Autor: Yuri Gagarin

Lokální root zranitelnost v pam-python

V poskytovaném projektu pam-python v modulu PAM, který umožňuje připojovat autentizační moduly v jazyce Python, byla zjištěna zranitelnost (CVE-2019-16729), která dává možnost zvýšit své privilegium v systému. Při použití zranitelné verze pam-python (která se podle defaultu neinstaluje) může místní uživatel získat přístup s právy root manipulací s proměnnými prostředí, které jsou v Pythonu ve výchozím stavu zpracovávány (například může iniciovat uložení souboru s […]

Vydání cloudového úložiště Nextcloud 17

Byl představen nový vydání cloudové platformy Nextcloud 17, která se vyvíjí jako fork projektu ownCloud, vytvořeného hlavními vývojáři této platformy. Nextcloud a ownCloud umožňují nasadit plnohodnotné cloudové úložiště na svých serverových systémech s podporou synchronizace a výměny dat, stejně jako nabízejí další funkce, jako jsou nástroje pro videokonference, výměnu zpráv a od této verze integraci funkcí pro […]

Do jádra Linux 5.4 byly přijaty patche k omezení přístupu roota k vnitřnostem jádra.

Linus Torvalds přijal do budoucího vydání jádra Linux 5.4 sadu patchů „lockdown“, které navrhli David Howells (pracuji ve společnosti Red Hat) a Matthew Garrett (pracuji ve společnosti Google) pro omezení přístupu uživatele root k jádru. Funkčnost související s „lockdown“ byla převedena do volitelně načitatelného modulu LSM (Linux Security Module), který vytváří bariéru mezi UID 0 a […]

Vydání strace 5.3

Bylo představeno vydání strace 5.3, nástroje pro diagnostiku a ladění programů pro operační systémy s jádrem Linux. Nástroj umožňuje sledovat a (od verze 4.15) zasahovat do procesu interakce programu a jádra, včetně systémových volání, generovaných signálů a změn stavu procesu. Pro svou činnost strace využívá mechanismus ptrace. Od verze 4.13 je vytvoření nových verzí programu synchronizováno […]

Vyšel Milton 1.9.0 – program pro počítačové malování a kreslení

Bylo vydáno Milton 1.9.0, program pro kreslení na nekonečném plátně, zaměřený na počítačové umělce. Milton je napsán v C++ a Lua a je licencován pod GPLv3. Pro vykreslování se používají SDL a OpenGL. Dostupné jsou binární verze pro Windows x64. I když existují skripty pro sestavení pro Linux a MacOS, oficiální podpora těchto systémů není. Pokud si chcete sestavit vlastní verzi, možná […]

Migrace z Nginx na Envoy Proxy

Ahoj, Habr! Nabízím vám překlad příspěvku: Migrace z Nginx na Envoy Proxy. Envoy je vysoce výkonný distribuovaný proxy server (napsaný v C++), určený pro jednotlivé služby a aplikace, je to také komunikační sběrnice a „univerzální datová vrstva“, vyvinutá pro velké mikroslužbové architektury „service mesh“. Při jeho vytváření byly zohledněny problémy, které se objevily při vývoji takových […]

Wi-Fi v muzeu-sídle Archangelskoye

V roce 2019 oslavilo muzeum a zámeček Archangelskoye 100 let, kde proběhly obrovské restaurační práce. V parku byla zavedena kvalitní Wi-Fi, aby milovníci umění mohli ptát se Alice, co vidí a co chtěl umělec říct, zatímco páry na lavičkách si mezi polibky pořizovaly selfie. Páry tento park opravdu milují a kupují vstupenky, ale s každým […]

Hyperkonvergentní řešení AERODISK vAIR. Základem je souborový systém ARDFS.

Ahoj, čtenáři Habr. Tímto článkem zahajujeme cyklus, který bude vyprávět o námi vyvinutém hyperkonvergentním systému AERODISK vAIR. Původně jsme chtěli v prvním článku vyprávět vše o všem, ale systém je poměrně složitý, proto budeme jíst slona po částech. Začneme vyprávění historií vzniku systému, pronikneme do souborového systému ARDFS, který je základem vAIR, a také […]

Byl vydán Exim 4.92.3 s odstraněním čtvrté kritické zranitelnosti v tomto roce.

Byla publikována důležitá aktualizace poštovního serveru Exim 4.92.3, která odstraňuje další kritickou zranitelnost (CVE-2019-16928), potenciálně umožňující vzdálené spuštění vlastního kódu na serveru prostřednictvím odeslání speciálně formátovaného řetězce v příkazu EHLO. Zranitelnost se projevuje v fázi po zrušení oprávnění a je omezena na provádění kódu s právami neprivilegovaného uživatele, pod kterým je zpracován příchozí zprávy. Problém se projevuje pouze v […]

Ve nočních verzích Firefoxu byla deaktivována podpora TLS 1.0 a TLS 1.1

Ve nočních verzích Firefoxu je podpora protokolů TLS 1.0 a TLS 1.1 ve výchozím nastavení deaktivována (nastavení security.tls.version.min bylo nastaveno na hodnotu 3, což znamená, že TLS 1.2 je minimální verzí). V stabilních verzích plánují vypnout TLS 1.0/1.1 v březnu 2020. V Chrome bude podpora TLS 1.0/1.1 ukončena v Chrome 81, který se očekává v lednu 2020. Specifikace TLS […]

Wine 4.17

Bylo uvolněno vydání pro vývojáře Wine 4.17. Opraveno 14 chyb a provedeno 274 změn. Hlavní změny: aktualizován engine Mono; přidána podpora pro komprimované textury ve formátu DXTn; představena počáteční verze runtime knihovny Windows Script; podpora zpracování notifikací o změnách zařízení přes API XRandR; podpora generování RSA klíčů; pro architekturu ARM64 byla implementována podpora bezproblémových proxy pro […]

Oracle oznámila termíny podpory pro Java SE 8 a 11 a také Solaris 11

27. září 2019, ve svém blogu, společnost Oracle oznámila plánované termíny podpory Java SE a Solaris. Větev Java SE 8 bude podporována do března 2025, zatímco Java SE 11 do září 2026. Oracle také poznamenala, že uvedené termíny nejsou konečné a podpora může trvat až do roku 2030. Podpora těchto větví Java […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster