Rubrika: Blog

Vzdáleně exploatované zranitelnosti ve FreeBSD

Ve FreeBSD byla odstraněna pět zranitelností, z nichž některé mohou potenciálně vést k přepisování dat na úrovni jádra při odesílání určitých síťových paketů, nebo umožňují místnímu uživateli zvýšit své oprávnění. Zranitelnosti byly opraveny ve aktualizacích 12.1-RELEASE-p5 a 11.3-RELEASE-p9. Nejvíce nebezpečná zranitelnost (CVE-2020-7454) byla způsobena nedostatečnou kontrolou velikosti paketu v knihovně libalias při analýze specifických pro […]

Autor Node.js představil zabezpečenou JavaScriptovou platformu Deno 1.0

Po dvou letech vývoje byl uveden první významný vydání Deno 1.0, platformy pro izolované provádění aplikací v jazycích JavaScript a TypeScript, která může být použita k vytváření serverových zpracovatelů. Platformu vyvíjí Ryan Dahl, tvůrce Node.js. Stejně jako v Node.js i v Deno se používá JavaScriptový engine V8, který je také využíván v prehličečích založených na Chromium. […]

Selenium testy v C# na Linuxu

Automatizace testování webových aplikací pomocí Selenium je rozšířeným řešením mezi vývojáři automatizovaných testů, a C# je jedním z nejpopulárnějších programovacích jazyků, takže kombinace těchto nástrojů nenaznačuje žádné otázky. Pro vývoj s použitím těchto technologií se často používá populární proprietární software od Microsoftu pro Windows, nicméně mě zajímalo, jaké volné alternativy lze použít bez odchodu od stacku […]

Řízení přístupu: problémy, řešení a správa bezpečnostních rizik

Zdroj: Navzdory běžnému názoru sama o sobě systém řízení a kontroly přístupu zřídka řeší bezpečnostní problémy. Ve skutečnosti SŘK umožňuje řešení takových problémů. Když přistupujete k výběru SŘK z hlediska hotového bezpečnostního balíku, který plně pokryje rizika společnosti, komplikace jsou nevyhnutelné. Složité otázky se navíc projeví až po nasazení systému. Na prvním […]

Microsoft aktualizoval systémové požadavky pro Windows 10 May 2020 Update

Aktualizace Windows 10 May 2020 Update, známá také jako Windows 10 (2004), bude spotřebitelům dostupná na konci tohoto měsíce. Paralelně s přípravou na vydání velkého updatu Microsoft aktualizoval dokumentaci, zaměřující se na požadavky na procesory PC pro instalaci nové verze softwarové platformy. Hlavní novinkou je podpora řady procesorů AMD Ryzen 4000. Co se týče procesorů Intel, bylo oznámeno […]

75 % komerčních aplikací zahrnuje zastaralý otevřený kód se zranitelnostmi

Společnost Synopsys analyzovala 1253 komerční kódové základny a dospěla k závěru, že téměř všechna (99 %) posuzovaná komerční aplikace zahrnuje alespoň jednu komponentu s otevřeným zdrojovým kódem, a 70 % kódu v posuzovaných repozitářích je otevřeného. Pro srovnání, v obdobné studii z roku 2015 činil podíl otevřeného kódu 36 %. Přičemž v drtivé většině případů byl použitý třetí otevřený […]

Vydání desktopového prostředí Cinnamon 4.6

Po šesti měsících vývoje byl vydán release uživatelského prostředí Cinnamon 4.6, v rámci kterého komunitou vývojářů distribuce Linux Mint vzniká fork prostředí GNOME Shell, správce souborů Nautilus a správce oken Mutter, cílený na poskytování prostředí ve stylu klasického GNOME 2 s podporou úspěšných prvků interakce z GNOME Shell. Cinnamon se zakládá na komponentách GNOME, ale tyto komponenty […]

Kdo je DevOps inženýr, co dělá, kolik vydělává a jak se jím stát

DevOps inženýři jsou multifunkční specialisté, kteří umějí automatizovat procesy a chápou, jak pracují vývojáři, QA a manažeři. Umí programovat, rychle se osvojují složité nástroje a neztrácejí se před neznámým úkolem. DevOps inženýrů je málo – jsou ochotni platit mezi 200–300 tisíci rubly, ale pracovních míst je stále hodně. Dmitrij Kuzmin vypráví, čím se konkrétně DevOps zabývá a co je potřeba […]

Cloister → snadná správa clusteru OTP

Téměř každá úspěšná obchodní aplikace dříve či později vstupuje do fáze, kdy je potřeba horizontální škálování. V mnoha případech stačí jednoduše spustit novou instanci a snížit průměrnou zátěž. Ale nastávají i méně triviální případy, kdy musíme zajistit, aby si různé uzly byly navzájem vědomy a pečlivě rozdělovaly pracovní zátěž. Naštěstí se nám dostalo do rukou erlang, který […]

Byl vydán prohlížeč Opera 58 pro Android s vylepšenými notifikacemi od stránek

Prohlížeč Opera 58 pro Android je již dostupný a přináší uživatelům několik nových funkcí, které mají zvýšit výkon a pohodlí používání. Společnost oznámila, že aktualizace obsahuje méně nových funkcí než obvykle, přesto by všechny nové možnosti měly výrazně zlepšit zážitek z používání prohlížeče. Dnešní aktualizace významně zlepšuje vizuální složku funkce Speed Dial a zjednodušuje úpravy a odstraňování připnutých elementů. […]

Vydání Coreboot 4.12

Byl publikován release projektu CoreBoot 4.12, v rámci kterého se vyvíjí svobodná alternativa proprietárním firmwarům a BIOS. Na vytvoření nové verze se podílelo 190 vývojářů, kteří připravili 2692 změn. Hlavní novinky: Přidána podpora 49 základních desek, většina z nichž se používá v zařízeních s Chrome OS. Byla odstraněna podpora 51 základní desky. Odstranění se většinou týká ukončení podpory zastaralých […]

Vyšla notcurses v1.4.1 — knihovna pro moderní textové rozhraní

Byla vydána nová verze knihovny notcurses v1.4.x „sága pokračuje! wu-tang! wu-tang!“ Notcurses je knihovna TUI pro moderní terminálové emulátory. Doslovně přeloženo – žádná kletba (not curses). Je napsána v C, s použitím C++-safe headers. Jsou k dispozici obálky pro Rust, C++ a Python. Co to je: knihovna, která usnadňuje složité TUI na moderních terminálových emulátorech a maximálně podporuje jasné […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster