Blog kategória
Helló, Habr, Sasha vagyok. 10 év mérnöki munka után Moszkvában úgy döntöttem, radikálisan megváltoztatom az életemet – egy egyirányú jegyet vettem, és elutaztam Dél-Amerikába. Nem tudtam, mi vár rám, de bevallom, ez volt az egyik legjobb döntésem. Ma szeretném megosztani, mivel szembesültem három év alatt […]
Az ipfw csomagszűrőben két sérülékenységet javítottak a TCP opciók elemzésének kódjában, amelyeket a hálózati csomagokban lévő adatellenőrzés hibái okoztak. Az első sérülékenység (CVE-2019-5614) bizonyos módon megformázott TCP-csomagok feldolgozása során vezethet a memóriához való hozzáféréshez, amely a megadott mbuf pufferén kívül helyezkedik el, míg a második (CVE-2019-15874) a már felszabadított memória területekhez való hozzáférést eredményezi (use-after-free). A felfedezett problémák alkalmazhatóságának elemzése […]
Elérhető az OpenSSL 1.1.1g helyesbítő kiadása, amelyben a (CVE-2020-1967) sérülékenységet javították, amely szolgáltatásmegtagadás oka lehet, ha a TLS 1.3 kapcsolatot egy támadó által irányított szerverrel vagy klienssel próbálják létrehozni. A sérülékenység magas kockázati szintet kapott. A probléma csak az SSL_check_chain() funkciót használó alkalmazásokban jelentkezik, és a folyamat összeomlását okozza a TLS bővítmény „signature_algorithms_cert” helytelen használata esetén. Különösen […]
Elérhető a GNU Shepherd 0.8 szolgáltatáskezelő (korábbi nevén dmd), amelyet a GNU Guix System disztribútorának fejlesztői fejlesztenek, mint a SysV-init inicializáló rendszer alternatíváját. A Shepherd kezelő démon és eszközei Guile nyelven íródtak (a Scheme nyelv egyik megvalósítása), amelyet szintén használnak a szolgáltatások beállításainak és indítási paramétereinek meghatározására. A Shepherd már használatban van a GuixSD GNU/Linux disztribúcióban és […]
A PyTorch — népszerű gépi tanulási keretrendszer — frissült 1.5.0 verzióra. Ez a kiadás számos jelentős kiegészítést és API fejlesztést tartalmaz, köztük a C++ API-t, amely korábban kísérleti státuszban volt, most véglegesen stabilizálták. A felhasználók most könnyen átvihetik modelljeiket a Python API-ról a C++ API-ra. Stabilizálták a torch.distributed.rpc csomagot, amely széles lehetőségeket kínál a megosztott […]
Javaslom, hogy ismerkedjen meg a Georgy Rylov 2020 eleji előadásának átiratával, amely a 'WAL-G: új lehetőségek és a közösség bővítése' címet viseli. Az open-source karbantartókat számos probléma kíséri a növekedésük során. Hogyan írjunk egyre több szükséges funkciót, javítsunk egyre több problémát, és nézzük át egyre több pull requestet? A WAL-G példáján keresztül (backup-tool for PostgreSQL) bemutatom, hogyan oldottuk meg ezeket […]
A modern világot már nehezen lehet elképzelni a média tartalom, köztük hang- és videoadatok bősége nélkül. Még úgy tűnt, hogy nemrégiben csupán az MP3 fájlok gyűjteménye volt az álmaink csúcsa. Ma már a 4K felbontású videófájlt is mindennaposnak tekintjük. Mindezt a média tartalmat létre kell hozni, valahol tárolni kell és hozzáférést kell biztosítani hozzá. […]
Minden Raspberry Pi 4 tulajdonos, aki be akar merülni a Windows XP esztétikájába, most valóra válthatja álmát egy Linux alapú, Raspbian XP Professional névre keresztelt amatőr összeállítás révén. Az operációs rendszer megjelenése nagyon hasonlít a klasszikus Microsoft operációs rendszerre, beleértve a 'Start' menüt, ikonokat és sok más felhasználói felület elemet. Azonban, mivel az operációs rendszer Linux alapú, nem képes futtatni az alkalmazásokat, […]
Egy év fejlesztés után bemutatásra került az új, stabil ága a magas teljesítményű HTTP-szervernek és többprotokollos proxy-szervernek, az nginx 1.18.0-nak, amely magában foglalja az 1.17.x főágban felhalmozott változtatásokat. A 1.18 stabil ágában a következő változtatások a súlyos hibák és sebezhetőségek javítására fognak összpontosítani. Hamarosan formálódni fog az nginx 1.19 főága, amelyben folytatódik […]
A RACK911 Labs kutatói felhívták a figyelmet arra, hogy szinte az összes Windows, Linux és macOS antivírus csomag sebezhető a fájlok törlése közbeni versenyhelyzetek (race conditions) manipulálásával végrehajtott támadásokkal szemben, amikor kártékony szoftvert észlelnek. A támadás elvégzéséhez le kell tölteni egy fájlt, amelyet az antivírus kártékonyként ismer fel (például használhatunk egy tesztjelzést), és […]
Az adatok védelme megköveteli egy biztonsági másolat meglétét — olyan másolatokat, amelyekből vissza lehet állítani az adatokat. A legtöbb vállalat és szervezet számára az adatok biztonsági másolása a legfontosabb prioritások közé tartozik. A cégek körülbelül fele stratégiai eszközként kezeli az adatait. Az tárolt adatok értéke folyamatosan növekszik. Ezeket a vásárlói szolgáltatások színvonalának emelésére, a működés támogatására […]
Monitorozásra kell állítani a berendezést, de a kedvenc Zabbix rendszerében nincs kész sablon erre a típusú eszközre. Ismerős helyzet? Mindenki a maga módján próbál megoldást találni. Az egyik adminisztrátor az internet világában keres megoldást. A másik sajátot fejleszt. Néhányan pedig csak legyintenek a feladatra. A Zabbix csapat folyamatosan bővíti a rendszerben elérhető előre telepített sablonok kínálatát minden új kiadással. […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish