Die neue Version Gaia R81 wurde im Early Access (EA) veröffentlicht. Zuvor konnten die geplanten Neuerungen in den Release-Notes eingesehen werden. Nun haben wir die Möglichkeit, dies in der Praxis zu sehen. Dazu wurde ein Standard-Setup mit einem dedizierten Management-Server und einem Gateway eingerichtet. Natürlich hatten wir nicht genügend Zeit, um alle vollständigen Tests durchzuführen, sind aber bereit […]
Drei Jahre nach einer Welle von Sicherheitsanfälligkeiten (1, 2, 3, 4, 5) im AF_PACKET-Subsystem des Linux-Kernels wurde ein weiteres Problem (CVE-2020-14386) entdeckt, das es einem lokalen, nicht privilegierten Benutzer ermöglicht, Code mit Root-Rechten auszuführen oder aus isolierten Containern auszutreten, wenn er dort Root-Zugriff hat. Um einen AF_PACKET-Socket zu erstellen und die Sicherheitsanfälligkeit auszunutzen, sind die Berechtigungen CAP_NET_RAW erforderlich. Dennoch […]
Die Veröffentlichung von GnuPG 2.2.23 (GNU Privacy Guard), das mit den OpenPGP-Standards (RFC-4880) und S/MIME kompatibel ist, hat stattgefunden. Es bietet Werkzeuge zur Datenverschlüsselung, zur Arbeit mit elektronischen Signaturen, zur Verwaltung von Schlüsseln und zum Zugriff auf öffentliche Schlüsselarchive. In der neuen Version wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-25125) behoben, die seit Version 2.2.21 auftritt und beim Import eines speziell gestalteten OpenPGP-Schlüssels ausgenutzt werden kann. Schlüsselimport […]
Am 1. September fand die Veröffentlichung von 0.4.3 des kostenlosen, unter der BSD-Lizenz verbreiteten Echtzeitbetriebssystems Embox für eingebettete Systeme statt: Änderungen: Verbesserungen im Build-System Wechsel zu absoluten Namensnennungen Hinzugefügt: Ordner ‚project‘ für Projekte Möglichkeit zur Einbindung von Projekten aus externen Repositories und Ordnern außerhalb des Projekts wurde hinzugefügt Arbeit an der Untereinheit ‚device tree‘ wurde aufgenommen Verbesserte Unterstützung für STM32 Hinzugefügt: Cache-Unterstützung […]
CinelerraGG – ein Fork des nichtlinearen Videoeditors Cinelerra mit häufigen Releases (einmal im Monat). Nützliche Neuerungen in dieser Version: Tastenkombinationen zum Speichern von Sessions (CTRL-S) und zum Rückgängigmachen (CTRL-Z), zusätzlich zu den bereits vorhandenen s und z. Neuer Typ von Keyframes – Bump-Keyframes. Ermöglichen die Erstellung von abrupten Parameteränderungen, beispielsweise für Dämpfungen oder Geschwindigkeiten. Bei Verwendung der Geschwindigkeitskurve (Bewegung […
Einführung Bei einer ausreichend großen und verteilten Infrastruktur, die DFS als einzige Zugangspunkt zu Daten und DFSR für die Datenreplikation zwischen Rechenzentren und Filialservern nutzt, stellt sich die Frage nach der Überwachung des Status dieser Replikation. Es war Zufall, dass wir kurz nach Beginn der Nutzung von DFSR mit der Einführung von Zabbix begannen, um den bestehenden Zoo verschiedener Tools zu ersetzen und die Überwachung […
Ich beginne eine Artikelreihe, in der ich meine Erfahrungen mit der Anbindung von Exchange und ELK teilen möchte. Dieser Stack wird dabei helfen, große Mengen an Logs zu verarbeiten, ohne sich die Frage stellen zu müssen, ab wann herkömmliche Logging-Tools nicht mehr hilfreich sind. Lassen Sie uns mit diesem neuen Kämpfer im Logging-Bereich vertrautmachen. Exchange verfügt über ein recht umfangreiches Logging-System. Die gefragtesten Logs sind die Tracking-Logs, die die schrittweise Durchführung […
In der Regel kommen auf eine DevOps-Konferenz führende TOP-Referenten, die "Docker und Kubernetes zum Frühstück gegessen haben" und von ihren erfolgreichen Erfahrungen in Unternehmen mit nahezu unbegrenzten Möglichkeiten berichten. Auf DevOps Live 2020 wird alles jedoch etwas anders sein. DevOps verwischt die Grenzen zwischen Entwicklung und Infrastruktur, und DevOps Live 2020 verwischt die Grenzen zwischen […
Google hat den schrittweisen Start des Modus "DNS über HTTPS" (DoH, DNS over HTTPS) für Nutzer von Chrome 85 auf der Android-Plattform angekündigt. Der Modus wird schrittweise aktiviert und umfasst immer mehr Nutzer. Bereits in Chrome 83 wurde die Aktivierung von DNS-over-HTTPS für Desktop-Nutzer eingeleitet. DNS-over-HTTPS wird automatisch für Nutzer aktiviert, deren Einstellungen DNS-Anbieter angeben, die diese Technologie unterstützen […
Die zweite Ausgabe des Fly-Pie-Projekts wurde vorgestellt, das eine ungewöhnliche Umsetzung eines kreisförmigen Kontextmenüs entwickelt, das zur Ausführung von Anwendungen, zum Öffnen von Links und zur Simulation von Tastenkombinationen verwendet werden kann. Das Menü bietet miteinander verbundene Element-Kaskaden, die durch Abhängigkeitsketten verbunden sind. Für den Download wurde ein Add-on für GNOME Shell vorbereitet, das die Installation in GNOME 3.36 unterstützt und in Ubuntu 20.04 getestet wurde. Weitere Informationen zu den Techniken […]
Die Ergebnisse der Tests von Tools zur Identifizierung nicht behobener Schwachstellen und zur Auffindung von Sicherheitsproblemen in Images von isolierten Docker-Containern wurden veröffentlicht. Die Überprüfung zeigte, dass in 4 von 6 bekannten Docker-Image-Scannern kritische Schwachstellen vorhanden waren, die Angriffe direkt auf den Scanner ermöglichten und in bestimmten Fällen (z. B. bei Verwendung von Snyk) mit Root-Rechten zur Ausführung des eigenen Codes in dem System führten. Für […]
Hallo, Habr! Wir bei „Rexsoft“ haben den Artikel „Feature Selection in Machine Learning“ ins Deutsche übersetzt. Wir hoffen, es wird allen nützlich sein, die sich für das Thema interessieren. In der realen Welt sind Daten nicht immer so sauber, wie es sich die Geschäftskunden manchmal vorstellen. Aus diesem Grund wird eine intelligente Datenanalyse (Data Mining und Data Wrangling) zunehmend nachgefragt. Sie hilft dabei, fehlende Werte und Muster in strukturierten […]