U projektu pam-python PAM modula koji omogućuje povezivanje autentifikacijskih modula napisanim na Pythonu otkrivena je ranjivost (CVE-2019-16729) koja omogućava povećanje privilegija u sustavu. Korištenjem ranjive verzije pam-python (koja se po defaultu ne instalira), lokalni korisnik može dobiti pristup s root pravima, manipulirajući s varijablama okruženja koje Python obrađuje po defaultu (na primjer, može inicirati spremanje datoteke s […]
Predstavljen je izlazak cloud platforme Nextcloud 17, koja se razvija kao fork projekta ownCloud, stvorena od strane glavnih programera ovog sustava. Nextcloud i ownCloud omogućuju postavljanje potpuno funkcionalne cloud pohrane na vlastitim poslužiteljskim sustavima uz podršku za sinkronizaciju i razmjenu podataka, kao i pružanje dodatnih funkcionalnosti poput alata za videokonferencije, razmjenu poruka i, počevši s trenutnim izdanjem, integraciju funkcija za […]
Linus Torvalds je u buduće izdanje Linux jezgra 5.4 uvrstio set patcheva „lockdown“, koje su predložili David Howells (radi u Red Hatu) i Matthew Garrett (radi u Googleu) za ograničavanje pristupa korisnika root jezgru. Funkcionalnost povezana s „lockdown“ premještena je u opcionalno učitani LSM modul (Linux Security Module), koji postavlja barijeru između UID 0 i […]
Predstavljen je izlazak strace 5.3, alata za dijagnosticiranje i ispravljanje programa za OS koji koriste Linux jezgro. Alat omogućuje praćenje i (od verzije 4.15) interveniranje u proces interakcije programa i jezgra, uključujući sustavne pozive, signale i promjene stanja procesa. Za rad strace koristi mehanizam ptrace. Počevši od verzije 4.13, izdanje programa sinkronizirano je […]
Obavljen je izlazak Milton 1.9.0, programa za crtanje na beskonačnom platnu, usmjerenog na računalne umjetnike. Milton je napisan na C++ i Lua, licenciran je pod GPLv3. Za renderiranje se koristi SDL i OpenGL. Dostupne su binarne verzije za Windows x64. Iako postoje skripte za gradnju za Linux i MacOS, službene podrške za te sustave nema. Ako želite sami izgraditi, moguće je, […]
Pozdrav, Habr! Predlažem vam prijevod posta: Migracija s Nginx-a na Envoy Proxy. Envoy je visokoučinkovit distribuirani proxy poslužitelj (napisan na C++), namijenjen pojedinim servisima i aplikacijama, također je komunikacijska sabirnica i 'univerzalna podatkovna ravnina', razvijena za velike mikroslužbene arhitekture 'service mesh'. Pri njegovom stvaranju uzeta su u obzir rješenja problema koja su se pojavila prilikom razvoja takvih […]
U 2019. godini muzej-imanje Arhangelsko obilježio je 100 godina, tamo su provedeni monumentalni restauratorski radovi. U parku je uveden normalan Wi-Fi kako bi ljubitelji umjetnosti mogli pitati Alisu što vide i što je umjetnik želio reći, a parovi na klupama bi objavili selfie između poljubaca. Parovi stvarno jako vole ovaj park i kupuju ulaznice, ali s svakim […]
Pozdrav, čitatelji Habra. Ovim člankom započinjemo ciklus koji će pričati o našem razvijenom hiperkonvergiranom sustavu AERODISK vAIR. Isprva smo željeli prvim člankom reći sve o svemu, ali sustav je prilično složen, pa ćemo jesti slona komad po komad. Počet ćemo s poviješću stvaranja sustava, dublje zaroniti u datotečni sustav ARDFS, koji je osnova vAIR, kao i […]
Objavljeno je hitno izdanje poštanskog servera Exim 4.92.3 s ispravkom još jedne kritične ranjivosti (CVE-2019-16928), koja potencijalno omogućava daljinsko izvođenje vlastitog koda na serveru putem slanja posebno oblikovanog niza u EHLO naredbi. Ranjivost se manifestira nakon resetiranja privilegija i ograničena je na izvršavanje koda s pravima korisnika bez privilegija, pod kojim se izvršava obrada dolaznih poruka. Problem se manifestira samo u grani […]
U noćnim verzijama Firefoxa po defaultu je onemogućena podrška za protokole TLS 1.0 i TLS 1.1 (postavka security.tls.version.min postavljena je na 3, što postavlja TLS 1.2 kao minimalnu verziju). U stabilnim izdanjima TLS 1.0/1.1 planira se onemogućiti u ožujku 2020. godine. U Chromeu će podrška za TLS 1.0/1.1 biti ukinuta u Chrome 81, koji se očekuje u siječnju 2020. godine. Specifikacija TLS […]
Objavljen je razvojni izdanak Wine 4.17. U njemu je ispravljeno 14 grešaka i uneseno 274 promjene. Glavne promjene: ažuriran je Mono engine; dodana je podrška za komprimirane teksture u formatu DXTn; predstavljena je početna verzija runtime knjižnice Windows Script; podrška za obradu obavijesti o promjeni uređaja putem API-ja XRandR; podrška za generaciju RSA ključeva; za ARM64 arhitekturu implementirana je podrška za besprijekorne proxyje za […]
27. rujna 2019., u svom blogu, Oracle je objavio planirane rokove podrške za Java SE i Solaris. Grana Java SE 8 bit će podržana do ožujka 2025. godine, a Java SE 11 – do rujna 2026. godine. Oracle je također napomenuo da navedeni rokovi nisu konačni i da bi podrška mogla trajati do 2030. godine. Održavanje ovih grana Java […]