Blog kategória
A Dhall egy konfigurációs nyelv, amelyet úgy lehet leírni, mint: JSON + függvények + típusok + importálás. Változások: Teljesen befejeződött a régi literális szintaxis támogatása. Független típusok támogatása hozzáadva. Beépített Natural/subtract függvény. Egyszerűsített mezőválasztási folyamat. Amikor az argumentumok egyenértékűek, nem használják a // jelet. Az URL-ek, amelyek bináris formátumban vannak, nem kerülnek dekódolásra az útvonal szegmenseinél. Új Fiókok: […]
Szeptember 4-én Szentpéterváron megkezdődött a Slurm DevOps. Egy helyen és egy időben összegyűltek a szükséges tényezők egy izgalmas, háromnapos intenzív programhoz: a Selectel kényelmes konferenciaterme, hetven kíváncsi fejlesztő a teremben és 32 online résztvevő, Selectel szerverek a gyakorláshoz. És egy zöld dinoszaurusz, aki a sarokban bujkál. A Slurm első napján a résztvevők […]
Megjelent a GNU Wget 2 tesztverziója, amely a GNU Wget tartalomautomatikus letöltő program teljesen átdolgozott változata. A GNU Wget 2-t az alapfunkciók webkliensekénti kiemelésével tervezték és írták újra, amely a libwget könyvtárban önállóan használható alkalmazásokban. Az eszköz GPLv3+ licenc alatt érhető el, míg a könyvtár LGPLv3+ alatt. A Wget 2 több szálú architektúrára lett átírva, […]
A Lilocked egy Linuxra orientált kártevő, amely titkosítja a merevlemezen található fájlokat, majd váltságdíjat követel (zsarolóprogram). Az ZDNet adatai szerint az első kártevőkről szóló beszámolók július közepén jelentek meg, azóta több mint 6700 szervert érintett. A Lilocked titkosítja a HTML, SHTML, JS, CSS, PHP, INI fájlokat és különböző képformátumokat, miközben a rendszerfájlokat érintetlenül hagyja. A titkosított fájlok […]
Megjelent a wget2 béta verziója — a wget teljesen újraírt letöltője. Főbb különbségek: HTTP2 támogatás. A funkcionalitást a libwget könyvtárba helyezték (LGPL3+). A felület még nem stabilizált. Több szál. Felgyorsult a HTTP és HTTP2 tömörítéssel, párhuzamos kapcsolatokkal és az If-Modified-Since a HTTP fejlécekben. Bővítmények. FTP nem támogatott. A kézikönyv szerint a parancssori felület támogatja az összes kulcsot az utolsó verziójú Wget 1 […]
Szeptember 7-én a Debian projekt egyidejűleg bemutatta a Debian 10.1 "buster" aktuális stabil kiadásának és a Debian 9.10 "stretch" előző stabil kiadásának frissítéseit. A Debian "buster" több mint 150 programot frissítettek, köztük a Linux kernelt 4.19.67-es verzióra, hibákat javítottak a gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip és sok más programban. A […]
A TrendMicro közzétette a v4l2 illesztőprogram egy sebezhetőségét (CVE még nem rendelt), amely lehetővé teszi egy nem privilegizált helyi felhasználó számára, hogy kódot futtasson a Linux kernel kontextusában. A sebezhetőségről szóló információk az Android platform kontextusában találhatóak, nem részletezve, hogy a probléma specifikus-e az Android kernelhez vagy a normál Linux kernelben is megjelenik-e. A sebezhetőség kihasználásához helyi hozzáférés szükséges a támadó […]
Megjelent az Exim 4.92.2 javítói verziója, amely kijavítja a kritikus sebezhetőséget (CVE-2019-15846), amely a default konfigurációban távoli kódvégrehajtáshoz vezethet a támadó root jogával. A probléma csak TLS támogatás engedélyezésekor jelentkezik, és speciális formátumú kliens tanúsítvány vagy módosított SNI érték továbbításával használható ki. A sebezhetőséget a Qualys fedezte fel. A probléma a speciális karakterek escape-elésének feldolgozójában fordul elő […]
A szemek félnek, de a kezek viszketnek! Az előző cikkekben megvizsgáltuk azokat a technológiákat, amelyekre a blokkláncok épülnek (Mit jelent számunkra egy blokkláncot építeni?) és azokat az eseteket, amelyeket ezek segítségével megvalósíthatunk (Mit jelent számunkra egy esetet építeni?). Itt az ideje, hogy kézbe vegyük a dolgokat! A pilóták és PoC (Proof of Concept) megvalósításához előnyben részesítem a felhőket, mert azokat könnyen hozzáférhetünk […]
Megjelent a Kali Linux 2019.3 disztribúció kiadása, amely a rendszerek sebezhetőségeinek tesztelésére, auditálására, maradványanalízisére és a támadások következményeinek megállapítására készült. Minden eredeti fejlesztés, amely a disztribúció keretein belül készült, GPL licenc alatt terjesztendő és nyilvános Git-tárolón keresztül elérhető. Három iso-kép variáns készült a letöltésre, amelyek mérete 1, 2.8 és 3.5 GB. A gyűjtemények elérhetők a […]
Az IGN kiadása, hivatkozva az eredeti Twitter-üzenetekre, azt közli, hogy a Death Strandingben van egy nagyon könnyű nehézségi szint. Ez az alsó fokozat, amelyen bármely felhasználó végig tudja játszani a játékot, kizárólag a történetet élvezve. Erről először Hideo Kojima (Hideo Kojima) személyi asszisztense számolt be. A lány befejezte a Death Stranding tesztelését nagyon könnyű nehézségi szinten. […]
A Tails egy olyan live rendszer, amely a privát szféra védelmére és az anonim használatra koncentrál, amely USB-ről bootolható. Minden kapcsolat a TOR-on keresztül történik! Ez a kiadás számos sebezhetőséget javít. Mi változott? Eltávolították a LibreOffice Math komponenst, de azt továbbra is telepítheti a kiegészítő szoftver opcióval. A TOR böngészőből eltávolították a könyvjelzőket. Az i2p és IRC előre létrehozott fiókjait eltávolították a Pidgin-ben. A TOR böngésző frissítve lett 8.5.5-re […]