Autor: Yuri Gagarin

U NPM paketu fallguys otkrivena je maliciozna aktivnost

NPM developeri su upozorili na uklanjanje paketa fallguys iz repozitorija zbog otkrivene zlonamerne aktivnosti. Pored prikaza zaslona u ASCII grafici s likom iz igre „Fall Guys: Ultimate Knockout“, navedeni modul je uključivao kod koji je pokušavao prenijeti određene sistemske datoteke putem webhook-a na Discord. Modul je objavljen početkom augusta, ali je uspio skupiti samo 288 preuzimanja prije nego što […]

Nick Bostrom: Živimo li u računalnoj simulaciji (2001)

Sakupljam sve najvažnije tekstove svih vremena i naroda koji utiču na svetonazor i oblikovanje slike svijeta („Ontol”). Razmišljao sam i iznosim drsku hipotezu da je ovaj tekst revolucionarniji i važniji za naše shvatanje uređenja svijeta nego kopernikanska revolucija i Kantova dela. Na ruskom internetu ovaj tekst (puna verzija) bio je u užasnom stanju, […]

Tko je zaustavio šreder ili kako se trebala prolaziti misija s uništavanjem servera

Prije nekoliko dana završili smo jedan od najemotivnijih događaja koji smo imali sreće organizirati u okviru bloga — hakersku online igru s uništavanjem servera. Rezultati su nadmašili sva naša očekivanja: učesnici nisu samo učestvovali, već su se brzo organizovali u usklađenu zajednicu od 620 ljudi na Discordu, koja je doslovno osvojila misiju u dva dana bez pauze na […]

Izdanje Wine 5.16

Objavljeno je eksperimentalno izdanje otvorene implementacije WinAPI — Wine 5.16. Od izdanja verzije 5.15 zatvoren je 21 izveštaj o greškama i izvršeno je 221 izmena. Najvažnije izmene: U ntdll je dodata podrška za AVX registre x86. Poboljšana je podrška za ARM64 za macOS. Nastavlja se rad na restrukturiranju podrške za konzolu. Zatvoreni su izveštaji o greškama vezani uz rad igara i aplikacija: Memorex […]

Pleroma 2.1

Zajednica entuzijasta s ponosom predstavlja novu verziju Pleroma — servera za vođenje blogova sa markup-om napisanim na jeziku Elixir i koji koristi standardizovani W3C protokol federacijske mreže ActivityPub. Ovo je druga najrasprostranjenija implementacija servera. U poređenju sa najbližim konkurentskim projektom — Mastodon, napisanom na Ruby-u, koja radi u istoj ActivityPub mreži, Pleroma se može pohvaliti malom veličinom i […]

Alfa izdanje distribucije openSUSE Jump sa binarnim paketima iz SUSE Linux Enterprise

Dostupan je za testiranje početni prototip eksperimentalne distribucije openSUSE Jump, razvijen u okviru inicijative za približavanje procesa razvoja i izgradnje distribucija openSUSE Leap i SUSE Linux Enterprise. Za preuzimanje su ponuđeni iso-obrisi veličine 3.8 GB, pripremljeni za arhitekture x86_64, Aarch64, ppc64le i s390x. Tradicionalna distribucija openSUSE formira se na osnovu osnovnog skupa paketa SUSE Linux Enterprise, ali paketi […]

Objavljen je slobodni trkački igra SuperTuxKart 1.2

Objavljen je reizdanje Supertuxkart 1.2, slobodne trkačke igre s brojnim kartama, stazama i mogućnostima. Izvorni kod igre distribuiran je pod licencom GPLv3. Binarne verzije dostupne su za Linux, Android, Windows i macOS. U novom izdanju: Za nisko razinu izrade prozora i obradu unosa umjesto motora Irrlicht korištene su mogućnosti biblioteke SDL2. Korištenje SDL2 znatno je poboljšalo podršku za gamepade, u […]

Modeliranje visoke dostupnosti klastera na bazi PostgreSQL i Pacemaker

Uvod U jednom trenutku, pred mene je postavljen zadatak da razvijem otporan klaster za PostgreSQL, koji radi u više data centara povezani optičkim vlaknima unutar jednog grada, i koji može izdržati kvar (na primjer, gubitak napajanja) jednog data centra. Kao softver koji odgovara za otpornost, izabrao sam Pacemaker, jer je to službeno rješenje od RedHata za izradu otpornh klastera. Dobar je jer […]

Praćenje Kubernetes klastera: opći pregled i upoznavanje s Prometheusom

Razmotrimo koncept nadzora Kubernetes-a, upoznajmo se s alatom Prometheus, razgovarajmo o alertingu. Tema nadzora je opširna, u jednom članku je ne možemo obraditi. Cilj ovog teksta je dati pregledne informacije o alatima, konceptima i pristupima. Materijal članka je sažetak otvorene lekcije škole „Sjlerm“. Ako želite proći potpuno obrazovanje - prijavite se na tečaj o Nadzoru i logiranju infrastrukture […]

Ranljivost u OpenZFS koja narušava obradu prava pristupa u FreeBSD

U dodatnom kodu u OpenZFS za podršku OS-u FreeBSD otkrivena je kritična ranljivost (CVE-2020-24717) koja dovodi do narušavanja obrade prava pristupa. Suština problema je u tome što su prava postavljena za grupu obrađivana kao prava za vlasnika datoteke. Problem je riješen u ažuriranju OpenZFS 2.0.0-rc1. Ispravka je unesena prije prebacivanja kodne baze FreeBSD HEAD na OpenZFS. Problem je uzrokovan tim što […]

Izlaz Electron 10.0.0, platforme za izradu aplikacija temeljene na Chromium motoru

Pripremljeno je izdanje platforme Electron 10.0.0, koja pruža samodostatan okvir za razvoj multiplatformskih korisničkih aplikacija, koristeći kao osnovu komponente Chromium, V8 i Node.js. Značajna promena u broju verzije povezana je s ažuriranjem na kodnu bazu Chromium 85, platformu Node.js 12.16.3 i JavaScript motor V8 8.5. U novom izdanju: Dodate su metode contents.getBackgroundThrottling() i svojstvo contents.backgroundThrottling. U glavnom procesu je dostavljeno […]

DevSecOps: principi rada i usporedba SCA. Prvi dio

Značaj analize vanjskih komponenti softvera (eng. Software Composition Analysis - SCA) u procesu razvoja raste s objavljivanjem godišnjih izvještaja o ranjivostima open source biblioteka, koje objavljuju kompanije Synopsys, Sonatype, Snyk, White Source. Prema izvještaju The State of Open Source Security Vulnerabilities 2020, broj otkrivenih ranjivosti u open source-u 2019. godine porastao je gotovo za 1,5 […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster