Blogi rubriik
Avaldati korrigeerivad väljaanded Icinga Web 2.6.4, 2.7.4 ja v2.8.2 paketist, mis pakub veebiliidest Icinga jälgimissüsteemile. Pakutud värskendustes on kõrvaldatud kriitiline haavatavus (CVE-2020-24368), mis võimaldab autentimata ründajal pääseda ligi HTTP-serveri või fpm alla kuuluva Icinga Web protsessi privileegidega failidele. Edukamaks rünnakuks on vajalik ühe kolmanda osapoole mooduli olemasolu, mis tarnitakse […]
Ruhr Ülikooli (Saksamaa) teadlased analüüsisid (PDF) postitarkvara käitumist, kui nad töötlevad linke "mailto:" koos laiendatud parameetritega. Viis kahekümnest vaadatud postitarkvarast olid vastuvõtlikud rünnakule, mis manipuleeris ressursside asendamisega parameetri "attach" abil. Veel kuus postitarkvara olid vastuvõtlikud PGP ja S/MIME võtmete asendamise rünnakule ning kolm klienti olid kohas, mis oli haavatav […]
Ilmus uus versioon täisfunktsionaalsest terminalihaldurist nnn, mis on optimeeritud produktiivseks tööks (otsing, filtreerimine, sortimine, ümbernimetamine, kiire töötlemine tuhandete failidega). Programm kasutab minimaalset ressursi (binaar 100KB, 3.5 MB mälu), on ühilduv Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL ning erinevate graafikute ja konsoolikeskkondadega. Programm töötab 8 värviga […]
13-aastasena ei ole häbi lingid lühendada, eks? Algajale, aga mitte ainult algajale, tasub proovida kirjutada oma Linginõuduri, õppides samal ajal mõnda uut raamistikku. Just seda ma tegingi. Mida öelda — viies bootstrapi, kergendatud raamistik ja tükk hinge. Siin on demo ja siin on kood. Sellistele lugejatele nagu mina 😉 Raamistik, eks ole? Muidugi […]
Kui toodet, mis on arenenud üle kümne aasta, ei üllata seal vananenud tehnoloogiate leidmine. Aga mis juhtub, kui kuue kuu pärast peate taluma 10 korda suuremat koormust, samas kui kokkuvarisemise hind tõuseb sadu kordi? Sellisel juhul vajate äärmiselt head Highload inseneri. Kuid kuna selleks ei olnud teenijat, usaldati probleem minu õlgadele. Esimeses […]
Kali Linux 2020.3 väljalase toimub, mis on mõeldud süsteemide testimiseks haavatavuste suhtes, auditeerimiseks, jääkinfo analüüsiks ja ründetegevuse tagajärgede tuvastamiseks. Kõik originaalsed arendused, mis on loodud jaotise raames, levitatakse GPL litsentsi alusel ja need on saadaval avalikus Git-repositooriumis. Laadimiseks on ette valminud mitu iso-pildi varianti, suurustega 430 MB, 2.9 GB ja 3.7 GB. Kogud […]
Praegused Qt raamistiku pakettide hooldajad Debianis otsustasid, et nad ei garanteeri järgmise olulise Qt 6 haru hooldamist oma jõududega, mille väljalaskmine on planeeritud detsembriks. Eelmise Qt 5 haru hooldamine jätkub muutumatult. Qt 6 tarnimine Debianisse on tagatud, kui leitakse uued hooldajad, kes on valmis pakettide toetuse tagamiseks piisaval tasemel […]
Ettevõte Mozilla teatas, et on laiendanud oma rahaliste hüvitiste initsiatiivi, et avastada turvaprobleeme Firefoxis. Peale haavatavuste katab Bug Bounty programm nüüd ka olemasolevates brauserimehhanismides, mis takistavad ekspluateerimist, kasutatavaid ümbermineku meetodeid. Selliste mehhanismide hulka kuulub HTML fragmentide puhastamise süsteem enne nende kasutamist privileegitud kontekstis, DOM-i sõlmede mälude eraldamine […]
Rust'i peamine arendustiim (Rust Core Team) ja ettevõte Mozilla teatasid kavatsusest luua selle aasta lõpuks sõltumatu mittetulundusühing Rust Foundation, kuhu antakse üle kõik Rustiga seotud intellektuaalomand, sealhulgas kaubamärgid ja domeeninimed, mis on seotud Rusti, Cargo ja crates.io-ga. Organisatsioon vastutab ka projekti rahastamise korraldamise eest. Tuletame meelde, […]
Minu nimi on Leonid, olen VPS otsingu veebisaidi arendaja, seega huvitun oma ametiga seotud veebimajutuse ettevõtete arengulugudest. Täna tahan esitada intervjuu Danili ja Dmitriiga — Boodet.online hostingu loojaid. Nad räägivad infrastruktuuri seadistamisest, töö korraldamisest ja oma kogemustest virtuaalserverite pakkujana Venemaal. Rääkige palun, […]
Shell wallpaper by manapi Bash skriptide tõrkeotsimine on nagu nõela otsimine heinas, seda enam, et kui uued täiustused ilmuvad olemasolevas koodibaasis ilma struktuuri, logimise ja usaldusväärsuse probleeme õigeaegselt arvestamata. Sellistes situatsioonides võib sattuda probleeme nii oma vigade tõttu kui ka keerukate skriptikogumite haldamisel. Mail.ru Cloud Solutions meeskond tõlgib artikli […]
Saabunud on Parrot 4.10 jaotuse väljaanne, mis põhineb Debian Testing paketibaasil ning sisaldab komplekti tööriistu süsteemide turvamise, kriminaalanalüüsi ja tagasisuuringute läbiviimiseks. Laadimiseks on saadaval mitu iso-pilti MATE keskkonnas (täis 4.2 GB ja lühenenud 1.8 GB), KDE töölauaga (2 GB) ja Xfce töölauaga (1.7 GB). Parrot jaotus […]