Interneti uudiste rubriik
ProFTPd-s (populaarne FTP-server) avastati kriitiline haavatavus (CVE-2019-12815). Selle ärakasutamine võimaldab serveris faile kopeerida autentimata, kasutades käske 'site cpfr' ja 'site cpto', sealhulgas ka anonüümsete juurdepääsuga serverites. Haavatavus tuleneb puudulikust juurdepääsupiirangute kontrollimisest (Limit READ ja Limit WRITE) mod_copy moodulis, mida rakendatakse […]
AMD on välja andnud uue avatud raamistikku Caudron, mis pakub vahendeid mängude ja graafiliste rakenduste kiireks prototüüpimiseks, kasutades Vulkan või DirectX12 API-sid. Raamistikku on algselt kasutatud ettevõtte sees demonstreerimise ja SDK näidiste arendamiseks. Projekti kood on kirjutatud C++11 keeles ja levitatakse MIT litsentsi alusel. Caudron on esitatud lihtsustatud mängumootorina, mida on lihtne õppida ja […]
Fedora projekti arendajad on kuulutanud välja testimise alguse uue väljaande Fedora CoreOS esimest eellevitusversiooni, mis asendab Fedora Atomic Host ja CoreOS Container Linux tooteid, olles ühtne lahendus isoleeritud konteinerite keskkondade käivitamiseks. CoreOS Container Linux, mis läks Red Hati kätesse pärast CoreOS-i ettevõtte ostu, on nüüd Fedora CoreOS-is […]
Microsoft kaalub klassikalise Edge'i brauseri populaarse funktsiooni viimist selle uude Chromiumi baasil põhinevasse versiooni. Jutt käib paroolide nägemise funktsioonist (see silmaga ikoon). See funktsioon viiakse ellu universaalse nupu kujul. Oluline on märkida, et selle viisi abil demonstreeritakse vaid käsitsi sisestatud paroole. Kui automaatse täitmise režiim on aktiveeritud […]
Vabastati järjekordne versioon praeguses pidurisüsteemi nginx'i mainline haru. Haru 1.17 on aktiivses arenduses, samas kui praeguses stabiilses harus (1.16) tehakse ainult veaparandusi. Muudatus: minimaalne toetatud versioon zlib'ist on 1.2.0.4. Aitäh Ilja Leoshkevichile. Muudatus: meetod $r->internal_redirect() sisseehitatud perl'is ootab nüüd kodeeritud URI-d. Lisamine: nüüd on meetodi $r->internal_redirect() abil sisseehitatud perl'is […]
ProFTPD ftp-serveris on tuvastatud ohtlik haavatavus (CVE-2019-12815), mis võimaldab faile serveris kopeerida autentimata „site cpfr“ ja „site cpto“ käskude abil. Probleemile on antud ohutasemeks 9.8 kümnest, kuna seda saab kasutada koodi kaugkäivitamiseks, kui FTP-le on antud anonüümne ligipääs. Haavatavus tuleneb juurdepääsupiirangute vale kontrollimisest […]
Devon O’Brien Chrome’i brauseri turvameeskonnast teatas Google’i plaanist blokeerida DarkMatter’i vahesertifikaadid Chrome’i brauseris ja Androidi platvormil. Samuti plaanitakse tagasi lükata DarkMatter’i juursertifikaadi lisamine Google’i sertifikaatide ladusse. Tuletame meelde, et sarnane otsus tehti varem ka Mozilla poolt. Google nõustus Mozillalt esitatud argumentidega […]
Tere! ONYX BOOX James Cook 2 arvustuse kommentaarides, mis hiljuti meie blogis ilmus, olid mõned üllatunud, et seade ei ole 2019. aastal varustatud puuteekraaniga (Karl!). Mõne jaoks on see kummaline, kuid teised otsivad spetsiaalselt lugejat, millel on füüsilised nupud: näiteks eakatele on mugavam kasutada seda, mida nad saavad tunda; juhuslik puudutus […]
Playtonic Games on avaldanud uue treileri mängust Yooka-Laylee and the Impossible Lair, kus tutvustatakse "alternatiivse tasemete struktuuri" süsteemi. Mängus on kokku 20 taset, kuid meie kangelased avavad rännaku ajal saladusi ja lahendavad mõistatusi, mis muudavad iga asukoha dünaamiliselt. Seega tõuseb nende koguarv 40-le. "Uuendage tasemeid, ühendades elektrikaarte, ujutades neid veega […]
Seriaal „Süsinikorg” (Silicon Valley) on mitte ainult meelelahutuslik komöödia idufirmadest ja programmeerijatest. See sisaldab arvukalt kasulikke teadmisi, mis aitavad idufirmat arendada ning on esitatud lihtsas ja arusaadavas keeles. Soovitan kindlasti seda seriaali vaadata kõigile algavatele ettevõtjatele. Neile, kes ei pea vajalikuks aega sarjade vaatamisele raisata, olen koostanud väikese valiku kõige kasulikumatest episoodidest, […]
Sul on halb, vale programmeerija. Mina olen tõeline. Ei, mina olen ka programmeerija. Ei 1C, vaid „mille peale öeldakse”: mõnikord C++, mõnikord Java, mõnikord C#, Python, isegi selle õudse JavaScriptiga olen kirjutanud. Ja jah, ma töötan „onu” heaks. Suurepärane onu: kogus meid kõik koos ja teenib uskumatult palju raha. Ja mina töötan tema juures palga eest. Ja veel […]
On release of CoreBoot 4.10, a free alternative to proprietary firmware and BIOS is being developed. 198 developers participated in creating the new version, preparing 2538 changes. Key innovations: Support added for 28 motherboards: ASROCK H110M-DVS ASUS H61M-CS, P5G41T-M-LX, P5QPL-AM, P8Z77-M-PRO FACEBOOK FBG1701 FOXCONN G41M GIGABYTE GA-H61MA-D3V GOOGLE BLOOG, FLAPJACK, GARG, HATCH-WHL, HELIOS, KINDRED, KODAMA, […]