Kategorie Blog
Společnost ReversingLabs zveřejnila výsledky analýzy využití typosquattingu v repozitáři RubyGems. Typosquatting se obvykle používá k rozšiřování škodlivých balíčků, které jsou navrženy tak, aby nevědomý vývojář udělal chybu při vyhledávání nebo si nevšiml rozdílu. V rámci studie bylo odhaleno více než 700 balíčků, jejichž názvy jsou podobné populárním balíčkům a liší se jen drobnými detaily, jako je nahrazení podobných písmen nebo použití […]
Byl představen nástroj rebuilderd, který umožňuje nezávislé ověřování binárních balíčků distribuce prostřednictvím nasazení nepřetržitého stavebního procesu, který porovnává stahované balíčky s balíčky získanými při rekonstrukci na místním systému. Nástroj je napsán v jazyce Rust a je distribuován pod licencí GPLv3. V současné době je v rebuilderd k dispozici pouze experimentální podpora ověřování balíčků z Arch Linux, ale brzy […]
Nebo jak si za jeden večer nenáročného kódování opatřit krásné odznáčky pro svůj projekt. Pravděpodobně každý vývojář, který má alespoň jeden pet projekt, se určitě v určitý moment zamyslí nad krásnými odznáčky se statusy, pokrytím kódu, verzemi balíčků v nuget... A tato touha mě přivedla k napsání tohoto článku. Během přípravy na jeho psaní jsem […]
Ahoj, Habr, jmenuji se Saša. Po 10 letech práce inženýrem v Moskvě jsem se rozhodl radikálně změnit svůj život — koupil jsem si jednosměrnou letenku a odjel do Latinské Ameriky. Nevím, co mě čeká, ale přiznávám, že to bylo jedno z mých nejlepších rozhodnutí. Dnes chci vyprávět, s čím jsem se za tři roky setkal […]
V balíčkovém filtru ipfw byly odstraněny dvě zranitelnosti v kódu pro analýzu TCP voleb, způsobené nesprávnou kontrolou dat v zpracovávaných síťových paketech. První zranitelnost (CVE-2019-5614) může při zpracování určitého typu TCP paketů vést k přístupu k paměti mimo vyhrazený buffer mbuf, zatímco druhá (CVE-2019-15874) umožňuje přístup do již uvolněných oblastí paměti (use-after-free). Analýza použitelnosti zjištěných problémů pro […]
Byl vydán opravený release kryptografické knihovny OpenSSL 1.1.1g, ve kterém byla odstraněna zranitelnost (CVE-2020-1967), která může vést k odmítnutí služeb při pokusu o sjednání spojení TLS 1.3 s podřízeným útočníkem ovládaným serverem nebo klientem. Zranitelnost byla hodnocena jako vysoce nebezpečná. Problém se projevuje pouze v aplikacích, které používají funkci SSL_check_chain(), a vede k pádu procesu při nesprávném použití TLS rozšíření „signature_algorithms_cert“. Konkrétně při […]
Je k dispozici správcovský nástroj GNU Shepherd 0.8 (dříve dmd), který vyvíjejí vývojáři distribuce GNU Guix System jako podpůrnou závislost alternativy k init systému SysV-init. Řídící démon a utility Shepherd jsou napsány v jazyce Guile (jedna z implementací jazyka Scheme), který se také používá k definování nastavení a parametrů spuštění služeb. Shepherd se již používá v distribuci GuixSD GNU/Linux a […]
PyTorch — populární framework pro strojové učení — byl aktualizován na verzi 1.5.0. Tato verze zahrnuje několik hlavních doplňků a vylepšení API, mezi kterými se vyznačuje: C++ API, dříve považované za experimentální, nyní stabilizováno. Uživatelé nyní mohou snadno převádět své modely z Python API na C++ API. Stabilizován byl balíček torch.distributed.rpc, který poskytuje široké možnosti v distribuovaném […]
Nabízím vám seznámit se s přepisem přednášky z počátku roku 2020 Georgije Rylova „WAL-G: nové možnosti a rozšíření komunity“. U maintainerů open-source se podle toho, jak rostou, objevuje spousta problémů. Jak psát stále více požadovaných funkcí, opravovat stále více problémů a stíhat sledovat stále více pull requestů? Na příkladu WAL-G (záloha pro PostgreSQL) vám ukážu, jak jsme tyto […]
Současný svět si již jen těžko lze představit bez nepřeberného množství mediálního obsahu, který je představován, mimo jiné, ve formě audio a video dat. Zdálo se, že ještě nedávno byla snem kolekce MP3 souborů. A dnes jsou video soubory s rozlišením 4K považovány za něco běžného. Veškerý tento mediální obsah je třeba vytvořit, někde umístit a poté poskytnout přístup k němu. […]
Všichni majitelé Raspberry Pi 4, kteří chtějí zažít estetiku Windows XP, nyní mohou splnit své přání díky amatérské distribuci Linuxu nazvané Raspbian XP Professional. Tento operační systém má rozhraní, které velmi připomíná klasický OS Microsoft, včetně nabídky „Start“, ikon a mnoha dalších prvků. Nicméně, protože operační systém je založen na Linuxu, nemůže spouštět aplikace […]
Po roce vývoje byla představena nová stabilní verze vysoce výkonného HTTP serveru a víceprotokolového proxy serveru nginx 1.18.0, která zahrnuje změny nahromaděné v rámci hlavní verze 1.17.x. V budoucnu budou všechna změny ve stabilní verzi 1.18 zaměřena na odstranění závažných chyb a zranitelností. Již brzy bude vytvořena hlavní verze nginx 1.19, v rámci které bude pokračováno […]