Blog Kategori
Jeg vil gerne dele erfaringer med udviklingen af databasesystemer i det sprog online skole GLASHA. Skolen blev grundlagt i 2012, og i begyndelsen var der kun 12 elever, så der var ingen problemer med at styre timer og betalinger. Men med væksten, udviklingen og tilkomsten af nye elever blev valget af databasesystem akut [ … ]
Epigraf: En dag mødtes Pindsvin og Bjørneunge i skoven. — Hej, Pindsvin! — Hej, Bjørneunge! Så efter lidt snak og sjov fik Pindsvin sig et ordentligt klap fra Bjørneunge... Nedenfor finder du tanker fra vores teamleder samt produktudviklingsdirektør RAS – Igor Marnat om arten af arbejdskonflikter og mulige metoder til at håndtere dem. De fleste konflikter [ … ]
Udviklerne af Exim har meldt om opdagelsen af en sårbarhed og den kommende opdatering, der fjerner den. Det påpeges, at risikoen for udnyttelse er relativt lav, da det kræver en ret specifik konfiguration. Detaljer er endnu ikke offentliggjort, bortset fra at udnyttelsen kan ske både lokalt og fjernbetjent. Opdateringen vil blive udgivet den 25. juli 2019, og der vil [ … ]
Der er fundet en kritisk sårbarhed (CVE-2019-12815) i ProFTPd (en populær FTP-server). Udnyttelse af denne sårbarhed giver mulighed for at kopiere filer inden for serveren uden autentificering ved hjælp af kommandoerne 'site cpfr' og 'site cpto', også på servere med anonym adgang. Sårbarheden skyldes en forkert kontrol af læse- og skrivetilladelser (Limit READ og Limit WRITE) i modulen mod_copy, som anvendes [ … ]
AMD har offentliggjort et nyt åbent framework, Caudron, der tilbyder værktøjer til hurtig prototyping af spil og grafiske applikationer ved hjælp af API'er som Vulkan eller DirectX12. Frameworket blev oprindeligt anvendt internt i virksomheden til at udvikle demonstrationer og eksempler til SDK'en. Projektkoden er skrevet i C++11 og distribueres under MIT-licensen. Caudron præsenteres som en forenklet spilmotor, der er nem at lære og […]
Udviklerne af Fedora-projektet har annonceret begyndelsen på testningen af den første beta-version af den nye udgave af Fedora CoreOS, der afløser produkterne Fedora Atomic Host og CoreOS Container Linux som en samlet løsning til kørsel af miljøer baseret på isolerede containere. Fra CoreOS Container Linux, som blev overtaget af Red Hat efter købet af CoreOS, er Fedora CoreOS […]
Udvidelsen af store byer og dannelsen af agglomerationer er en vigtig trend i den sociale udvikling i dag. Bare Moskva skal i 2019 udvides med 4 millioner kvadratmeter boligareal (og dette inkluderer ikke de 15 bosættelser, der vil tilslutte sig i 2020). På denne enorme område vil teleselskaberne være nødt til at give brugerne adgang til internettet. Det kan være […]
Microsoft overvejer at flytte den populære funktion fra den klassiske Edge-browser til dens nye version baseret på Chromium. Det drejer sig om funktionen til tvingende passwordvisning (den samme øje-ikon). Denne funktion vil blive implementeret som en universel knap. Det er vigtigt at bemærke, at kun manuelt indtastede passwords vil blive vist på denne måde. Med autofuldførelsestilstand aktiveret […]
Der har været endnu en udgivelse i den aktuelle mainline-gren af webserveren nginx. I gren 1.17 er der aktiv udvikling, mens der i den nuværende stabile gren (1.16) kun foretages fejlrettelser. Ændring: den minimale understøttede version af zlib er 1.2.0.4. Tak til Ilya Leoshkevich. Ændring: metoden $r->internal_redirect() i den indbyggede Perl forventer nu en kodet URI. Tilføjelse: nu kan metoden $r->internal_redirect() i den indbyggede Perl […]
Der ftp-server ProFTPD har en alvorlig sårbarhed (CVE-2019-12815), der muliggør kopiering af filer inden for serveren uden autentificering ved hjælp af kommandoerne «site cpfr» og «site cpto». Problemstillingen har fået en faregrad på 9,8 ud af 10, da den kan bruges til at udføre fjernkode ved at give anonym adgang til FTP. Sårbarheden skyldes en forkert kontrol af adgangsbegrænsninger på […]
Devon O’Brien fra teamet, der ansvarer for sikkerheden i browseren Chrome, har annonceret Googles intention om at blokere mellemliggende certifikater fra DarkMatter i browseren Chrome og platformen Android. Det planlægges også at afvise ansøgningen om at inkludere DarkMatter’s rodcertifikat i Google’s certifikatlager. Det skal bemærkes, at et lignende beslutning tidligere blev truffet af Mozilla. Google tilsluttede sig de argumenter, der blev fremsat af Mozilla […]
For nylig havde jeg brug for at skrive et par ansible playbooks til at forberede serveren til deployment af et rails-applikation. Til min overraskelse fandt jeg ikke en enkel trin-for-trin manual. Jeg ønskede ikke at kopiere andres playbook uden at forstå, hvad der foregik, så jeg måtte læse dokumentationen og samle alt selv. Måske kan jeg hjælpe nogen med at fremskynde denne proces med denne […]