Blog Kategori
Hej, Habr, jeg hedder Sasha. Efter 10 års arbejde som ingeniør i Moskva besluttede jeg at forandre mit liv radikalt - jeg tog en enkeltbillet og rejste til Latinamerika. Jeg vidste ikke, hvad der ventede mig, men jeg må indrømme, at det var en af mine bedste beslutninger. I dag vil jeg fortælle om, hvad jeg stødte på i løbet af de tre år i […]
I pakketfilteret ipfw er der rettet to sårbarheder i TCP-optionsparsingkoden, forårsaget af en forkert datavalidering i de behandlede netværkspakker. Den første sårbarhed (CVE-2019-5614) kan under behandling af specifikt formaterede TCP-pakker føre til adgang til hukommelse uden for den tildelte mbuf-buffer, og den anden (CVE-2019-15874) kan føre til adgang til allerede frigivne hukommelsesområder (use-after-free). Analysen af de identificerede problemer viser, at de er relevante for […]
Der er en korrektionsudgivelse af det kryptografiske bibliotek OpenSSL 1.1.1g, hvor sårbarheden (CVE-2020-1967) er rettet, hvilket kan føre til en denial of service (DoS) ved forsøg på at etablere en TLS 1.3-forbindelse med en server eller klient, der kontrolleres af en angriber. Sårbarhederne er blevet tildelt en høj faregrad. Problemet opstår kun i applikationer, der bruger funktionen SSL_check_chain(), og kan føre til procesnedbrud ved forkert anvendelse af TLS-udvidelsen "signature_algorithms_cert". Specifikt ved […]
Den GNU Shepherd 0.8 (tidligere dmd) service manager er tilgængelig, som udvikles af udviklerne af GNU Guix System-distributionen som en understøttende afhængighed af SysV-init som et alternativ. Den styrende daemon og Shepherd-værktøjerne er skrevet i Guile (en af implementeringerne af Scheme-sproget), som også bruges til at definere indstillinger og opstartsparametre for tjenester. Shepherd anvendes allerede i GuixSD GNU/Linux-distributionen og […]
PyTorch — en populær framework til maskinlæring — er blevet opdateret til version 1.5.0. Denne udgivelse inkluderer flere store tilføjelser og API-forbedringer, herunder: C++ API, som tidligere var betragtet som eksperimentelt, er nu endelig stabiliseret. Bruger kan nu nemt overføre deres modeller fra Python API til C++ API. Den torch.distributed.rpc-pakke, der giver omfattende muligheder for distribuerede […]
Jeg anbefaler at se nærmere på transskriptionen af Georgiy Rylovs oplæg fra begyndelsen af 2020, "WAL-G: nye muligheder og udvidelse af fællesskabet". Open-source vedligeholdere står over for mange udfordringer, efterhånden som de vokser. Hvordan skriver man stadig flere ønskede funktioner, reparerer flere issues og har tid til at se flere pull requests? Gennem eksemplet fra WAL-G (backup-tool for PostgreSQL) vil jeg fortælle om, hvordan vi løste disse […]
Den moderne verden er allerede svær at forestille sig uden overfloden af medieindhold, der blandt andet præsenteres i form af lyd- og videodata. Det virkede som om, det for ikke længe siden var en drøm at have en samling af MP3-filer. Og i dag opfattes video-filer med 4K opløsning allerede som noget almindeligt. Alt dette medieindhold skal skabes, lagres et sted og derefter gøres tilgængeligt. […]
Alle ejere af Raspberry Pi 4, der ønsker at dykke ind i æstetikken fra Windows XP, kan nu realisere deres ønske takket være en amatøropbygning af Linux kaldet Raspbian XP Professional. Operativsystemet har en udformning, der minder meget om den klassiske Microsoft OS, inklusive Start-menuen, ikoner og mange andre interface-elementer. Men da operativsystemet er baseret på Linux, kan det ikke køre applikationer, […]
Efter et års udvikling præsenteres den nye stabile gren af den højtydende HTTP-server og multiprotokol proxy-server nginx 1.18.0, som har samlet ændringerne fra den primære gren 1.17.x. Fremover vil alle ændringer i den stabile gren 1.18 være relateret til rettelse af alvorlige fejl og sårbarheder. Snart vil den primære gren nginx 1.19 blive dannet, hvor arbejdet med […]
Forskere fra RACK911 Labs har bemærket, at næsten alle antiviruspakker til Windows, Linux og macOS var sårbare over for angreb, der manipulerer med race conditions under sletning af filer, der er fundet inficeret med malware. For at udføre angrebet er det nødvendigt at uploade en fil, som antivirusprogrammet genkender som skadelig (for eksempel kan en testsignatur bruges), og gennem […]
Databeskyttelse indebærer at have backups — sikkerhedskopier, som man kan bruge til at genskabe dataene. For de fleste virksomheder og organisationer er databeskyttelse en af de vigtigste prioriteter. Omkring halvdelen af virksomhederne ser deres data som en strategisk aktiv. Værdien af de gemte data vokser konstant. De bruges til at forbedre kundeservice, støtte den nuværende drift, […]
Det er nødvendigt at sætte udstyret til overvågning, men i det foretrukne system Zabbix er der ingen foruddefineret skabelon til denne type udstyr. Kender du situationen? Hver administrator finder sin egen løsning. Den ene leder søger løsninger på internettet. Den anden udvikler sin egen. Og nogle giver op overfor opgaven. Nu udvider Zabbix-holdet med hver ny udgave sæt af forudinstallerede skabeloner i systemet. […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish