La nuova versione Gaia R81 è stata pubblicata in accesso anticipato (EA). In precedenza, era possibile consultare le novità pianificate nelle note di rilascio. Ora abbiamo la possibilità di vederle in azione. Sono stati raccolti uno schema standard con un server di gestione dedicato e un gateway. Naturalmente non siamo riusciti a eseguire tutti i test completi, ma siamo pronti […]
A tre anni dall'ondata di vulnerabilità (1, 2, 3, 4, 5) nel sottosistema AF_PACKET del kernel Linux, è emerso un ulteriore problema (CVE-2020-14386) che consente a un utente locale non privilegiato di eseguire codice con i diritti di root o di uscire da contenitori isolati, se hanno accesso root. Per creare un socket AF_PACKET e sfruttare la vulnerabilità è necessaria l'autorizzazione CAP_NET_RAW. Tuttavia, […]
È stato rilasciato lo strumento GnuPG 2.2.23 (GNU Privacy Guard), conforme agli standard OpenPGP (RFC-4880) e S/MIME, e offre strumenti per la crittografia dei dati, la gestione delle firme elettroniche, la gestione delle chiavi e l'accesso ai repository pubblici delle chiavi. Nella nuova versione è stata corretta una vulnerabilità critica (CVE-2020-25125), che si manifesta a partire dalla versione 2.2.21 e sfruttabile durante l'importazione di una chiave OpenPGP appositamente formattata. L'importazione della chiave […]
Il 1° settembre è stato rilasciato il 0.4.3 del sistema operativo in tempo reale per sistemi embedded Embox, distribuito con licenza BSD. Modifiche: Miglioramenti nel sistema di build. Passato all'uso di nomi assoluti. Aggiunta la cartella 'project' per i progetti. Aggiunta la possibilità di collegare progetti da repository esterni e cartelle al di fuori del progetto. Iniziato il lavoro sul sottosistema 'device tree'. Migliorato il supporto per STM32. Aggiunto il supporto per la cache […]
CinelerraGG è un fork del montatore video non lineare Cinelerra con rilasci frequenti (una volta al mese). Tra le novità di questa versione: Aggiunte le scorciatoie da tastiera per il salvataggio della sessione (CTRL-S) e per l'annullamento (CTRL-Z), oltre a quelle già esistenti s e z. Nuovo tipo di fotogrammi chiave: bump keyframes. Consentono di creare parametri in rapido cambiamento, come il fade o la velocità. Utilizzando una curva di velocità (movimento […]
Introduzione Con un'infrastruttura sufficientemente grande e distribuita, che utilizza DFS come unico punto di accesso ai dati e DFSR per la replicazione dei dati tra il data center e i server delle filiali, sorge la questione del monitoraggio dello stato di questa replicazione. È interessante notare che quasi subito dopo aver iniziato a utilizzare DFSR, abbiamo iniziato a implementare Zabbix con l'obiettivo di sostituire il variegato zoo di strumenti esistenti e uniformare il monitoraggio […]
Inizio una serie di articoli in cui voglio condividere la mia esperienza con l'integrazione di Exchange e ELK. Questo stack aiuterà a gestire grandi volumi di log senza porsi il quesito su quale sia la dimensione a cui gli strumenti di logging abituali smetteranno di aiutarci. Conosciamo un nuovo combattente nei log. Exchange ha un sistema di logging piuttosto complesso. I log più richiesti sono quelli di tracking, che monitorano il percorso passo passo […]
Di solito, alle conferenze DevOps si presenta un avanguardistico gruppo di relatori che "hanno mangiato Docker e Kubernetes a colazione" e raccontano delle loro esperienze di successo, avendo a disposizione quasi illimitate risorse delle corporation per cui lavorano. A DevOps Live 2020, però, sarà tutto un po' diverso. DevOps cancella i confini tra sviluppo e infrastruttura, mentre DevOps Live 2020 sfuma i limiti tra […]
Google ha annunciato l'inizio dell'implementazione graduale della modalità 'DNS over HTTPS' (DoH) per gli utenti Chrome 85 su piattaforma Android. La modalità sarà attivata gradualmente, coinvolgendo sempre più utenti. In precedenza, in Chrome 83, era iniziata l'attivazione di DNS-over-HTTPS per gli utenti di sistemi desktop. DNS-over-HTTPS sarà attivato automaticamente per gli utenti la cui configurazione indica provider DNS che supportano questa tecnologia […]
È stata presentata la seconda versione del progetto Fly-Pie, che sviluppa una realizzazione insolita del menu contestuale circolare, utilizzabile per avviare applicazioni, aprire link e simulare scorciatoie da tastiera. Il menu offre elementi a discesa collegati tra loro in catene di dipendenze. È stato preparato un componente aggiuntivo per GNOME Shell, che supporta l'installazione su GNOME 3.36 ed è stato testato su Ubuntu 20.04. Per conoscere le tecniche […]
Sono stati pubblicati i risultati dei test sugli strumenti per identificare vulnerabilità non corrette e problemi di sicurezza nelle immagini dei container Docker isolati. I controlli hanno mostrato che in 4 su 6 noti scanner di immagini Docker erano presenti vulnerabilità critiche, che consentono di attaccare direttamente lo scanner stesso e ottenere l'esecuzione del proprio codice nel sistema, in alcuni casi (ad esempio, utilizzando Snyk) con privilegi di root. Per […]
Ciao, Habr! Noi di "Rexsoft" abbiamo tradotto in russo l'articolo Feature Selection in Machine Learning. Speriamo sia utile a chiunque sia appassionato dell'argomento. Nella realtà, i dati non sono sempre così puliti come spesso pensano i clienti aziendali. È proprio per questo che l'analisi intelligente dei dati (data mining e data wrangling) è così richiesta. Essa aiuta a identificare valori mancanti e schemi nei dati strutturati […]