Blog kategória
Megjelent az Apache HTTP szerver 2.4.43-as verziója (a 2.4.42-es kiadás kimaradt), amely 34 módosítást és 3 sebezhetőséget tartalmaz: CVE-2020-1927: sebezhetőség a mod_rewrite-ban, amely lehetővé teszi, hogy a szerver más forrásokra irányítsa át a kéréseket (open redirect). Néhány mod_rewrite beállítás azzal járhat, hogy a felhasználót egy másik linkre irányítják, amelyet sortörő karakterrel kódoltak egy meglévő […] paraméterében.
Helló, Habr! Szeretnénk megosztani veletek a statisztikát, amelyet az ötödik globális felmérésünk során gyűjtöttünk össze. Arról, hogy miért történnek gyakrabban adatvesztések, milyen fenyegetések miatt aggódnak a felhasználók, milyen gyakran készítenek ma biztonsági másolatokat és milyen tárolókra, valamint arról, hogy miért lesz egyre több adatvesztés — olvass tovább.
A Kube-scheduler a Kubernetes elengedhetetlen komponense, amely a podok ütemezéséért felelős a csomópontok között a megadott irányelvek alapján. Gyakran, amikor a Kubernetes klasztert üzemeltetjük, nem kell azzal foglalkoznunk, hogy pontosan milyen irányelvek szerint történik a podok ütemezése, mivel a default kube-scheduler irányelveinek összessége a legtöbb napi feladatra megfelelő. Azonban előfordulnak helyzetek, amikor fontos, hogy finoman irányítsuk a folyamatot.
A Mozilla fejlesztői kiadták a Firefox 74.0.1 és a Firefox ESR 68.6.1 új verzióit. A felhasználóknak javasolt frissíteni böngészőiket, mivel az új verziókban két, a gyakorlatban hackerek által kihasználható nulladik napi sebezhetőséget javítottak. A sebezhetőségek a CVE-2020-6819 és a CVE-2020-6820, amelyek arra vonatkoznak, hogyan kezeli a Firefox a memóriáját. Ezek az úgynevezett használati sebezhetőségek […]
A témát, hogy hogyan lehet elektromosságot nyerni a „levegőből” - elektromágneses zajból, rezgésekből, fényből, nedvességből és még sok másból - mind polgári kutatók, mind uniformisban lévők érdeklik. A Pennsylvaniai Állami Egyetem tudósai hozzájárultak ehhez a témához. A közeli elektromos vezetékek mágneses mezejéből képesek voltak több milliwatt elektromosságot nyerni, ami elegendő például […]
Bemutatásra került az Ubuntu 20.04 „Focal Fossa” disztribúció bétakiadása, amely jelzi a csomagok teljes fagyasztását, és áttért a végső tesztelésre és hibajavításra. Az LTS (hosszú távú támogatású) kiadáshoz, amelyhez 5 éven át készülnak frissítések, a megjelenés április 23-ra van ütemezve. Kész tesztképek készültek az Ubuntu, az Ubuntu Server, a Lubuntu, a Kubuntu, az Ubuntu […]
A Google bejelentette, hogy visszavonja a változást, amely a nem HTTPS-t használó webhelyek között a cookie-k átadásának szigorúbb korlátozásához kapcsolódik. Februártól ez a változás fokozatosan eljutott a Chrome 80 felhasználóihoz. Megjegyzik, hogy annak ellenére, hogy a legtöbb weboldal alkalmazkodott a megadott korlátozáshoz, a SARS-CoV-2 koronavírus világjárvány miatt a Google úgy döntött, hogy halasztja […]
Megjelentek a Firefox 74.0.1 és 68.6.1 javítófrissítések, amelyek két kritikus sebezhetőséget javítanak, amelyek lehetővé tehetik a támadó kódjának végrehajtását bizonyos módon formázott tartalom feldolgozása során. Figyelmeztetnek arra, hogy az interneten már észleltek támadásokat ezen sebezhetőségek kihasználásával. A problémák egyes memóriaterületekhez való már felszabadított hivatkozás (use-after-free) során lépnek fel a ReadableStream feldolgozása (CVE-2020-6820) és a végrehajtás során […]
Helló, Habr! Örömmel értesítünk, hogy készülőben van a «Linux Observability with BPF» című könyv. Mivel a BPF virtuális gép folyamatosan fejlődik és aktívan alkalmazzák a gyakorlatban, lefordítottuk számotokra azt a cikket, amely a főbb lehetőségeit és jelenlegi állapotát írja le. Az utóbbi években egyre népszerűbbé váltak azok az eszközök és technikák, amelyek célja a Linux kernel korlátozásainak kompenzálása.
A werf a GitOps CLI eszközünk, amely nyílt forráskódú az alkalmazások Kubernetesbe történő összeállítására és telepítésére. Az v1.1-es kiadásban bemutatásra került egy új funkció az image builder-ben: a tartalom alapján történő címkézés vagy content-based tagging. Eddig a werf-ben a tipikus címkézési módszer a Docker képek címkézése Git címke, Git ágazat vagy Git commit alapján történt. De mindezeknek a rendeknek vannak hátrányai.
A werf a GitOps CLI eszközünk, amely nyílt forráskódú az alkalmazások Kubernetesbe történő összeállítására és telepítésére. Ahogy ígértük, az v1.0-ás verzió megjelenése megkezdte a werf új lehetőségeivel és a megszokott megközelítések felülvizsgálatával kapcsolatos munkát. Most örömmel mutatjuk be az v1.1 kiadást, amely nagy lépés a fejlesztésben és alapot biztosít a jövőbeli werf builder számára. A verzió jelenleg elérhető.
Az Oracle bemutatta az első stabil kiadását az Unbreakable Enterprise Kernel 6 (UEK R6) számára, amely a Linux kernel egy kiterjesztett verziója, amelyet az Oracle Linux disztribúcióban való használatra pozicionálnak a Red Hat Enterprise Linux kernelt használó alapértelmezett csomag alternatívájaként. A kernel csak x86_64 és ARM64 (aarch64) architektúrákhoz érhető el. A kernel forráskódjai, beleértve az egyes patch-ekre való bontást, nyilvánosan közzétételre kerültek […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish