dmd), който се развива от разработчиците на дистрибуцията GNU Guix System като поддържаща зависимост на алтернативна система за инициализация SysV-init. Управляващият демон и утилитите на Shepherd са написани на езика Guile (една от реализациите на езика Scheme), който също се използва за задаване на настройки и параметри за стартиране на сервисите. Shepherd вече се прилага в дистрибуцията GuixSD GNU/Linux и […]

Излезе PyTorch 1.5.0

PyTorch — популярен фреймуърк за машинно обучение — се обнови до версия 1.5.0. Тази версия включва няколко големи допълнения и подобрения на API, сред които можем да отбележим: C++ API, който по-рано беше считан за експериментален, сега е окончателно стабилизиран. Сега потребителите могат лесно да прехвърлят своите модели от Python API на C++ API. Стабилизирана е и пакета torch.distributed.rpc, предлагащ широки възможности в разпределеното […]

WAL-G: нови възможности и разширяване на общността. Георги Рылов

Предлагам да се запознаете с разшифровката на доклад от началото на 2020 година на Георгий Рылов „WAL-G: нови възможности и разширяване на общността“. У мейнтейнерите на open-source възникват множество проблеми с нарастващия им брой. Как да пишем все повече необходими функции, да поправяме все повече проблеми и да успяваме да разглеждаме все повече pull request-и? На примера на WAL-G (инструмент за резервно копие за PostgreSQL) ще разкажа как ние решавахме тези […]

Използването на СХД в работата с медийно съдържание

Модерният свят вече е трудно да се представи без изобилие от медийно съдържание, представено, в том числе, под формата на аудио и видео данни. Изглеждаше, че съвсем наскоро пределът на мечтите беше колекция от MP3 файлове. А днес видеофайлове с резолюция 4K вече се възприемат като нещо обикновено. Цялото това медийно съдържание трябва да бъде създадено, да бъде разположено някъде и след това да се предостави достъп до него. […]

Ретро стил: новата ОС за Raspberry Pi възвърна интерфейса на Windows XP

Всички собственици на Raspberry Pi 4, които искат да се потопят в естетиката на Windows XP, вече могат да осъществят желанието си благодарение на любителска версия на Linux, наречена Raspbian XP Professional. Операционната система разполага с оформление, което изключително напомня на класическата ОС на Microsoft, включително меню „Старт“, иконки и много други елементи на интерфейса. Въпреки това, тъй като операционната система е базирана на Linux, тя не може да стартира приложения, […]

Релиз на nginx 1.18.0

След година разработка е представена новата стабилна версия на високопроизводителния HTTP сървър и многопротоколен прокси сървър nginx 1.18.0, която събира промените, натрупани в основната версия 1.17.x. В бъдеще всички промени в стабилната версия 1.18 ще бъдат свързани с отстраняване на сериозни грешки и уязвимости. Скоро ще бъде формирана основна версия nginx 1.19, в рамките на която ще продължи […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster