ProHoster > Blog

Kategória: Blog

Blog kategória

A RubyGems-ben 724 rosszindulatú csomagot azonosítottak

Posted on

A ReversingLabs közzétette a RubyGems tárolójában végzett typo-squatting alkalmazásának elemzésének eredményeit. A typo-squatting általában rosszindulatú csomagok terjesztésére szolgál, melyek úgy vannak kialakítva, hogy a figyelmetlen fejlesztő figyelmetlenségből elgépelje a keresést, vagy ne vegyen észre különbségeket. A kutatás során több mint 700 csomag került azonosításra, melyek neve hasonlít népszerű csomagokhoz, és csak apró részletekben tér el, például hasonló betűk cseréjével vagy […]

Érhető el a rebuilderd független arch linux-os ellenőrzéshez megismételhető buildelésekkel

Posted on

Bemutatásra került a rebuilderd eszköz, amely lehetővé teszi a disztribúció bináris csomagjainak független ellenőrzését egy folyamatosan működő buildelési folyamat telepítésével, amely összehasonlítja a letöltött csomagokat a helyi rendszerben újraépített csomagokkal. Az eszköz Rust nyelven készült, és GPLv3 licenc alatt terjesztik. Jelenleg a rebuilderd csak kísérleti támogatást kínál az Arch Linux csomagok ellenőrzéséhez, de hamarosan […]

CI/CD útmutató a GitLab-ban (szinte) abszolút kezdőknek

Posted on

Vagy hogyan szerezhessünk szép jelvényeket a projektünk számára egy este feszültségmentes kódolással. Valószínűleg minden fejlesztő, aki rendelkezik legalább egy petprojekttel, bizonyos időpontokban vágyat érez a szép jelvények iránt, amelyek státuszokat, kódlefedettséget, csomagverziókat tartalmaznak a nuget-ben... Ez a vágy vezetett engem ennek a cikknek az írásához. Az írás előkészítése során […]

A FreeBSD-ben távolról kihasználható sebezhetőségeket javítottak az ipfw-ben

Posted on

Az ipfw csomagszűrőben két sérülékenységet javítottak a TCP opciók elemzésének kódjában, amelyeket a hálózati csomagokban lévő adatellenőrzés hibái okoztak. Az első sérülékenység (CVE-2019-5614) bizonyos módon megformázott TCP-csomagok feldolgozása során vezethet a memóriához való hozzáféréshez, amely a megadott mbuf pufferén kívül helyezkedik el, míg a második (CVE-2019-15874) a már felszabadított memória területekhez való hozzáférést eredményezi (use-after-free). A felfedezett problémák alkalmazhatóságának elemzése […]

Megjelent az OpenSSL 1.1.1g, amely megoldja a TLS 1.3-mal kapcsolatos sérülékenységet.

Posted on

Elérhető az OpenSSL 1.1.1g helyesbítő kiadása, amelyben a (CVE-2020-1967) sérülékenységet javították, amely szolgáltatásmegtagadás oka lehet, ha a TLS 1.3 kapcsolatot egy támadó által irányított szerverrel vagy klienssel próbálják létrehozni. A sérülékenység magas kockázati szintet kapott. A probléma csak az SSL_check_chain() funkciót használó alkalmazásokban jelentkezik, és a folyamat összeomlását okozza a TLS bővítmény „signature_algorithms_cert” helytelen használata esetén. Különösen […]

Megjelent a GNU Shepherd 0.8 inicializáló rendszer.

Posted on

Elérhető a GNU Shepherd 0.8 szolgáltatáskezelő (korábbi nevén dmd), amelyet a GNU Guix System disztribútorának fejlesztői fejlesztenek, mint a SysV-init inicializáló rendszer alternatíváját. A Shepherd kezelő démon és eszközei Guile nyelven íródtak (a Scheme nyelv egyik megvalósítása), amelyet szintén használnak a szolgáltatások beállításainak és indítási paramétereinek meghatározására. A Shepherd már használatban van a GuixSD GNU/Linux disztribúcióban és […]

Megjelent a PyTorch 1.5.0.

Posted on

A PyTorch — népszerű gépi tanulási keretrendszer — frissült 1.5.0 verzióra. Ez a kiadás számos jelentős kiegészítést és API fejlesztést tartalmaz, köztük a C++ API-t, amely korábban kísérleti státuszban volt, most véglegesen stabilizálták. A felhasználók most könnyen átvihetik modelljeiket a Python API-ról a C++ API-ra. Stabilizálták a torch.distributed.rpc csomagot, amely széles lehetőségeket kínál a megosztott […]

WAL-G: új lehetőségek és közösségi bővülés. Georgy Rylov

Posted on

Javaslom, hogy ismerkedjen meg a Georgy Rylov 2020 eleji előadásának átiratával, amely a 'WAL-G: új lehetőségek és a közösség bővítése' címet viseli. Az open-source karbantartókat számos probléma kíséri a növekedésük során. Hogyan írjunk egyre több szükséges funkciót, javítsunk egyre több problémát, és nézzük át egyre több pull requestet? A WAL-G példáján keresztül (backup-tool for PostgreSQL) bemutatom, hogyan oldottuk meg ezeket […]

A tárolórendszerek használata a média tartalmának feldolgozásában

Posted on

A modern világot már nehezen lehet elképzelni a média tartalom, köztük hang- és videoadatok bősége nélkül. Még úgy tűnt, hogy nemrégiben csupán az MP3 fájlok gyűjteménye volt az álmaink csúcsa. Ma már a 4K felbontású videófájlt is mindennaposnak tekintjük. Mindezt a média tartalmat létre kell hozni, valahol tárolni kell és hozzáférést kell biztosítani hozzá. […]

Retro stílusban: új operációs rendszer Raspberry Pi számára, amely megismétli a Windows XP felületét

Posted on

Minden Raspberry Pi 4 tulajdonos, aki be akar merülni a Windows XP esztétikájába, most valóra válthatja álmát egy Linux alapú, Raspbian XP Professional névre keresztelt amatőr összeállítás révén. Az operációs rendszer megjelenése nagyon hasonlít a klasszikus Microsoft operációs rendszerre, beleértve a 'Start' menüt, ikonokat és sok más felhasználói felület elemet. Azonban, mivel az operációs rendszer Linux alapú, nem képes futtatni az alkalmazásokat, […]

Az nginx 1.18.0 kiadása

Posted on

Egy év fejlesztés után bemutatásra került az új, stabil ága a magas teljesítményű HTTP-szervernek és többprotokollos proxy-szervernek, az nginx 1.18.0-nak, amely magában foglalja az 1.17.x főágban felhalmozott változtatásokat. A 1.18 stabil ágában a következő változtatások a súlyos hibák és sebezhetőségek javítására fognak összpontosítani. Hamarosan formálódni fog az nginx 1.19 főága, amelyben folytatódik […]

« a kezdethez 766 767 768 769 770 771 772 773 774 775 a végéhez »
Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster