Autor: Yuri Gagarin

V balíčku NPM fallguys byla zjištěna škodlivá aktivita.

Vývojáři NPM varovali před odstraněním balíčku fallguys z repozitáře kvůli zjištěné škodlivé aktivitě. Kromě zobrazení úvodní obrazovky v ACSII grafice s postavou ze hry 'Fall Guys: Ultimate Knockout', daný modul obsahoval kód, který se pokoušel přenášet některé systémové soubory přes webhook do messengeru Discord. Modul byl publikován na začátku srpna, ale dobyl pouze 288 stažení, než […]

Nick Bostrom: Žijeme v počítačové simulaci (2001)

Shromažďuji všechny nejdůležitější texty všech dob a národů, které ovlivňují světový názor a formování obrazu světa («Ontol»). A tady jsem přemýšlel a předkládám odvážnou hypotézu, že tento text je revolučnější a důležitější pro naše představy o uspořádání světa než koperníkánská revoluce a Kantova díla. V Runetu byl tento text (plná verze) v hrozném stavu, […]

Kdo zastavil shredder nebo jak měl být dokončen quest se zničením serveru

Před pár dny jsme dokončili jedno z nejemotivnějších událostí, které jsme měli štěstí pořádat v rámci blogu — hackerskou online hru s ničením serveru. Výsledky překonaly naše očekávání: účastníci se nejen zapojili, ale rychle se organizovali do soudržné komunity 620 lidí na Discordu, která doslova vzala quest útokem během dvou dní bez přestávky […]

Verze Wine 5.16

Došlo k experimentálnímu vydání otevřeného provedení WinAPI — Wine 5.16. Od vydání verze 5.15 bylo uzavřeno 21 chybových zpráv a provedeno 221 změn. Mezi nejdůležitější změny patří: V ntdll byla přidána podpora AVX registrů x86. Byla vylepšena podpora ARM64 pro macOS. Pokračuje práce na restrukturalizaci podpory konzole. Byly uzavřeny chybové zprávy týkající se běhu her a aplikací: Memorex […]

Pleroma 2.1

Společenství nadšenců s potěšením představuje novou verzi Pleroma — serveru pro blogování s textovým formátováním napsaným v jazyce Elixir a využívajícím standardizovaný W3C protokol federativní sítě ActivityPub. Je to druhá nejrozšířenější implementace serveru. Ve srovnání s nejbližším konkurenčním projektem — Mastodon, napsaným v Ruby, který funguje ve stejné síti ActivityPub, se Pleroma může pochlubit malou velikostí a […]

Alfa vydání distribuce openSUSE Jump s binárními balíčky ze SUSE Linux Enterprise

K dispozici je pro testování počáteční prototyp experimentálního distribuce openSUSE Jump, vytvořeného v rámci iniciativy pro zblížení procesů vývoje a sestavování distribucí openSUSE Leap a SUSE Linux Enterprise. K stažení jsou nabídnuty iso obrazy o velikosti 3,8 GB, připravené pro architektury x86_64, Aarch64, ppc64le a s390x. Tradiční distribuce openSUSE je vytvářena na základě základní sady balíčků SUSE Linux Enterprise, ale balíčky […]

Vydání svobodné závodní hry SuperTuxKart 1.2

Byl zveřejněn release Supertuxkart 1.2, svobodné závodní hry s množstvím tratí, závodů a možností. Kód hry je distribuován pod licencí GPLv3. Binární verze jsou dostupné pro Linux, Android, Windows a macOS. V novém vydání: Pro nízkoúrovňové vytváření oken a zpracování vstupu byly použity funkce knihovny SDL2 namísto enginu Irrlicht. Použití SDL2 umožnilo výrazně zlepšit podporu herních ovladačů, v tom […]

Modelování odolných clusterů na bázi PostgreSQL a Pacemaker

Úvod Před nějakým časem jsem dostal úkol navrhnout vysoce dostupný klastr pro PostgreSQL, který funguje ve více datových centrech spojených optickým vláknem v rámci jednoho města a který dokáže zvládnout poruchu (například výpadek proudu) jednoho datového centra. Jako software zodpovědný za vysokou dostupnost jsem vybral Pacemaker, protože je to oficiální řešení od RedHat pro vytváření vysoce dostupných klastrů. Je dobré, že […]

Monitoring klastra Kubernetes: obecný přehled a seznámení s Prometheus

Podívejme se na koncept monitorování Kubernetes, seznámíme se s nástrojem Prometheus, a probereme alertování. Téma monitorování je obsáhlé, v jednom článku ho nelze podrobně vyložit. Cílem tohoto textu je poskytnout přehled nástrojů, konceptů a přístupů. Materiál článku je výtahem z otevřené přednášky školy „Slørm“. Pokud chcete podstoupit kompletní školení — přihlaste se na kurz Monitorování a logování infrastruktury […]

Zranitelnost v OpenZFS narušuje zpracování přístupových práv ve FreeBSD.

V kódu přidaném do OpenZFS pro podporu operačního systému FreeBSD byla nalezena kritická zranitelnost (CVE-2020-24717), která vedla k porušení zpracování přístupových práv. Podstatou problému je, že práva nastavovaná pro skupinu byla zpracovávána jako práva pro vlastníka souboru. Problém byl odstraněn v aktualizaci OpenZFS 2.0.0-rc1. Oprava byla provedena před přenosem kódové základny FreeBSD HEAD na OpenZFS. Problém byl způsoben tím, že […]

Verze Electron 10.0.0, platforma pro vytváření aplikací na základě enginu Chromium

Byl připraven release platformy Electron 10.0.0, která poskytuje samostatný framework pro vývoj multiplatformních uživatelských aplikací, využívající jako základ komponenty Chromium, V8 a Node.js. Významná změna čísla verze souvisí s aktualizací na kódovou základnu Chromium 85, platformu Node.js 12.16.3 a JavaScriptový engine V8 8.5. V novém vydání: Byly přidány metody contents.getBackgroundThrottling() a vlastnost contents.backgroundThrottling. V hlavním procesu byla poskytnuta […]

DevSecOps: principy fungování a srovnání SCA. První část

Význam analýzy třetích komponent softwaru (angl. Software Composition Analysis — SCA) v průběhu vývoje roste s každoročními zprávami o zranitelnostech open source knihoven, které publikují společnosti Synopsys, Sonatype, Snyk, White Source. Podle zprávy The State of Open Source Security Vulnerabilities 2020 počet identifikovaných zranitelností v open source v roce 2019 vzrostl téměř o 1,5 […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster