Блог ProHoster
Усиление изоляции между сайтами в Chrome
Компания Google объявила об усилении в Chrome режима межсайтовой изоляции, обеспечивающего обработку страниц с разных сайтов в отдельных изолированных процессах. Режим изоляции на уровне сайтов позволяет обезопасить пользователя от атак, которые могут быть совершены через используемые на сайте сторонние блоки, такие как iframe-вставки, или для блокирования утечки данных через встраивание легитимных блоков (например, с запросами […]
Далее...Уязвимость в пакетном менеджере GNU Guix
В пакетном менеджере GNU Guix выявлена уязвимость (CVE-2019-18192), позволяющая добиться выполнения кода в контексте другого пользователя. Проблема проявляется в многопользовательских конфигурациях Guix и вызвана неверным выставлением прав доступа на системный каталог с профилями пользователей. По умолчанию профили пользователей ~/.guix-profile определяются как символические ссылки на каталог /var/guix/profiles/per-user/$USER. Проблема в том, что права доступа на каталог /var/guix/profiles/per-user/ […]
Далее...Удалённо эксплуатируемая уязвимость в Linux-драйвере для чипов Realtek
Во входящем в состав ядра Linux драйвере rtlwifi для беспроводных адаптеров на чипах Realtek выявлена уязвимость (CVE-2019-17666), которая потенциально может быть эксплуатирована для организации выполнения кода в контексте ядра при отправке специально оформленных кадров. Уязвимость вызвана переполнением буфера в коде с реализацией режима P2P (Wifi-Direct). При разборе кадров NoA (Notice of Absence) отсутствует проверка размера […]
Далее...Ubuntu 19.10 Eoan Ermine
18 октября 2019 вышла очередная итерация популярного дистрибутива GNU/Linux – Ubuntu 19.10 с кодовым названием Eoan Ermine (Восходящий Горностай). Главные нововведения: Поддержка ZFS в установщике. Используется драйвер ZFS On Linux версии 0.8.1. ISO образы содержат проприетарные драйвера NVIDIA: наряду со свободными драйверами теперь можно выбрать и проприетарные. Ускорение загрузки системы благодаря использованию нового алгоритма сжатия. […]
Далее...Вышла OpenBSD 6.6
17 октября состоялся новый релиз операционной системы OpenBSD — OpenBSD 6.6. Обложка релиза: https://www.openbsd.org/images/sixdotsix.gif Основные изменения в релизе: Теперь переход на новый релиз можно осуществить через утилиту sysupgrade. На релизе 6.5 она поставляется через утилиту syspatch. Переход с 6.5 на 6.6 возможен на архитектурах amd64, arm64, i386. Добавлен драйвер amdgpu(4). startx и xinit теперь снова […]
Далее...Книга «Эгоистичная митохондрия. Как сохранить здоровье и отодвинуть старость»
Мечта любого человека — оставаться молодым как можно дольше. Мы не хотим стареть и болеть, боимся всего — рака, болезни Альцгеймера, инфаркта, инсульта… Пора разобраться, откуда берется рак, есть ли связь между сердечной недостаточностью и болезнью Альцгеймера, бесплодием и потерей слуха. Почему антиоксидантные добавки иногда приносят больше вреда, чем пользы? И главное: можем ли мы […]
Далее...Двумерный дуэт: создание борофен-графеновых гетероструктур
«Мутация — это ключ к разгадке тайны эволюции. Путь развития от простейшего организма до господствующего биологического вида длится тысячелетиями. Но через каждую сотню тысяч лет в эволюции происходит резкий скачок вперед» (Чарльз Ксавье, Люди Икс, 2000 год). Если отбросить все научно-фантастические элементы, присутствующие в комиксах и фильмах, то слова профессора Икс вполне правдивы. Развитие чего-либо […]
Далее...Медвежьи услуги по требованию
Можно не читать весь текст — в конце есть краткое содержание. Это я о вас забочусь, потому что я — хороший. Я давно обнаружил одну примечательную штуку и успешно ей пользуюсь. Но мне не дает покоя ее… Как бы это сказать… Моральная сторона, что ли. Слишком уж штука хулиганская. Всё бы ничего – мало ли […]
Далее...