Blogi rubriik
FreeBSD-s on parandatud kuus haavatavust, mis võimaldavad tõsta oma privileege süsteemis või saada juurdepääs tuumandmetele. Probleemid on lahendatud uuendustes 12.0-RELEASE-p8, 11.2-RELEASE-p12 ja 11.3-RELEASE-p1. CVE-2019-5606 - viga failide deskriptorite sulgemise funktsiooni käsitlemisel, mis on loodud süsteemikõne posix_openpt kaudu, võib viia juba vabastatud mällu kirjutamiseni (write-after-free). Kohalik kurjategija võib […]
Soovin jagada kogemust andmebaasisüsteemide kasutamise arengust GLASHA keeleline veebikool. Kool asutati 2012. aastal ja oma tegevuse alguses õppis seal kõigest 12 üliõpilast, seetõttu ei olnud graafiku ja maksete haldamises mingeid probleeme. Kuid koos kasvu, arengu ja uute õpilaste lisandumisega kerkis terav küsimus andmebaasi süsteemi valimisest […]
Epigraaf: Ükskord kohtusid metsas Siil ja Karupoeg. — Tere, Siil! — Tere, Karupoeg! Nii, sõna sõnalt, nali nalja järel ja sai Siil Karupoja käest näo peale ... Allpool meie tiimijuhi ja RAS toote arendusdirektori Igor Marnata mõtteid töökeskkonna konfliktide ja nende juhtimise võimalike meetodite kohta. Enamik konflikte […]
Eximi arendajad teatasid turvaaugu avastamisest ja tulevasest uuendusest, mis selle kõrvaldab. Samas märgitakse, et ekspluateerimise risk on piisavalt madal, kuna selleks on vajalik konkreetne konfiguratsioon. Üksikasju ei ole veel avaldatud, välja arvatud see, et ekspluateerimine on võimalik nii lokaalselt kui ka eemalt. Uuendus avaldatakse 25. juulil 2019, sama päeva jooksul […]
ProFTPd-s (populaarne ftp-server) on avastatud kriitiline turvaauk (CVE-2019-12815). Ekspluateerimine võimaldab serveri piires faile kopeerida autentimiseta, kasutades käske "site cpfr" ja "site cpto", sealhulgas anonüümse juurdepääsuga serverites. Turvaauk on põhjustatud vale ligipääsu kontrollimisest lugemise ja kirjutamise piirangutes (Limit READ ja Limit WRITE) mod_copy moodulis, mis rakendatakse […]
AMD on avaldanud uue avatud raamistiku Caudron, mis pakub vahendeid mängude ja graafiliste rakenduste kiireks prototüüpimiseks, kasutades API-d Vulkan või DirectX12. Raamistiku kasutati algselt ettevõttes demonstratsioonide ja SDK näidiste arendamiseks. Projekti kood on kirjutatud C++11 keeles ja jagatakse MIT litsentsi alusel. Caudron esitatakse kui lihtsustatud mängumootor, mida on lihtne õppida ja […]
Fedora projekti arendajad on kuulutanud välja esimese eelversiooni testimise uutest Fedora CoreOS jaotisest, mis asendab Fedora Atomic Host ja CoreOS Container Linux tooteid, pakkudes ühtset lahendust isoleeritud konteinerite keskkondade käivitamiseks. CoreOS Container Linux, mis läks Red Hat'i kätte pärast CoreOS-i ettevõtte soetamist, on nüüd osa Fedora CoreOS […]
Suurlinnade laienemine ja aglomeraatide moodustumine on tänapäeval üks sotsiaalse arengu olulisi suundi. Ainuüksi Moskvas peaks 2019. aastal laienema 4 miljonit ruutmeetrit eluruumi (ja see ei hõlma 15 asulat, mis liituvad 2020. aastaks). Kogu selle tohutu territooriumi ulatuses peavad sideoperaatorid tagama kasutajatele juurdepääsu internetile. See võivad olla […]
Microsoft kaalub võimalust viia klassikalise Edge brauseri populaarne funktsioon üle selle uue Chromiumi põhisele versioonile. Räägime paroolide sunniviisilisest vaatefunktsioonist (seda silueti ikooni kujul). See funktsioon tuuakse turule universaalse nupuna. Oluline on märkida, et niimoodi kuvatakse vaid käsitsi sisestatud paroolid. Täitmisrežiimi sisselülitamisel […]
Toimus veel üks väljaanne praeguses nginx veebiserveri peamine haru. Haru 1.17 aktiivne arendamine toimub, samas kui praeguses stabiilses harus (1.16) tehakse ainult veaparandusi. Muudatus: minimaalne toetatud zlib versioon on 1.2.0.4. Aitäh Ilya Leoshkevichile. Muudatus: meetod $r->internal_redirect() sisseehitatud Perl'is ootab nüüd kodeeritud URI-d. Lisamine: nüüd saab meetodi $r->internal_redirect() abil sisseehitatud Perl'is […]
ProFTPD ftp-serveris tuvastati ohtlik haavatavus (CVE-2019-12815), mis võimaldab serveri piires faile kopeerida ilma autentimiseta käskude „site cpfr” ja „site cpto” abil. Probleemile on antud ohtlikkuse tase 9,8 skaalal 10, kuna seda saab kasutada kaugjõudluse korraldamiseks, kui FTP-le on antud anonüümne juurdepääs. Haavatavus tuleneb juurdepääsupiirangute ebaõigest kontrollimisest […]
Devon O’Brien Chrome'i brauseri turvameeskonnast teatas, et Google kavatseb blokeerida DarkMatter'i vahesertifikaadid Chrome'is ja Androidi platvormil. Samuti on plaanis keelduda DarkMatter'i juures sertifikaadi lisamisest Google'i sertifikaadihoidlasse. Tuletame meelde, et sarnane otsus on juba tehtud Mozilla poolt. Google nõustus Mozilla esindajate argumentidega […]