Categoría: Blog

Revisión del grabador Edic Weeny A110 con función de «caja negra»

Escribí sobre la empresa de Zelenograd 'Teleasytemas', que fabrica las grabadoras más pequeñas del mundo, ya en el remoto 2010; en ese momento, 'Teleasytemas' incluso organizó una pequeña excursión para nosotros a su fábrica. La grabadora Weeny A110 de la nueva línea Weeny/Dime mide 29x24 mm, pesa 4 gramos y tiene un grosor de 4 mm. Además, en la línea Weeny hay versiones aún más delgadas […]

Otra vulnerabilidad en el servidor de correo Exim

A principios de septiembre, los desarrolladores del servidor de correo Exim informaron a los usuarios sobre la identificación de una vulnerabilidad crítica (CVE-2019-15846), que permite a un atacante local o remoto ejecutar su código en el servidor con derechos de root. Se recomendó a los usuarios de Exim que instalaran una actualización fuera de programa 4.92.2. Y ya el 29 de septiembre se publicó otra versión de emergencia Exim 4.92.3 solucionando otra vulnerabilidad crítica (CVE-2019-16928), que permite […]

Nuevos enfoques para construir sistemas de control de acceso utilizando tecnologías WEB

El desarrollo de la tecnología ha tenido un impacto significativo en la arquitectura de los sistemas de control de acceso. Seguimiento su evolución nos permite predecir lo que nos espera en un futuro cercano. En el pasado, las redes informáticas eran una gran rareza. Los sistemas de control de acceso de aquella época estaban construidos de la siguiente manera: un controlador maestro atendía a un número limitado de controladores, mientras que una computadora actuaba como terminal para programarlo y mostrar […]

Preparación de la aplicación para Istio

Istio es una herramienta conveniente para conectar, proteger y monitorear aplicaciones distribuidas. Istio utiliza diferentes tecnologías para implementar y administrar software a gran escala, incluyendo contenedores para empaquetar el código de la aplicación y sus dependencias para su despliegue, y Kubernetes para manejar esos contenedores. Por lo tanto, para trabajar con Istio, debe saber cómo es una aplicación con múltiples servicios en […]

Vulnerabilidad local de root en pam-python

En el módulo PAM pam-python proporcionado por el proyecto, que permite conectar módulos de autenticación escritos en Python, se ha identificado una vulnerabilidad (CVE-2019-16729) que podría permitir a un usuario local elevar sus privilegios en el sistema. Al usar una versión vulnerable de pam-python (que no se instala por defecto), un usuario local puede obtener acceso con privilegios de root manipulando las variables de entorno que Python maneja por defecto (por ejemplo, se puede iniciar el guardado de un archivo con […]

Microsoft ha lanzado el servicio Windows Virtual Desktop. ¿Ya no se necesitan PCs clásicos?

Microsoft ha lanzado su servicio Windows Virtual Desktop (WVD), que permite utilizar Windows en una máquina virtual de Azure. La idea del 'escritorio virtual' desarrolla en esencia la tendencia popular de los servicios de juegos y video en streaming, donde el cliente solo necesita un terminal de bajo rendimiento y acceso a Internet. Se informa que el proyecto ha sido lanzado a nivel mundial. Al usar Windows Virtual Desktop, se rastreará […]

Lanzamiento de strace 5.3

Se presenta la nueva versión 5.3 de strace, una herramienta para el diagnóstico y depuración de programas para sistemas operativos que utilizan el núcleo de Linux. La herramienta permite rastrear y (a partir de la versión 4.15) intervenir en el proceso de interacción entre un programa y el núcleo, incluyendo las llamadas al sistema, las señales generadas y los cambios de estado del proceso. Para su funcionamiento, strace utiliza el mecanismo ptrace. A partir de la versión 4.13, la formación de versiones del programa ha sido sincronizada […]

Se han aceptado parches en el núcleo de Linux 5.4 para restringir el acceso de root a las tripas del núcleo

Linus Torvalds ha aceptado en la próxima versión del núcleo de Linux 5.4 un conjunto de parches 'lockdown' propuestos por David Howells (que trabaja en Red Hat) y Matthew Garrett (que trabaja en Google) para restringir el acceso del usuario root al núcleo. La funcionalidad relacionada con 'lockdown' se ha trasladado a un módulo LSM (Linux Security Module) que debe ser cargado opcionalmente, estableciendo una barrera entre UID 0 y […]

Lanzamiento del almacenamiento en la nube Nextcloud 17

Se presenta la nueva versión de la plataforma en la nube Nextcloud 17, que se desarrolla como un fork del proyecto ownCloud, creado por los principales desarrolladores de este sistema. Nextcloud y ownCloud permiten desplegar un completo almacenamiento en la nube en sus sistemas de servidor, con soporte para sincronización e intercambio de datos, así como ofreciendo funciones complementarias como herramientas para videoconferencias, mensajería y, a partir de esta versión, integración de funciones para […]

Ha salido Milton 1.9.0 – un programa para la pintura y el dibujo digital

Se ha lanzado Milton 1.9.0, un programa para dibujar en un lienzo infinito, dirigido a artistas digitales. Milton está escrito en C++ y Lua, y tiene licencia bajo GPLv3. Utiliza SDL y OpenGL para rendering. Hay disponibles binarios para Windows x64. A pesar de contar con scripts de compilación para Linux y MacOS, no hay soporte oficial para estos sistemas. Si deseas compilarlo tú mismo, es posible que […]

Solución hiperconvergente AERODISK vAIR. La base es el sistema de archivos ARDFS

Hola, lectores de Habr. Con este artículo iniciamos un ciclo que hablará sobre nuestro sistema hiperconvergente AERODISK vAIR. Inicialmente queríamos que el primer artículo contara todo sobre todo, pero el sistema es bastante complicado, así que lo comeremos en partes. Comenzaremos con la historia de la creación del sistema, profundizaremos en el sistema de archivos ARDFS, que es la base de vAIR, así como […]

Wi-Fi en el museo-mansión Arkhangelskoye

En 2019, el museo-mansión Arkhangelskoye celebró 100 años, y se llevaron a cabo grandes trabajos de restauración. Se implementó un Wi-Fi adecuado en el parque para que los amantes del arte pudieran preguntar a Alisa qué están viendo y qué quería decir el artista, mientras las parejas en los bancos publican selfies entre besos. Las parejas realmente aman este parque y compran boletos, pero con cada […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster