Kategorie: Blog

Vorbereitung der Anwendung für Istio

Istio ist ein praktisches Tool zum Verbinden, Schützen und Überwachen verteilter Anwendungen. In Istio werden verschiedene Technologien verwendet, um Software in großem Maßstab zu starten und zu verwalten, einschließlich Containern zur Verpackung des Anwendungs-Codes und der Abhängigkeiten für die Bereitstellung sowie Kubernetes zum Verwalten dieser Container. Daher müssen Sie, um mit Istio zu arbeiten, wissen, wie eine Anwendung mit mehreren Diensten […]

Lokale Root-Sicherheitsanfälligkeit in pam-python

Im bereitgestellten PAM-Modul pam-python des Projekts wurde eine Schwachstelle (CVE-2019-16729) entdeckt, die es ermöglicht, die eigenen Privilegien im System zu erhöhen. Bei Verwendung der anfälligen Version von pam-python (die standardmäßig nicht installiert wird) kann ein lokaler Benutzer Root-Rechte erlangen, indem er mit den standardmäßig in Python verarbeiteten Umgebungsvariablen manipuliert (zum Beispiel kann er das Speichern einer Datei initiieren […]

Microsoft hat den Dienst Windows Virtual Desktop gestartet. Sind klassische PCs nicht mehr nötig?

Die Firma Microsoft hat ihren Service Windows Virtual Desktop (WVD) gestartet, der es ermöglicht, Windows buchstäblich auf einer Azure-VM zu nutzen. Die Idee des „virtuellen Desktops“ entwickelt im Grunde das angesagte Konzept von Streaming-Gaming und Video-Services, bei dem der Kunde lediglich ein wenig leistungsfähiges Terminal und Internetzugang benötigt. Es wird berichtet, dass das Projekt weltweit gleichzeitig gestartet wurde. Bei der Verwendung von Windows Virtual Desktop werden […]

Release strace 5.3

Die Veröffentlichung von strace 5.3 wurde vorgestellt, einem Dienstprogramm zur Diagnose und Fehlersuche von Programmen für Betriebssysteme, die den Linux-Kernel verwenden. Das Dienstprogramm ermöglicht es, das Interagieren von Programmen mit dem Kernel zu verfolgen und (seit Version 4.15) einzugreifen, einschließlich der auftretenden Systemaufrufe, Signalen und der Änderung des Prozessstatus. Für seine Funktionalität nutzt strace den Mechanismus ptrace. Seit Version 4.13 ist die Erstellung der Programmversionen synchronisiert […]

Im Kernel von Linux 5.4 wurden Patches zur Einschränkung des Root-Zugriffs auf die Innereien des Kernels angenommen.

Linus Torvalds hat in die kommende Version des Linux-Kernels 5.4 eine Reihe von „lockdown“-Patches aufgenommen, die von David Howells (arbeitet bei Red Hat) und Matthew Garrett (arbeitet bei Google) vorgeschlagen wurden, um den Zugriff des Root-Benutzers auf den Kernel einzuschränken. Die mit „lockdown“ verbundene Funktionalität wurde in ein optional ladbares LSM-Modul (Linux Security Module) ausgegliedert, das eine Barriere zwischen UID 0 und […]

Veröffentlichung des Cloud-Speichers Nextcloud 17

Die Veröffentlichung der Cloud-Plattform Nextcloud 17 wurde vorgestellt, die sich als Fork des Projekts ownCloud entwickelt hat und von den Hauptentwicklern dieses Systems erstellt wurde. Nextcloud und ownCloud ermöglichen es, auf ihren Serversystemen einen voll funktionsfähigen Cloud-Speicher mit Synchronisations- und Datenaustauschunterstützung bereitzustellen, sowie zusätzliche Funktionen wie Werkzeuge für Videokonferenzen, Messaging und, seit der aktuellen Version, die Integration von Funktionen für […]

Milton 1.9.0 ist erschienen – ein Programm für digitale Malerei und Grafikdesign

Die Veröffentlichung von Milton 1.9.0, einem Programm zum Zeichnen auf einer unendlichen Leinwand, das sich an digitale Künstler richtet, hat stattgefunden. Milton ist in C++ und Lua geschrieben und steht unter der GPLv3-Lizenz. Zur Darstellung werden SDL und OpenGL verwendet. Binäre Versionen sind für Windows x64 verfügbar. Trotz der Verfügbarkeit von Build-Skripten für Linux und macOS gibt es keine offizielle Unterstützung für diese Systeme. Wenn Sie es selbst kompilieren möchten, ist es vielleicht […]

Hyperkonvergente Lösung AERODISK vAIR. Basis ist das Dateisystem ARDFS

Hallo, Leser von Habr. Mit diesem Artikel eröffnen wir einen Zyklus, der über unser entwickeltes hyperkonvergentes System AERODISK vAIR berichten wird. Zunächst wollten wir mit dem ersten Artikel alles über alles erzählen, aber das System ist recht komplex, deshalb werden wir den Elefanten in Stücken essen. Lassen Sie uns mit der Geschichte der Entstehung des Systems beginnen, in das Dateisystem ARDFS eintauchen, das die Grundlage für vAIR bildet, sowie […]

Wi-Fi im Museumsanwesen Archangel'skoe.

Im Jahr 2019 feierte das Museumsgut Archangelskoje sein 100-jähriges Bestehen, und es wurden enorme Restaurierungsarbeiten durchgeführt. Im Park wurde ein vernünftiges WLAN eingerichtet, damit Kunstliebhaber Alice fragen können, was sie sehen und was der Künstler sagen wollte, während Paare auf Bänken Selfies zwischen Küssen posten. Paare lieben diesen Park sehr und kaufen Tickets, aber mit jedem […]

Migration von Nginx zu Envoy Proxy

Hallo, Habr! Ich präsentiere Ihnen die Übersetzung des Beitrags: Migration von Nginx zu Envoy Proxy. Envoy ist ein hochleistungsfähiger verteilter Proxy-Server (in C++ geschrieben), der für einzelne Dienste und Anwendungen gedacht ist und zudem eine Kommunikationsbus und "universelle Datenebene" darstellt, die für große mikrodienstliche Architekturen "Service Mesh" entwickelt wurde. Bei seiner Erstellung wurden Lösungen für Probleme berücksichtigt, die bei der Entwicklung solcher […]

Wine 4.17

Die Entwickler-Version von Wine 4.17 ist jetzt verfügbar. Es wurden 14 Fehler behoben und 274 Änderungen vorgenommen. Wesentliche Änderungen: Die Mono-Engine wurde aktualisiert; Unterstützung für komprimierte Texturen im DXTn-Format wurde hinzugefügt; eine erste Version der Windows Script Runtime-Bibliothek wurde bereitgestellt; Unterstützung für die Verarbeitung von Benachrichtigungen über Gerätewechsel über die XRandR-API; Unterstützung für die Generierung von RSA-Schlüsseln; für die ARM64-Architektur wurde Unterstützung für nahtlose Proxys implementiert für […]

In den Nachbauversionen von Firefox wurde die Unterstützung für TLS 1.0 und TLS 1.1 deaktiviert

In den Nachbaustellen von Firefox sind die Unterstützung für die Protokolle TLS 1.0 und TLS 1.1 standardmäßig deaktiviert (die Einstellung security.tls.version.min wurde auf Wert 3 gesetzt, wodurch TLS 1.2 zur minimalen Version wird). In stabilen Versionen wird die Unterstützung für TLS 1.0/1.1 im März 2020 abgeschaltet. In Chrome wird die Unterstützung für TLS 1.0/1.1 in Chrome 81 eingestellt, der im Januar 2020 erwartet wird. Die TLS-Spezifikation […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster