Rubriik: Blogi

Kohalik root-haavatavus PHP-FPM-is

PHP-FPM-i, FastCGI-protsessi haldur, mis kuulub PHP põhiväljaande koosseisu alates versioonist 5.3, on tuvastatud kriitiline haavatavus CVE-2021-21703, mis võimaldab privileege mitteomaval kasutajal käivitada koodi root õigustes. Probleem ilmneb serverites, mis kasutavad PHP-skriptide käivitamiseks PHP-FPM-i, mida tavaliselt rakendatakse koos Nginxiga. Probleemi avastanud teadlased suutsid luua toimiva eksploidi prototüübi.

Esitleme Ansible Automation Platform 2, osa 2: automatiseerimise kontroller

Täna jätkame tutvumist uue automaatimise platvormi Ansible versiooniga ja räägime sellest, et selles on lisandunud automatiseerimise kontroller Automation Controller 4.0. Tegelikult on see täiustatud ja ümber nimetatud Ansible Tower ning see on standardiseeritud mehhanism automatiseerimise määratlemiseks, kasutamiseks ja delegeerimiseks ettevõtte mastaabis. Kontroller on saanud mitmeid huvitavaid tehnoloogiaid ja uue arhitektuuri, mis aitavad kiiresti skaleerida […]

Blazor: SPA ilma Javascriptita SaaS-is praktikas

Kui igal hetkel oli selge, mida this tähendab... Kui varjatud tüüpide konverteerimine jäi alles ainult kildudes eeposte algusaegadel... Kui targad raamatud Javascriptist leidsid oma alandava lõpu prügikastidesse... Kõik see juhtus, kui maailma esikülge päästis tema. No okei, alandame meie ülevuse masina käiku. Täna pakun teile vaadata […]

Tutvustatakse uut plaati Raspberry Pi Zero 2 W

Raspberry Pi projekt kuulutas välja uue põlvkonna Raspberry Pi Zero W plaadi, mis ühendab kompaktsete mõõtmetega Bluetoothi ja Wi-Fi toe. Uus Raspberry Pi Zero 2 W mudel on valmistatud samas miniatuurses formaadis (65 x 30 x 5 mm), st umbes kaks korda väiksem kui tavapärane Raspberry Pi. Müük on alanud […]

RustZX 0.15.0 väljaanne, platvormidevaheline ZX Spectrum emulaator

Vabavaraline emulaator RustZX 0.15 on välja antud, mis on täielikult kirjutatud Rust programmeerimiskeeles ja levitatakse MIT litsentsi alusel. Arendajad toovad välja järgmised projekti omadused: Täielik ZX Spectrum 48k ja ZX Spectrum 128k emulatsioon; Helide emulatsioon; Kokkusurutud gz-resursside toeka; Võime töötada tap (lintkandjad), sna (momentümminud) ja scr (ekraanipildid) formaadis ressurssidega; Ükspoolne emulatsioon AY kiibi; Emulatsioon […]

Täielikult vaba Linuxi distributsiooni Trisquel GNU/Linux 9.0.1 uuendus

Aasta pärast eelmist väljaannet on avaldatud täielikult vaba Linuxi distributsioon Trisquel 9.0.1, mis põhineb Ubuntu 18.04 LTS pakettide baasil ning on suunatud kasutamiseks väikestes ettevõtetes, haridusasutustes ja kodukasutajate seas. Trisquel on isiklikult heaks kiitnud Richard Stallman ja tunnustatud Vaba Tarkvara Fondi poolt kui täielikult vaba ning lisatud fondi soovitatavate distributsioonide nimekirja. […]

X.Org Server 21.1 on saadaval

Kolme ja poole aasta pärast eelmisest märkimisväärsest väljaandest on välja antud X.Org Server 21.1. Alates esitatud harust on kasutusele võetud uus väljaannete numeerimise skeem, mis võimaldab kohe näha, kui kaua on eelmine versioon avaldatud. Sarnaselt Mesa projektile kajastab versiooni esimeses numbris aastat, teises numbris näidatakse olulise väljaande järjestikust numbrit […]

Intel arendab HTTPA protokolli, mis täiendavad HTTPS-i

Intel'i insenerid on pakkunud välja uue protokolli HTTPA (HTTPS Attestable), mis laiendab HTTPS-i, pakkudes täiendavaid turvalisuse tagatiseid tehtud arvutuste jaoks. HTTPA tagab, et kasutaja päringu töötlemise terviklikkus serveris on säilinud ning veendub, et veebiteenus on usaldusväärne ja töötav TEE-ümbrises (Trusted Execution Environment), kus serveri kood ei ole olnud muudetud häkkeri või administraatori sekkumise tõttu. HTTPS kaitseb […]

Crabz 0.7 väljalaskmine, Rustis kirjutatud mitmeotstarbelise kokkutõmbamise ja lahtipakkimise utiliit.

Ilmus utiliit crabz, mis rakendab mitme lõime kokkusurumist ja andmete avamist, sarnanedes sarnase utiliidi pigz-ga. Mõlemad need utiliidid on mitme lõime variandid programm gzip, mis on optimeeritud töötama mitme tuumaga süsteemides. Crabz ise erineb sellest, et see on kirjutatud programmeerimiskeeles Rust, erinevalt utiliidist pigz, mis on kirjutatud C-s (ja osaliselt C++-s) ning näitab märkimisväärset […]

Katse kindlaks teha 70% Tel Avivi Wi-Fi võrkude paroolidest

Iisraeli turvauurija Ido Hoorvitch (Tel Avivist) avaldas katsetulemused, kus uuriti paroolide usaldusväärsust, mida kasutatakse traadita võrgu juurdepääsu korraldamiseks. Uuringu käigus õnnestus PMKID identifikaatoritelt pildikadude põhjal leida paroolid juurdepääsuks 3663-st 5000 (73%) uuritud traadita võrgust, mis asuvad Tel Avivis. Kokkuvõttes tehti järeldus, et enamik traadita võrgu omanike […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster