Autor: Yuri Gagarin

Ažuriranje Debian 10.5

Objavljeno je peto ispravljačko ažuriranje distribucije Debian 10, koje uključuje kumulirane ažurirane pakete i ispravke grešaka u instalatoru. Izdanje uključuje 101 ažuriranje u vezi sa stabilnošću i 62 ažuriranja koja ispravljaju ranjivosti. Među promjenama u Debian 10.5 ističe se ispravka ranjivosti u GRUB2 koja omogućava zaobilaženje mehanizma UEFI Secure Boot i instalaciju neprovjerenog zlonamjernog softvera. […]

Bajke iz dežurnog skvota

Predizvano obavještenje: ovaj post je isključivo petak, i više zabavan nego tehnički. Čekaju vas zabavne priče o inženjerskim propustima, anegdote s mračne strane rada mobilnog operatera i ostali lagani šumovi. Ako nešto malo uljepšam — to je samo u svrhu žanra, a ako lažem — to su sve priče iz toliko davnih dana da nikomu od toga […]

Objavljen je paket wayland-utils 1.0.0

Razvijači Waylanda predstavili su prvo izdanje novog paketa wayland-utils, koji će sadržavati alate povezane s Waylandom, slično tome kako se u paketu wayland-protocols isporučuju dodatni protokoli i proširenja. Trenutno je uključen samo jedan alat wayland-info, namijenjen prikazivanju informacija o protokolima Wayland koje podržava trenutni kompozitorski poslužitelj. Alat je samostalan […]

Ranjivosti u X.Org Serveru i libX11

U X.Org Serveru i libX11 otkrivene su dvije ranjivosti: CVE-2020-14347 — nedostatak inicijalizacije memorije prilikom alociranja bafera za slikovne karte pomoću poziva AllocatePixmap() može dovesti do curenja sadržaja memorije iz hrpe X-klijentu kada X-server radi s povišenim privilegijama. Ovo curenje se može iskoristiti za zaobilaženje tehnologije randomizacije adresnog prostora (ASLR). U kombinaciji s drugim ranjivostima, problem […]

Docker i sve, sve, sve

TL;DR: pregledna članak-vodič za usporedbu okruženja za pokretanje aplikacija u kontejnerima. Razmotrit ćemo mogućnosti Dockera i drugih sličnih sustava. Malo povijesti, odakle sve potječe. Prvi opće poznati način izolacije aplikacije je chroot. Isti sistemski poziv osigurava promjenu korijenskog direktorija — time osigurava pristup programu koji ga poziva, pristup samo datotekama unutar tog direktorija. No […]

Danas je Dan sistemskih administratora. Čestitamo!

Svake godine, posljednjeg petka u srpnju, diljem svijeta obilježava se Međunarodni dan sistemskog administratora – profesionalni praznik svih onih koji osiguravaju pouzdan i neprekidan rad poslužitelja, korporativnih mreža i radnih stanica, višekorisničkih računalnih sustava, baza podataka i drugih mrežnih usluga. Ovu tradiciju započeo je američki IT stručnjak Ted Kekatos, smatrajući nepravednim nedostatak značajnog […]

Ažuriranje JPype 1.0.2, biblioteke za pristup Java klasama iz Pythona.

Dostupan je novi izdanak JPype 1.0.2, koji omogućuje potpuni pristup Python aplikacijama knjižnicama klase na jeziku Java. Uz JPype, iz Pythona možete koristiti specifične Java knjižnice, stvarajući hibridne aplikacije koje kombiniraju kod na Javi i Pythonu. Za razliku od Jythona, integracija s Javan ne postiže se stvaranjem verzije Pythona za JVM, već putem interakcije […]

Izlazak sistemskog menadžera systemd 246

Nakon pet mjeseci razvoja predstavljen je izlazni sustav menadžera systemd 246. U novom izdanju implementirana je podrška za zamrzavanje unit-a, mogućnost verifikacije slike korijenskog diska pomoću digitalnog potpisa, podrška za kompresiju dnevnika i core-dumpova korištenjem ZSTD algoritma, mogućnost deblokiranja prijenosnih domaćih direktorija putem FIDO2 tokena, te podrška za deblokiranje Microsoft BitLocker particija preko /etc/crypttab. […]

systemd 246

Sistem menadžer za GNU/Linux, koji ne treba predstavljanje, pripremio je novo izdanje pod brojem 246. U ovom izdanju: automatsko učitavanje pravila sigurnosti AppArmor, podrška za provjeru enkripcije diska u unitima pomoću ConditionPathIsEncrypted=/AssertPathIsEncrypted=, podrška za provjeru varijabli okruženja ConditionEnvironment=/AssertEnvironment=, podrška za provjeru digitalnog potpisa particije (dm-verity) u .service unitima, mogućnost prijenosa ključeva i certifikata putem AF_UNIX soketa bez potrebe za […]

Common Data Service i Power Apps. Izrada mobilne aplikacije

Pozdrav svima! Danas ćemo pokušati automatizirati proces stvaranja zadataka koristeći platformu podataka Microsoft Common Data Service i usluge Power Apps i Power Automate. Na temelju Common Data Service izgradit ćemo entitete i atribute, pomoću Power Apps stvoriti jednostavnu mobilnu aplikaciju, a Power Automate će pomoći u povezivanju svih komponenti jedinstvenom logikom. Nećemo gubiti vrijeme! Ali […]

Power Automate naspram Logic Apps. Opće informacije

Pozdrav svima! Danas ćemo razgovarati o proizvodima Power Automate i Logic Apps. Često, ljudi ne razumiju razlike između ovih usluga i koja je od njih najbolja za rješavanje njihovih zadataka. Hajdemo istražiti. Microsoft Power Automate Microsoft Power Automate je cloud usluga koja korisnicima pruža mogućnost stvaranja tokova za automatizaciju napornih poslovnih zadataka i procesa. […]

Kako InTrust može pomoći smanjiti učestalost neuspjelih pokušaja autentifikacije putem RDP-a?

Svima koji su pokušali pokrenuti virtualnu mašinu u oblaku dobro je poznato da će standardni RDP port, ako ga ostavite otvorenim, gotovo odmah biti napadnut valovima pokušaja pogađanja lozinke s različitih IP adresa širom svijeta. U ovom članku ću pokazati kako u InTrust-u postaviti automatsku reakciju na pogađanje lozinke dodavanjem novog pravila na vatrozid. InTrust […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster