Rubriik: Interneti uudised

Kriitiline haavatavus Eximis, mis võimaldab kaugtäide koodi juurõigustega

Eximi postiserveri arendajad on teavitanud kasutajaid tuvastatud kriitilisest haavatavusest (CVE-2019-15846), mis võimaldab kohalikul või kaugtäiel ründajal käivitada nende koodi serveris juurõigustega. Praegu ei ole teadaolevaid avalikke ekspluateerimisi selle probleemi jaoks, kuid haavatavuse avastanud teadlased on valmistanud ette eelprototüübi ekspluateerimiseks. 6. septembriks (13:00 MSK) on planeeritud koordineeritud pakettide värskenduste väljaandmine koos jaotustega […]

Microsoft võib olla valmis Windows 10 põhijappide ikoonide värskenduste jaoks.

Tundub, et Microsofti disainerid töötavad uute ikoonide kallal Windows 10 põhiäpidena, sealhulgas «Failihaldur». Sellele viitavad mitmed lekked ning ka ettevõtte varasemad tegevused. Tuletame meelde, et varem sel aastal alustas Microsoft erinevate kontorirakenduste (Word, Excel, PowerPoint) ja OneDrive logode värskendamist. Uued ikoonid peegeldavad väidetavalt kaasaegsemat esteetikat ning vastavad […]

Kriitiline haavatavus Eximis (CVE-2019-15846)

Probleem seisnes selles, et kohalik või kaugründaja võib käivitadaprogramme süsteemi administraatori õigustega. Praegu ei ole andmeid selle kohta, et see haavatavus oleks juba ära kasutatud, kuid POC on olemas. 06.09 avaldatakse plaastrid versioonis 4.92.2 Git-repositooriumis ning paketid on saadaval FTP-serveris. Allikas: linux.org.ru

Ilmus GNU Emacs 26.3

Toimus minor versioon GNU Emacs 26.3 — tekstiredaktor Emacsi perekonnast. Muudatuste nimekiri: Lisatud valik help-enable-completion-auto-load, mis võimaldab keelata funktsiooni, mis lisati Emacsi 26.1 versioonis, laadides faile automaatse täiendamise ajal C-h f ja C-h v kaudu; Hiljuti määratud Unicode punkt «U+32FF» on lisatud Emacsi Unicode sümbolite andmebaasi; See on peamiselt teenindusväljaanne, mis sisaldab […]

Prantsuse, Saksamaa, Rootsi ja Madalmaade riigiasutused liiguvad üle Nextcloud platvormile

Nextcloudi arendajad teatasid, et üha rohkem Euroopa Liidu asutusi ja ettevõtteid loobub tsentraliseeritud pilve süsteemide kasutamisest, eelistades privaatseid pilve ladustamisplatvorme, mis on paigaldatud nende enda infrastruktuurile. Peamiselt migreerivad Euroopa organisatsioonid avalikelt pilvə süsteemidelt GDPRi seadusele vastavuse ja USA Cloud Act seadusest tingitud õiglike probleemide tõttu.

Mõttetu parandamine viis Spectre haavatavuse osalise likvideerimiseni Linuxi tuumas.

Grsecurity projekti arendajad jagasid õpetlikku lugu, mis näitab, kuidas läbimõtlemata kompilaatori hoiatuste ignoreerimine võib viia koodis haavatavuste tekkimiseni. Mais pakkusid nad Linuxi tuuma jaoks parandust uue Spectre haavatavuse kasutatakse kasutusviga ptrace süsteemikutsese kaudu. Parandust testides märkisid arendajad, et kompilaator annab hoiatuse koodi ja määratluste segamise kohta.

Intervjuu introverdile

Kuidas sageli te käite intervjuudel? Kui olete täiskasvanud ja edukas ametikülastaja, pole teil ilmselt aega ringi hulkuda teiste büroodes parema tööotsimise nimel. Situatsioon muutub keerulisemaks, kui olete introvert ja ei talu kohtumisi tundmatute inimestega. Mida teha? Analüütilise keskuse NAФИ uuringu kohaselt on kõige levinum tööotsimise meetod.

1000 ja 1 tagasiside

Tere! Minu nimi on Evgenia Goleva, esinesin TeamLeadConf-is ettekandega tagasisidest ja tahan jagada selle vabalt tõlgitud sisu teiega. Mul õnnestus täiesti teistsuguse projekti raames õpetada insenere andma tagasisidet oluliselt paremini, kui nad varem seda tegid. Selleks tuli mitte ainult kaua ja põhjalikult selgitada "miks ja kuidas", vaid ka...

1000 ja 1 tagasiside. Kuidas anda tagasisidet ja õpetada teisi, Lamoda kogemus

Tere! Minu nimi on Evgenia Goleva, esinesin TeamLeadConf-is ettekandega tagasisidest ja tahan jagada selle vabalt tõlgitud sisu teiega. Mul õnnestus täiesti teistsuguse projekti raames õpetada insenere andma tagasisidet oluliselt paremini, kui nad varem seda tegid. Selleks tuli mitte ainult kaua ja põhjalikult selgitada "miks ja kuidas", vaid ka...

Group-IB ja Belkasofti ühised kursused: mida õpetame ja kellele need sobivad

Алгоритмы и тактика реагирования на инциденты информационной безопасности, тенденции актуальных кибератак, подходы к расследованию утечек данных в компаниях, исследование браузеров и мобильных устройств, анализ зашифрованных файлов, извлечение данных о геолокации и аналитика больших объемов данных — все эти и другие темы можно изучить на новых совместных курсах Group-IB и Belkasoft. В августе мы анонсировали первый […]

Linux Mint 19.3 saab kõrge resolutsiooniga ekraanide toe

Разработчики дистрибутива Linux Mint опубликовали ежемесячный информационный бюллетень, содержащий сведения о последних событиях и ходе разработки программной платформы. На данный момент идёт создание дистрибутива Linux Mint версии 19.3 (кодовое имя пока не сообщается). Новинка выйдет до конца года и получит ряд улучшений и обновлённых компонентов. Как заявил руководитель проекта Linux Mint Клемент Лефевр (Clement Lefebvre), […]

Mozilla ei kavatse edasi viia kõiki WebExtensions API piiranguid uue Chrome'i manifestiga

Компания Mozilla объявила, что несмотря на использование в Firefox системы дополнений на основе API WebExtensions, разработчики не намерены полностью следовать будущей третьей редакции манифеста на дополнения Chrome. В частности, в Firefox будет продолжена поддержка блокирующего режима работы API webRequest, позволяющего менять принимаемый контент на лету и востребованного в блокировщиках рекламы и системах фильтрации контента. Основной […]

Osta usaldusväärne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid 🔥 Osta usaldusväärne hostimine veebilehtede jaoks DDoS-i kaitsega, VPS VDS serverid | ProHoster