שחרור נוסף התרחש בסניף הראשי הנוכחי של שרת האינטרנט nginx. ענף 1.17 נמצא בפיתוח פעיל, בעוד שהענף היציב הנוכחי (1.16) מכיל רק תיקוני באגים. שינוי: הגרסה המינימלית הנתמכת של zlib היא 1.2.0.4. תודה לאליה לאושקביץ'. שינוי: השיטה $r->internal_redirect() של הפנינה המובנית מצפה כעת ל-URI מקודד. תוספת: כעת משתמש בשיטת $r->internal_redirect() של הפנינה המובנית […]
זוהתה פגיעות מסוכנת (CVE-2019-12815) בשרת ftp ProFTPD, המאפשרת להעתיק קבצים בתוך השרת ללא אימות באמצעות הפקודות "site cpfr" ו-"site cpto". לבעיה הוקצתה רמת חומרה של 9.8 מתוך 10, מכיוון שניתן להשתמש בה כדי לארגן ביצוע קוד מרחוק בעת מתן גישה אנונימית ל-FTP. הפגיעות נגרמת מבדיקה שגויה של הגבלות גישה על […]
דבון אובריאן מצוות האבטחה של דפדפן כרום הודיע על כוונת גוגל לחסום אישורי ביניים של DarkMatter בדפדפן כרום ובפלטפורמת אנדרואיד. היא גם מתכננת לדחות את הבקשה לכלול את אישור השורש DarkMatter בחנות האישורים של גוגל. נזכיר שהחלטה דומה התקבלה בעבר על ידי מוזילה. גוגל הסכימה עם הטיעונים שהועלו על ידי נציגי מוזילה [...]
זוהתה פגיעות (CVE-2019-13615) בנגן המדיה של VLC, שעלולה להוביל לביצוע קוד של תוקף בעת הפעלת סרטון וידאו שעוצב במיוחד בפורמט MKV (אב-טיפוס לנצל). הבעיה נגרמת על ידי גישה לאזור זיכרון מחוץ למאגר המוקצה בקוד פריקת מיכל המדיה של MKV ומופיעה במהדורה הנוכחית 3.0.7.1. התיקון עדיין לא זמין, וגם לא עדכוני חבילה (Debian, Ubuntu, RHEL, Fedora, […]
לאחר ההדגמה של Watch Dogs Legion ב-E3 2019, משתמשים רבים היו מודאגים לגבי שלמות העלילה ביצירה העתידית של Ubisoft. לפרויקט אין דמות ראשית אחת, ואתה יכול לשלוט בכל אחד מה-NPCs לאחר גיוסו ל-DedSec. מעצב המשחקים הראשי של המשחק, קנט הדסון, הרגיע את מעריצי הסדרה באומרו של-Watch Dogs Legion יש מפותח ורלוונטיות […]
כל מי שמקיים אירועים או סתם מתכנן לקיים אותם פועל במסגרת החוקית של החקיקה. במקרה שלנו, חקיקה רוסית. והוא מכיל לעתים קרובות נקודות שנויות במחלוקת. אחד מהם הוא לכתוב או לא לכתוב מכתבי התראה לרשויות בעת הכנת האירוע. אנשים רבים מתעלמים מהנושא הזה. בהמשך יש ניתוח קצר: לכתוב כך או לא לכתוב את זה? אירוח אירוע […]
שלום! בתגובות לביקורת של ONYX BOOX James Cook 2, שביקרה לאחרונה בבלוג שלנו, היו שהופתעו מכך שהמכשיר ב-2019 לא מגיע עם מסך מגע (קארל!). אבל עבור חלק זה מוזר, בעוד שאחרים מחפשים ספציפית קורא עם כפתורים פיזיים בלבד: למשל, לאנשים מבוגרים יותר נוח להתמודד עם משהו שהם יכולים להרגיש; החלקה אקראית […]
לפני זמן לא רב הייתי צריך לכתוב כמה ספרי משחק של Ansible כדי להכין את השרת לפריסת יישום Rails. ובאופן מפתיע, לא מצאתי מדריך פשוט שלב אחר שלב. לא רציתי להעתיק ספר משחק של מישהו אחר בלי להבין מה קורה, ובסופו של דבר הייתי צריך לקרוא את התיעוד, לאסוף הכל בעצמי. אולי אני יכול לעזור למישהו להאיץ את התהליך הזה באמצעות זה […]
מעצב זרימת שיחות חדש של 3CX עם עורך ביטוי חזותי 3CX מקפיד על העיקרון שהמוצרים שלנו צריכים להיות פשוטים ומובנים. וכך עדכנו שוב את סביבת פיתוח אפליקציות הקול של 3CX Call Flow Designer (CFD). לגרסה החדשה יש ממשק משתמש מודרני (אייקונים חדשים) ועורך ויזואלי - עורך לביטויים המשמשים בעת יצירת סקריפטים. חדש […]
לפני כמעט 9 שנים Cloudflare הייתה חברה זעירה, ולא עבדתי בה, הייתי רק לקוח. חודש לאחר השקת Cloudflare, קיבלתי התראה שנראה שבאתר שלי jgc.org יש בעיית DNS. Cloudflare ביצעה שינוי ב-Protocol Buffers, והיה DNS שבור. מיד כתבתי למתיו פרינס, […]
לפני מספר ימים, מפתחי אפל נאלצו להשעות את פונקציית ה-Walkie-Talkie בשעונים החכמים שלהם בשל פגיעות שהתגלתה שאפשרה לצותת למשתמשים ללא ידיעתם. עם שחרורו של watchOS 5.3 ו-iOS 12.4, שוחזרה התכונה המאפשרת לבעלי שעונים לתקשר בצורה דומה למכשיר קשר. התיאור של watchOS 5.3 אומר שהמפתחים […]
כפי שהבטיחו המפתחים, הגיבור ה-31 למעשה יופיע ב-Overwatch בקרוב. בליזארד הציגה סרטון סיפור היכרות בו היא מדברת על האסטרופיזיקאי האקסצנטרי סיגמא, שקיווה לחשוף את סודות היקום, ובלי לדעת זאת, הפך למכשיר חי. "כוח המשיכה הוא חוק. הקדשתי את כל הקריירה שלי - עשרות שנים - לרעיון הזה! העיקרון הזה. אם תיאוריות מכלילות […]
