Szerző: Yuri Gagarin

Helyi root sebezhetőség a pam-pythonban

A megadott pam-python PAM modulban, amely lehetővé teszi az autentikációs modulok csatlakoztatását Python nyelven, sebezhetőséget azonosítottak (CVE-2019-16729), amely lehetővé teszi a rendszeren belüli jogosultságok emelését. A sebezhető pam-python verzió használatakor (amely alapértelmezés szerint nem települ), a helyi felhasználó root jogosultságokkal férhet hozzá, ha manipulálja az alapértelmezett Python osztott környezeti változókat (például fájl mentését lehet kezdeményezni […]

A Nextcloud 17 felhőtárhely kiadása

Bemutatkozott a Nextcloud 17 felhőplatform, amely az ownCloud projekt forkjaként fejlődik, amelyet a rendszer fő fejlesztői hoztak létre. A Nextcloud és az ownCloud lehetővé teszi a felhasználók számára, hogy saját szerverrendszereiken teljes körű felhőtárolót állítsanak fel, amely szinkronizálással és adatmegosztással támogatott, valamint olyan kiegészítő funkciókkal rendelkezik, mint a videokonferencia, üzenetküldés, és a jelenlegi verzióban a funkciók integrálása a […]

A Linux 5.4 kernel patches have been accepted to limit root access to the core.

Linus Torvalds elfogadta a Linux 5.4 kernel jövőbeli kiadásába a David Howells (a Red Hat dolgozója) és Matthew Garrett (a Google alkalmazottja) által javasolt "lockdown" patch csomagot, amely korlátozza a root felhasználói hozzáférést a kernelhez. A "lockdown" funkció egy opcióként betölthető LSM-modulba (Linux Security Module) került, amely akadályt helyez el a UID 0 és […] között.

Az strace 5.3 kiadása

Bemutatták a strace 5.3 kiadását, ami egy segédprogram OS-diagnosztikai és hibaelhárítási célokra Linux kernel használatával. A segédprogram lehetővé teszi a program és a kernel közötti interakció nyomon követését, és (a 4.15 verziótól kezdve) beavatkozást a rendszerhívások, belépő jelek és a folyamat állapotának megváltozásában. A strace a ptrace mechanizmust használja a működéséhez. A 4.13 verziótól kezdve a program kiadási folyamata szinkronizálva van […]

Megjelent a Milton 1.9.0 – számítógépes festésre és rajzolásra szolgáló program

Megérkezett a Milton 1.9.0 kiadása, amely egy végtelen vásznon történő rajzolásra tervezett program, kifejezetten számítógépes művészek számára. A Milton C++ és Lua nyelven készült, GPLv3 licenc alatt elérhető. Az SDL-t és az OpenGL-t használja a rajzoláshoz. Binaries érhetők el Windows x64-hez. Bár vannak build script-ek Linux és MacOS rendszerre, hivatalos támogatás ezekhez a rendszerekhez nem áll rendelkezésre. Ha szeretné saját magának fordítani, akkor […]

Migráció Nginx-ről Envoy Proxy-ra

Helló, Habr! Figyelmetekbe ajánlom a Nginx-ről Envoy Proxy-ra való migrációról szóló poszt fordítását. Az Envoy egy nagy teljesítményű elosztott proxy szerver (C++ nyelven íródott), amelyet különálló szolgáltatásokhoz és alkalmazásokhoz terveztek, emellett kommunikációs buszként és „univerzális adat síkként” is működik, amelyet nagy mikroszolgáltatás-architektúrákhoz (service mesh) fejlesztettek ki. A létrehozásánál figyelembe vették azokat a problémákat, amelyek a fejlesztés során merültek fel […]

Wi-Fi az Arkhangelszkó-i kastély-múzeumban.

2019-ben az Arkhangyelszk-i kastélymúzeum 100 éves lett, hatalmas restaurálási munkák zajlottak. A parkban normális Wi-Fi-t alakítottak ki, hogy a művészet kedvelői megkérdezhessék Alizt, mit látnak, és mit akart mondani a művész, míg a padon ülő párok selfie-ket posztolhatnak csók közben. A párok különösen kedvelik ezt a parkot, és jegyeket vásárolnak, de minden […]

AERODISK vAIR hiper-konvergens megoldás. Alapja az ARDFS fájlrendszer.

Helló, Habr olvasói. Ezzel a cikkel megnyitjuk a cikksorozatunkat, amely a fejlesztett hiperkonvergens AERODISK vAIR rendszerről fog szólni. Eredetileg a célunk az volt, hogy már az első cikkben mindent elmondjunk, de a rendszer meglehetősen összetett, ezért részenként fogjuk „megölni a bálnát”. A történetet a rendszer létrehozásának történetével kezdjük, belemerülünk az ARDFS fájlrendszerbe, amely a vAIR alapját képezi, valamint […]

Megjelent az Exim 4.92.3, amely negyedik kritikus sebezhetőséget javította ki az évben.

Megjelent az Exim 4.92.3 levelezőszerver sürgősségi kiadása, amely kijavít egy újabb kritikus sebezhetőséget (CVE-2019-16928), amely potenciálisan lehetővé teszi kódfuttatás távolról a szerveren egy speciális formázású szöveg átadásával az EHLO parancsban. A sebezhetőség a privilégiumok visszaállítása után jelentkezik, és korlátozódik a kód futtatására nem privilegizált felhasználói jogokkal, amely alatt a bejövő üzenetek kezelője működik. A probléma csak a […] ágon jelentkezik.

A Firefox nightly buildjeiben le van tiltva a TLS 1.0 és TLS 1.1 támogatás

A Firefox nightly buildjeiben alapértelmezés szerint le van tiltva a TLS 1.0 és TLS 1.1 protokollok támogatása (a security.tls.version.min beállítva 3-ra, amely a TLS 1.2-t állítja be minimális verzióként). A stabil verziókban a TLS 1.0/1.1 támogatásának letiltását 2020 márciusára tervezik. A Chrome-ban a TLS 1.0/1.1 támogatását 81-es verziójától kezdve állítják le, amely 2020 januárjában várható. A TLS specifikáció […]

Wine 4.17

Megjelent a Wine 4.17 fejlesztői kiadása. Ebben 14 hibát javítottak ki és 274 módosítást végeztek. Főbb változások: a Mono motor frissítése; compressed textures támogatás DXTn formátumban; bemutató Windows Script runtime könyvtár; API XRandR-en keresztül történő eszközváltozások kezelésének támogatása; RSA kulcsok generálásának támogatása; az ARM64 architektúrához támogatás a seamless proxy számára […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster