Kategori: Blog

Kritisk sårbarhed i Exim (CVE-2019-15846)

Problemet var, at en lokal eller fjern angriber kunne køre programmer med systemadministrators rettigheder. Der er i øjeblikket ingen oplysninger om, at denne sårbarhed allerede er blevet udnyttet, men der findes en POC. Den 06.09 vil patches blive offentliggjort i version 4.92.2 i Git-repositoriet, og pakker vil være tilgængelige på FTP-serveren. Kilde: linux.org.ru

GNU Emacs 26.3 er udgivet

Der er blevet udgivet en mindre opdatering af GNU Emacs 26.3 – teksteditoren fra Emacs-familien. Ændringerne inkluderer: tilføjelsen af help-enable-completion-auto-load, som gør det muligt at deaktivere den funktion, der blev tilføjet i Emacs 26.1, som indlæser filer under autocompletion ved hjælp af C-h f og C-h v; den nyligt tildelte Unicode-punkt "U+32FF" er blevet tilføjet til Emacs' Unicode-tegndatabase; dette er primært en vedligeholdelsesopdatering, der indeholder […]

Statsinstitutioner i Frankrig, Tyskland, Sverige og Holland skifter til Nextcloud-platformen

Udviklerne af den frie cloud-platform Nextcloud har meldt, at et stigende antal institutioner og virksomheder i EU opgiver brugen af centraliserede cloud-systemer til fordel for private cloud-lagringsløsninger, der er implementeret på deres egne servere. Europæiske organisationer migrerer primært fra offentlige cloud-systemer for at overholde kravene i GDPR og på grund af juridiske problemer, der er forårsaget af anvendelsen af Cloud Act i USA, som definerer […]

En uovervejet rettelse førte til en ufuldstændig eliminering af Spectre-sårbarheden i Linux-kernen

Udviklerne af projektet Grsecurity har delt en lærerig historie, der demonstrerer, hvordan tankeløs bortfaldelse af compilervarsler kan føre til sårbarheder i koden. I slutningen af maj blev der foreslået en rettelse til Linux-kernen for at tackle et nyt angrebsvektor for sårbarheden Spectre gennem systemopkaldet ptrace. Under testningen af patchen bemærkede udviklerne, at compileren udskriver en advarsel om blanding af kode og definitioner […]

Jobinterview for introverte

Hvor ofte deltager du i jobsamtaler? Hvis du er en voksen og etableret professionel, har du næppe tid til at strejfe rundt i andres kontorer i jagten på bedre muligheder. Situation bliver mere kompliceret, hvis du er introvert og ikke kan lide at mødes med ukendte mennesker. Hvad skal man gøre? Ifølge en undersøgelse fra det analytiske center NAFI er den mest almindelige måde at finde arbejde […]

1000 og 1 feedback

Hej! Jeg hedder Evgenia Goleva, og jeg talte på TeamLeadConf om feedback, og jeg vil gerne dele med dig en fristiloversigt over det. Jeg formåede at lære ingeniørerne at give feedback meget bedre, end de gjorde før, under dække af et helt andet projekt. For at gøre dette måtte jeg ikke kun forklare "hvorfor og hvordan" grundigt, men også […]

Vi har alle brug for et helpdesk

At overveje udviklingen af et cloud-based helpdesk-system i 2018 synes ikke som den mest fornuftige idé – ved første øjekast er der et marked, der findes både indenlandske og udenlandske løsninger samt mange gør-det-selv systemer. At overveje udviklingen af et nyt system, når man allerede har en stor CRM-udvikling og over 6000 'aktive' kunder, der konstant har behov for noget, er i det hele taget en ressourcekrævende […]

Cisco træning 200-125 CCNA v3.0. Dag 32. Gendannelse af adgangskoder, XMODEM/TFTPDNLD og aktivering af Cisco-licenser

I dag skal vi tale om gendannelse af adgangskoder til routere og switches, opdatering, geninstallation og gendannelse af IOS samt Cisco's licenssystem for operativsystemet IOSv15. Dette er meget vigtige emner vedrørende administration af netværksenheder. Hvordan kan man gendanne en adgangskode? Du kan spørge, hvorfor dette kan være nødvendigt. Antag, at du har konfigureret en enhed og indstillet alle nødvendige adgangskoder: til VTY, til konsol […]

Overvågning af skyerne sikkerhed

Migration af data og applikationer til skyen udgør en ny udfordring for virksomhedens SOC'er, som ikke altid er forberedte på at overvåge andres infrastruktur. Ifølge NetSkope bruger det gennemsnitlige amerikanske virksomhed 1246 forskellige cloud-services, hvilket er 22% mere end sidste år. 1246 cloud-services!!! 175 af dem handler om HR-services, 170 relaterer til marketing, 110 […]

Anvendelsesteknologier på ruinerne af blockchain-feberen eller praktisk nytte af ressourcefordeling

I de seneste år har nyhedsfeeds oversvømmet med meddelelser om fremkomst af nye typer distribuerede computernetværk, der løser (eller rettere sagt, forsøger at løse) de mest forskellige opgaver — at gøre byen smart, redde verden fra copyright-krænkere, eller omvendt, hemmeligt overføre oplysninger eller ressourcer og undslippe statens kontrol inden for forskellige områder. Uanset området er alt […]

Hvordan vi er gået amok med energieffektiviteten i datacenteret

Jeg dedikerer dette indlæg til de mennesker, der har løjet i certifikaterne, hvilket næsten fik os til at installere bengalske lys i vores sale. Historierne er mere end fire år gamle, men jeg offentliggør dem nu, fordi NDA'en er afsluttet. Dengang indså vi, at vi næsten helt havde fyldt et datacenter (som vi lejer ud), men energieffektiviteten var ikke blevet bedre. Tidligere var hypotesen […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster