Blog kategória
December 9-én megjelent a Kubernetes következő verziója — 1.17. Szlogenje: „Stabilitás”, számos új funkció GA státuszt kapott, és néhány elavult funkciót eltávolítottak... Mint mindig, a CHANGELOG-1.17.md fájlunk kedvenc Action Required szakasza figyelmet igényel. Dolgozzunk a kezünkkel... Figyelem, Storage! A kubelet frissítése futás közben a 1.17 verzióban nem támogatott, mert a folyamat […]
Kiadásra kerültek a Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 és 2.14.6 javító kiadásai, amelyek megszüntették azokat a sebezhetőségeket, amelyek lehetővé tették a támadó számára, hogy tetszőleges fájlútvonalakat írjon felül a fájlrendszerben, távoli kódot futtasson, vagy fájlokat írjon felül a „.git/” könyvtárban. A problémák többségét a Microsoft Security Response Center munkatársai azonosították, és a nyolc sebezhetőségből öt […]
Az Intel cég kiadta a mikrokód frissítését, amely megszünteti a (CVE-2019-14607) sérülékenységet. Ez lehetővé teszi, hogy a CPU feszültség- és órajel-szabályozási mechanizmusának manipulálásával adatcellák tartalmát károsítsák, beleértve azokat a területeket is, amelyeket az Intel SGX izolált zónáiban végzett számítások során használnak. A támadást Plundervolt néven nevezték el, és potenciálisan lehetővé teszi a helyi felhasználó számára, hogy jogosultságait növelje a rendszerben, előidézve […]
A Command & Conquer népszerű stratégiai játék remasterelése során az Electronic Arts felfedezte, hogy elvesztette az első rész narrátorának eredeti hangfelvételeit. Emiatt újra kellett felvenni az összes párbeszédet. A hitelesség érdekében a kiadó Kia Huntzinger-t vonta be, aki az első Command & Conquer hangját adta. Az ő hangja kommentálta a játékon belüli eseményeket. […]
Kiberbiztonsági tesztelési tevékenységeim során PowerView-t használtam, hogy információt nyerjek ki a felhasználókról az Active Directory-ból (továbbiakban: AD). Ekkor a biztonsági csoporttagság információinak összegyűjtésére helyeztem a hangsúlyt, majd ezt felhasználva mozogtam a hálózaton. Mindenesetre az AD érzékeny munkavállalói adatokat tartalmaz, néhány […]
Ismét mindenki a "legelső Oroszországban" SuperApp-ról beszél, most a Tinkoff-tól. Nemrégiben jubileumot ünnepelt az egyik első SuperApp, a "moszkvai állami szolgáltatások" alkalmazás, amely lehetővé teszi a parkolási díj és bírságok kifizetését, a közszolgáltatási mérések beküldését, orvoshoz való időpontfoglalást, valamint a gyerekek házi feladatai és osztályzatai megtekintését. A szövetségi állami szolgáltatások is követték a példájukat: a "szuper" szó beillesztése (szuper-szolgáltatások […]
A Habr-on sok cikk található arról, hogyan lehet önállóan angolt tanulni. De felmerül a kérdés, hogyan lehet értékelni a saját szintünket önálló tanulás során? Nyilvánvaló, hogy léteznek IELTS és TOEFL tesztek, de ezeket szinte senki sem teszi le előkészítés nélkül, és ezek a tesztek, ahogy mondják, nem annyira a nyelvi készséget, hanem inkább az ezek teljesítésére való képességet értékelik […]
Az OpenBSD részeként lévő ld.so dinamikus betöltő, bizonyos körülmények között, hagyhatja, hogy a SUID/SGID alkalmazás számára az LD_LIBRARY_PATH környezeti változót, így lehetővé téve harmadik féltől származó kód betöltését egy emelt jogosultságokkal végrehajtott folyamat kontextusában. A sebezhetőség javítására szolgáló javítások elérhetőek a 6.5 és 6.6 verziókhoz. Az amd64, i386 és arm64 platformok számára készült bináris javítások (syspatch) már gyártásban vannak és […]
A Google bejelentette a Chrome 79 webböngésző kiadását. Egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző a Google logói használatával, a rendszerével, amely értesítéseket küld a hibákról, a Flash modul kérésre történő betöltésével, védett videótartalom (DRM) lejátszásának moduljaival, automatikus frissítési telepítési rendszerével és a keresés során RLZ paraméterek továbbításával különbözik. A következő Chrome 80 kiadás […]
Egy év fejlesztés után az Oracle kiadta a VirtualBox 6.1 virtuális rendszer kibocsátását. A kész telepítőcsomagok elérhetők Linuxra (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL AMD64 architektúrára), Solarisra, macOS-ra és Windowsra. Főbb változások: hozzáadva az ötödik generációs Intel Core i (Broadwell) processzorok által javasolt hardveres mechanizmusok támogatása a virtuális gépek beágyazott indításának megvalósításához; eltávolított régi […]
A Quantic Dream stúdió fejlesztői közzétették a Detroit: Become Human ingyenes demóverzióját az Epic Games Store-ban. Így a kíváncsiak kipróbálhatják az újdonságot saját gépükön a vásárlás előtt, hiszen David Cage stúdiója nemrégiben felfedte a számítógépes port rendszerkövetelményeit — ezek meglehetősen magasak az interaktív filmhez. A Detroit: Become Human ingyenes demóverziót már most kipróbálhatják, letöltve […]
Úgy tűnik, hogy az Intel még nem mutatta be az összes Comet Lake-U mobil processzort. A Geekbench 5 teljesítmérési adatbázisban találtak egy bejegyzést a Google Hatch teszteléséről egy még meg nem jelent Core i7-10610U processzorral. Ez a processzor négy maggal és nyolc szállal rendelkezik. A teszt meghatározta, hogy alapfrekvenciája 4,9 GHz, ugyanakkor sokkal valószínűbb, hogy […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish