Blogi rubriik
Tere, Habr, minu nimi on Sasha. Pärast 10 aastat insenerina töötamist Moskvas otsustasin oma elu drastiliselt muuta - ostsin ühesuunalise pileti ja lahkusin Ladina-Ameerikasse. Ma ei teadnud, mis mind ees ootab, kuid tunnistan, et see oli üks parimaid otsuseid, mida olen teinud. Täna tahan rääkida, millega ma kolme aasta jooksul kokku puutusin […]
Pakettfiltris ipfw on kõrvaldatud kaks TCP valikute parsimisprobleemi koodis, mis tulenevad vale andmete kontrollimisest töödeldud võrgupakettides. Esimene haavatavus (CVE-2019-5614) võib teatud viisil vormindatud TCP-pakettide töötlemisel viia juurdepääsuni mälule väljaspool mbufi eraldatud pufferit, teine (CVE-2019-15874) aga juurde pääsuni juba vabastatud mälupiirkondadele (use-after-free). Tuvastatud probleemide sobivuse analüüs […]
Saadaval on OpenSSL 1.1.1g krüptograafia teegi parandav väljalase, mille käigus on kõrvaldatud haavatavus (CVE-2020-1967), mis põhjustab teenuse katkestuse, kui proovida luua TLS 1.3 ühendust pahatahtliku serveri või kliendiga. Haavatavusele on määratud kõrge ohtlikkuse tase. Probleem ilmneb ainult rakendustes, mis kasutavad funktsiooni SSL_check_chain(), ja põhjustab protsessi kokkujooksmise valede TLS laiendite nagu „signature_algorithms_cert” kasutamise korral. Eelkõige […]
Saadaval on GNU Shepherd 0.8 teenuse haldur (endine dmd), mida arendavad GNU Guix Systemi distributsiooni arendajad, et pakkuda alternatiivsete sõltuvustena SysV-init süsteemile. Halduse deemon ja utiliidid on kirjutatud Guile keeles (üks Scheme'i keele rakendustest), mida kasutatakse ka teenuste seadistuste ja käivitamisseadete määramiseks. Shepherd on juba kasutusel GuixSD GNU/Linux distributsioonis ja […]
PyTorch — populaarne masinõppe raamistik — on värskendatud versioonile 1.5.0. See väljaanne sisaldab mitmeid suuri täiustusi ja API parendusi, sealhulgas: C++ API, mis varem peeti katsetusjärgus, on nüüd täielikult stabiilne. Kasutajad saavad nüüd hõlpsasti oma mudeleid Python API-st C++ API-le üle viia. Stabiilseks on saanud ka pakett torch.distributed.rpc, mis pakub ulatuslikke võimalusi jaotatud […]
Pakun tutvumiseks 2020. aasta alguses Georgiy Rõlovi ettekande "WAL-G: uued võimalused ja kogukonna laienemine" tõlgendust. Open-source'i hoidlatega kaasneb mitmeid probleeme nende kasvades. Kuidas kirjutada üha rohkem vajalikke funktsioone, parandada üha rohkem probleeme ja jõuda järjest rohkemate tõmbepäringuteni? WAL-G (backup-tool for PostgreSQL) näitel räägin sellest, kuidas me neid […]
Tänapäeva maailmas on juba keeruline ette kujutada külluslikku meedia sisu, mis on esitatud, sealhulgas, heli- ja videode andmetena. Näiliselt oli veel hiljuti unistus MP3 failide kogumist. Ja täna on 4K resolutsiooniga videofailid juba igapäevased. Kõik see meedia sisu tuleb luua, kuskile salvestada ja siis sellele ligipääs anda. […]
Kõik Raspberry Pi 4 omanikele, kes soovivad kogeda Windows XP esteetikat, saavad nüüd oma soovi täita tänu amatöörlikule Linuxi versioonile, mille nimeks on Raspbian XP Professional. Operatsioonisüsteemil on välimus, mis meenutab klassikalist Microsofti OS-i, sealhulgas Start-menüü, ikoonid ja paljusid teisi liidese elemente. Siiski, kuna operatsioonisüsteem põhineb Linuxil, ei saa see käivitada rakendusi […]
Pärast aasta pikkust arendust on välja antud uus stabiilne versioon kõrge jõudlusega HTTP-serverist ja mitme protokolli proksiserverist nginx 1.18.0, mis hõlmab muutusi, mis on akumuleerunud põhiversioonis 1.17.x. Edasi liikudes seonduvad kõik muudatused stabiilses 1.18 versioonis tõsiste vigade ja haavatavuste kõrvaldamisega. Peagi moodustatakse põhiversioon nginx 1.19, mille raames jätkatakse […]
RACK911 Labs'i teadlased on märganud, et peaaegu kõik Windowsi, Linuxi ja macOS-i viirusetõrjetooted olid haavatavad rünnakute suhtes, mis manipuleerivad sõltumatuse tingimustega (race conditions) failide kustutamise ajal, kus avastatakse pahavara. Rünnaku läbiviimiseks on vajalik laadida üles fail, mida viirusetõrje tuvastab pahavarana (näiteks võib kasutada testimissignaali), ja seejärel […]
Andmete kaitse eeldab varukoopia olemasolu, millest saab taastada kaotatud andmed. Enamiku ettevõtete ja organisatsioonide jaoks kuulub andmete varundamine kõige olulisemate prioriteetide hulka. Umbes pooled ettevõtted käsitlevad oma andmeid strateegilise varana. Salvestatud andmete väärtus kasvab pidevalt. Neid kasutatakse klienditeeninduse kvaliteedi tõstmiseks, praeguse tegevuse toetamiseks, […]
On vaja seadmeid jälgida, kuid lemmik Zabbixi süsteemis puudub selle seadme tüübi jaoks sobiv mall. Kas see on tuttav olukord? Igaüks leiab sellele oma lahenduse. Üks administraator otsib lahendust internetist. Teine arendab oma. Ja mõned loobuvad sellest ülesandest. Praegu laiendab Zabbixi meeskond iga uue väljaandega süsteemi eelpaigaldatud mallide komplekti. […]