Rubriik Interneti uudiseid
Eximi arendajad teatasid turvaaugu avastamisest ja tulevasest uuendusest, mis selle kõrvaldab. Samas märgitakse, et ekspluateerimise risk on piisavalt madal, kuna selleks on vajalik konkreetne konfiguratsioon. Üksikasju ei ole veel avaldatud, välja arvatud see, et ekspluateerimine on võimalik nii lokaalselt kui ka eemalt. Uuendus avaldatakse 25. juulil 2019, sama päeva jooksul […]
ProFTPd-s (populaarne ftp-server) on avastatud kriitiline turvaauk (CVE-2019-12815). Ekspluateerimine võimaldab serveri piires faile kopeerida autentimiseta, kasutades käske "site cpfr" ja "site cpto", sealhulgas anonüümse juurdepääsuga serverites. Turvaauk on põhjustatud vale ligipääsu kontrollimisest lugemise ja kirjutamise piirangutes (Limit READ ja Limit WRITE) mod_copy moodulis, mis rakendatakse […]
AMD on avaldanud uue avatud raamistiku Caudron, mis pakub vahendeid mängude ja graafiliste rakenduste kiireks prototüüpimiseks, kasutades API-d Vulkan või DirectX12. Raamistiku kasutati algselt ettevõttes demonstratsioonide ja SDK näidiste arendamiseks. Projekti kood on kirjutatud C++11 keeles ja jagatakse MIT litsentsi alusel. Caudron esitatakse kui lihtsustatud mängumootor, mida on lihtne õppida ja […]
Fedora projekti arendajad on kuulutanud välja esimese eelversiooni testimise uutest Fedora CoreOS jaotisest, mis asendab Fedora Atomic Host ja CoreOS Container Linux tooteid, pakkudes ühtset lahendust isoleeritud konteinerite keskkondade käivitamiseks. CoreOS Container Linux, mis läks Red Hat'i kätte pärast CoreOS-i ettevõtte soetamist, on nüüd osa Fedora CoreOS […]
Microsoft kaalub võimalust viia klassikalise Edge brauseri populaarne funktsioon üle selle uue Chromiumi põhisele versioonile. Räägime paroolide sunniviisilisest vaatefunktsioonist (seda silueti ikooni kujul). See funktsioon tuuakse turule universaalse nupuna. Oluline on märkida, et niimoodi kuvatakse vaid käsitsi sisestatud paroolid. Täitmisrežiimi sisselülitamisel […]
Toimus veel üks väljaanne praeguses nginx veebiserveri peamine haru. Haru 1.17 aktiivne arendamine toimub, samas kui praeguses stabiilses harus (1.16) tehakse ainult veaparandusi. Muudatus: minimaalne toetatud zlib versioon on 1.2.0.4. Aitäh Ilya Leoshkevichile. Muudatus: meetod $r->internal_redirect() sisseehitatud Perl'is ootab nüüd kodeeritud URI-d. Lisamine: nüüd saab meetodi $r->internal_redirect() abil sisseehitatud Perl'is […]
ProFTPD ftp-serveris tuvastati ohtlik haavatavus (CVE-2019-12815), mis võimaldab serveri piires faile kopeerida ilma autentimiseta käskude „site cpfr” ja „site cpto” abil. Probleemile on antud ohtlikkuse tase 9,8 skaalal 10, kuna seda saab kasutada kaugjõudluse korraldamiseks, kui FTP-le on antud anonüümne juurdepääs. Haavatavus tuleneb juurdepääsupiirangute ebaõigest kontrollimisest […]
Devon O’Brien Chrome'i brauseri turvameeskonnast teatas, et Google kavatseb blokeerida DarkMatter'i vahesertifikaadid Chrome'is ja Androidi platvormil. Samuti on plaanis keelduda DarkMatter'i juures sertifikaadi lisamisest Google'i sertifikaadihoidlasse. Tuletame meelde, et sarnane otsus on juba tehtud Mozilla poolt. Google nõustus Mozilla esindajate argumentidega […]
Tere! ONYX BOOX James Cook 2 arvustuse kommentaarides, mis hiljuti meie blogis oli, olid mõned üllatunud, et seade tuli 2019. aastal ilma puutetundliku ekraanita (Karl!). Kuid mõne jaoks on see kummaline, teised inimesed otsivad spetsiaalselt lugejat, millel on füüsilised nupud: näiteks on vanematel inimestel mugavam kasutada seda, mida nad saavad tunda; juhuslik lohistamine […]
Playtonic Games avaldas uue treileri Yooka-Laylee and the Impossible Lair platvormerile, kus tutvustati süsteemi "tasemete alternatiivne konstruktsioon". Mängus on kokku 20 taset, kuid meie kangelased avavad reisi jooksul saladusi ja lahendavad mõistatusi, mis dünaamiliselt muundavad igat asukohta. Seeläbi suureneb nende koguarv 40-ni. „Uuendage tasemeid, ühendades elektrit, uputage neid veega […]
Seriaal «Kreemneoru» (Silicon Valley) ei ole ainult kaasahaarav komöödia startuppidest ja programmeerijatest. See sisaldab hulgaliselt kasulikke teadmisi startuppide arendamiseks, esitatud lihtsas ja arusaadavas keeles. Soovitan alati, et iga alustav ettevõtja vaataks kindlasti selle sarja ära. Neile, kes ei pea vajalikuks aega sarjade vaatamisele kulutada, olen koostanud lühikese valiku kõige kasulikumatest episoodidest, […]
Kahju sinust, vale programmeerija. Aga mina olen tõeline. Ei, mina olen ka programmeerija. Mitte 1C, vaid 'mille peal öeldakse': mõnikord C++, mõnikord Java, mõnikord C#, Python, isegi selle õela JavaScriptiga kirjutasin. Ja jah, ma töötan 'onu' heaks. Imeline onu: kogus meid kõiki kokku ja teenib uskumatuid raha. Ja mina töötan talle palga eest. Ja veel […]