Pakutava projekti pam-python PAM-modul, mis võimaldab ühenduda Pythonis kirjutatud autentimise moodulitega, tuvastati haavatavus (CVE-2019-16729), mis võimaldab süsteemis privileegide tõstmist. Haavatava pam-python versiooni (mis vaikimisi ei installita) kasutamisel saab kohalik kasutaja juurõiguste juurde pääseda, manipuleerides Pythonis eeldatavate keskkonnamuutujatega (nt saab algatada faili salvestamise […]
Tutvustame Nextcloud 17 pilveplatvormi, mis areneb välja ownCloud projekti haruna, mille on loonud selle süsteemi peamised arendajad. Nextcloud ja ownCloud võimaldavad oma serverite süsteemide peal luua täisfunktsionaalset pilve hoiust, toetades andmete sünkroonimist ja jagamist ning pakkudes ka selliseid lisafunktsioone nagu videokonverentside, sõnumite vahetamise vahendid ja alates käesolevast väljaandest funktsioonide integreerimist […]
Linus Torvalds on vastu võtnud Linuxi tuuma 5.4 tulevase väljaande kilda 'lockdown' komplekti, mille on ette pannud David Howells (töötav Red Hats) ja Matthew Garrett (töötav Google'is) kasutaja root juurdepääsu piiramise eesmärgil tuumale. 'Lockdown' funktsionaalsus on viidud valikuliselt laaditavasse LSM-moduuli (Linux Security Module), mis saadab barjääri UID 0 ja […]
Esitletud on strace 5.3 väljaanne, tööriist, mis on mõeldud programmide diagnoosimiseks ja tõrkeotsinguks Linuxi tuumaga operatsioonisüsteemidele. Tööriist võimaldab jälgida ja (alates versioonist 4.15) sekkuda programmi ja tuuma vahelisse suhtlemisse, sealhulgas toimuvad süsteemikutsed, esinevad signaalid ja protsessi olekumuutused. Strace kasutab oma töös ptrace mehhanismi. Alates versioonist 4.13 on programmi väljaannete koostamine sünkroniseeritud […]
Sündis Milton 1.9.0 väljalaskmine, tasuta joonistusprogramm, mis on suunatud arvutigraafikutele. Milton on kirjutatud C++ ja Lua keeles ning litsentseeritud GPLv3 all. Joonistamiseks kasutatakse SDL ja OpenGL. Saadaval on binaarsed kogumid Windows x64 jaoks. Kuigi Linuxi ja MacOS jaoks on olemas kogumisskripte, ei ole nendele süsteemidele ametlikku tuge. Kui soovite ise kokku panna, on see võimalik […]
Tere, Habra! Pakun teile tõlget postitusest: Migratsioon Nginx-ilt Envoy Proxy-le. Envoy on kõrge jõudlusega jaotatud proxy-server (kirjutatud C++ -s), mis on mõeldud eraldi teenustele ja rakendustele; see on ka kommunikatsiooni buss ja „universaalne andmeplaan“, mis on välja töötatud suurte mikroteenuste arhitektuuride „teenuste võrgus“. Selle loomisel arvestati lahendustega probleemidele, mis tekkisid selliste […]
2019. aastal tähistas Archangelskoje muuseum-usuudus 100 aastat, seal viidi läbi tohutuid restaureerimistöid. Pargis viidi sisse korralik Wi-Fi, et kunstihuvilised saaksid küsida Alicelt, mida nad näevad ja mida kunstnik öelda tahtis, ning paarikesed pingil postitaksid selfie’d suudlemise vahel. Paarikesed armastavad seda parki ja ostavad pileteid, kuid iga […]
Tere, Habra lugejad. Selle artikliga avame tsükli, mis räägib meie arendatud hüperkonvergeeritud süsteemist AERODISK vAIR. Algusessoovisime, et esimene artikkel jagab kõike, kuid süsteem on üsna keeruline, seega sööme elevanti osade kaupa. Alustame süsteemi loomise ajaloost, süveneme failisüsteemi ARDFS, mis on vAIR-i alus, samuti […]
Avaldatud on kiire Exim 4.92.3 väljaanne, mis kõrvaldab järgmise kriitilise haavatavuse (CVE-2019-16928), mis võib võimaldada kaugele töötava koodi täitmist serveris, edastades erilisel viisil vormindatud stringi EHLO käsus. Haavatavus ilmneb privileegide tagasi seadmisel ja on piiratud koodi täitmisega madala privileegiga kasutaja õigustes, mille all toimub sissetulevate sõnumite töötlemine. Probleem ilmneb ainult haru […]
Firefoxi ööversioonides on vaikimisi keelatud protokollide TLS 1.0 ja TLS 1.1 tugi (seade security.tls.version.min on seadistatud väärtusele 3, mis seab TLS 1.2 minimaalseks versiooniks). Stabiilsetes versioonides kavatsetakse TLS 1.0/1.1 keelata märtsis 2020. Chromes lõpetatakse TLS 1.0/1.1 tugi Chrome 81-s, mis peaks ilmuma 2020. aasta jaanuaris. TLS spetsifikatsioon […]
Saadaval on arendajatele mõeldud Wine 4.17 väljaanne. Selles on parandatud 14 viga ja tehtud 274 muudatust. Peamised muudatused: Mono mootori uuendamine; lisatud DXTn formaadis kokkusurutud tekstuuride tugi; esmakordselt esitletud Windows Scripti runtime-raamatukogu; seadmete vahetuse teavituste töötlemise tugi API XRandR kaudu; RSA võtmete genereerimise tugi; ARM64 arhitektuurile on rakendatud pingevaba proxy tugi […]
27. septembril 2019 teatas Oracle oma blogis plaanitud Java SE ja Solaris toetuse ajakavast. Java SE 8 haru saab toetust kuni märtsini 2025, ja Java SE 11 kuni septembrini 2026. Oracle märkis samuti, et nimetatud tähtaeg ei ole lõplik ja tugi võib kesta kuni 2030. aastani. Nende Java harude hooldust […]