Kategória: Blog

Kritikus CVE-2019-12815 sebezhetőség a ProFTPd-ben

A ProFTPd (népszerű ftp-szerver) kritikus sebezhetősége (CVE-2019-12815) került felfedezésre. A kihasználása lehetővé teszi a fájlok másolását a szerveren belül hitelesítés nélkül a „site cpfr” és „site cpto” parancsok használatával, beleértve az anoním hozzáféréssel rendelkező szervereket is. A sebezhetőség a hozzáférési korlátozások (Limit READ és Limit WRITE) helytelen ellenőrzéséből adódik a mod_copy modulban, amely […]

Az AMD bemutatta a Caudron keretrendszert, amely gyors 3D-alkalmazások prototípusainak létrehozására szolgál

Az AMD közzétette új, nyílt Caudron keretrendszerét, amely eszközöket biztosít a játékok és grafikai alkalmazások gyors prototípusainak fejlesztéséhez, amelyek a Vulkan vagy DirectX12 API-kat használják. A keretrendszert eredetileg a cég belső fejlesztésre alkalmazta bemutatók és példák készítésére az SDK-hoz. A projekt kódja C++11 nyelven íródott, és MIT licenc alatt kerül forgalomba. A Caudron egy egyszerűsített játékmotor, könnyen tanulmányozható és […]

Megérkezett az első előzetes kiadás a Fedora CoreOS-ból

A Fedora projekt fejlesztői bejelentették az új Fedora CoreOS disztribúció első előzetes verziójának tesztelését, amely a Fedora Atomic Host és a CoreOS Container Linux termékek helyébe lép, mint egyesített megoldás a elszigetelt konténerekből álló környezetek indításához. A CoreOS Container Linux, amelyet a Red Hat vásárolt meg a CoreOS cég felvásárlásával, a Fedora CoreOS […]

TP-Link T2600G-28SQ optikai switch szolgáltatók számára: részletes áttekintés. 

A nagyvárosok terjeszkedése és az agglomerációk kialakulása a társadalmi fejlődés egyik fontos trendje ma. Csak Moszkva 2019-ben 4 millió négyzetméter lakóhely terjeszkedésére készül (és ez még nem számolja a 2020-ra csatlakozó 15 települést). Ezen a hatalmas területen a szolgáltatók feladata, hogy internet-hozzáférést biztosítsanak a felhasználóknak. Ez lehet […]

Az új Microsoft Edge-ben megjelenhet a jelszólátogatás a klasszikus böngészőből.

A Microsoft megfontolja a klasszikus Edge böngésző népszerű funkciójának átültetését az új Chromium-alapú verziójába. A javasolt funkció az alapértelmezett jelszó megjelenítése (az a szem ikon). Ez a funkció egy univerzális gomb formájában kerül megvalósításra. Fontos megjegyezni, hogy csak a manuálisan beírt jelszavakat fogják így megjeleníteni. Az automatikus kitöltési mód bekapcsolt állapotában […]

Nginx 1.17.2

Megjelent az nginx webkiszolgáló aktuális mainline ági verziója. Az 1.17-es ágon aktívan zajlik a fejlesztés, míg a stabil ágba (1.16) csak hibajavításokat alkalmaznak. Változás: a legkisebb támogatott zlib verzió — 1.2.0.4. Köszönet Ilja Leoshkevichnek. Változás: a beépített perl $r->internal_redirect() metódus mostantól kódolt URI-t vár. Újdonság: most már a perl beépített $r->internal_redirect() metódusával […]

Kritikus sebezhetőség a ProFTPd-ben

A ProFTPD FTP-kiszolgálóban veszélyes sebezhetőséget (CVE-2019-12815) fedeztek fel, amely lehetővé teszi a fájlok másolását a kiszolgálón belül hitelesítés nélkül a „site cpfr” és „site cpto” parancsokkal. A probléma súlyossága 9.8 a 10-ből, mivel távoli kódvégrehajtásra használható, ha anonim hozzáférést biztosítanak az FTP-hez. A sebezhetőség a hozzáférési korlátozások helytelen ellenőrzéséből adódik […]

A Google blokkolni fogja a DarkMatter tanúsítványokat a Chrome-ban és az Androidban.

Devon O'Brien a Chrome böngésző biztonsági csapatától bejelentette, hogy a Google meg kívánja blokkolni a DarkMatter köztes tanúsítványait a Chrome böngészőben és az Android platformon. Továbbá el kívánják utasítani a DarkMatter gyökér tanúsítványának Google tanúsítványtárba való felvételére vonatkozó kérelmet. Emlékezzünk, hogy korábban hasonló döntést hozott a Mozilla is. A Google egyetértett a Mozilla képviselői által megfogalmazott érvekkel […]

A Rails alkalmazás telepítésének beállítása Ansible segítségével

Nemrégiben szükségem volt néhány ansible playbook írására a szerver rails alkalmazás telepítésére való előkészítéséhez. És, meglepetésemre, nem találtam egyszerű, lépésről lépésre szóló útmutatót. Nem akartam más playbookját másolni anélkül, hogy megérteném, mi történik, így végül el kellett olvasnom a dokumentációt, összegyűjtve mindent önállóan. Lehet, hogy tudok segíteni valakinek ezt a folyamatot felgyorsítani ezzel a […]

Bemutatjuk az új 3CX Call Flow Designt és a 3CX CRM Template Generátort

Az új 3CX Call Flow Designer, amely vizuális kifejezésszerkesztőt is tartalmaz, azzal a céllal készült, hogy termékeink egyszerűek és érthetőek legyenek. Éppen ezért ismét frissítettük a 3CX Call Flow Designer (CFD) hangalkalmazás-fejlesztési környezetét. Az új verzió modern felhasználói felületet (új ikonok) és a scriptek létrehozásához használt vizuális kifejezésszerkesztőt kapott. Az új […]

ONYX BOOX Faust — aki keres, nem bolyong

Helló! Az ONYX BOOX James Cook 2 tesztje alatti hozzászólásokban, amely nemrégiben járt a blogunkon, néhányan megdöbbentek, hogy az eszköz 2019-ben érintőképernyő nélkül érkezik (Carl!). De valakinek ez furcsa, míg mások kifejezetten olyan olvasót keresnek, amely csak fizikai gombokkal rendelkezik: például az idősebb emberek számára kényelmesebb azzal bánni, amit tapinthatnak; egy véletlen húzás […]

A Yooka-Laylee and the Impossible Lair minden szintjének lesz alternatív verziója

A Playtonic Games stúdió közzétette az Yooka-Laylee and the Impossible Lair című platformer új előzetesét, amelyben bemutatják az "alternatív szinttervezési" rendszert. A játékban összesen 20 szint lesz, de kalandunk során hőseink titkokat fognak felfedezni és olyan rejtvényeket megoldani, amelyek dinamikusan átalakítják az egyes helyszíneket. Így az összesített számuk 40-re nő. "Építsd át a szinteket, köss áramot, öntözd el vízzel […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster