ProHoster > Raksti par: Yuri Gagarins

Autors: Yuri Gagarins

Tehniskais speciālists ProHoster ar vairāk nekā sešu gadu pieredzi serveru administrēšanā, VPN risinājumos un tīkla drošībā. Es pārvaldu infrastruktūras iestatīšanu un atbalstu, uzraugu pakalpojumu stabilitāti un ieviešu risinājumus, lai aizsargātu klientu datus. Es arī piedalos veiktspējas optimizēšanā un atbilstību mūsdienu drošības un privātuma prasībām.

Vainojamība pam-u2f, kas ļauj apiet aparatūras atslēgas pamatojoties uz autentifikāciju

Posted on

openSUSE projekta izstrādātāji ir identificējuši ievainojamību (CVE-2025-23013) PAM modulī pam-u2f, kas tiek izmantots autentifikācijai ar YubiKey, Yubico Security Key, YubiHSM un citiem FIDO ierīcēm, kas atbalsta U2F (Universal 2nd Factor) protokolu. Ievainojamība ļauj lietotājam, kuram ir nepiederošs lokāls piekļuves tiesības sistēmai, noteiktās PAM konfigurācijās veikt autentifikāciju bez fiziskā tokene ievietošanas.

Disku šifrēšanas apietšana, izmantojot TPM2 automātiskai atbloķēšanai

Posted on

Viens no NixOS pakotņu pavadītājiem ir prezentējis uzbrukuma tehniku, kas ļauj piekļūt datiem uz šifrētām diska nodalījumiem konfigurācijās, kas neprasa atbloķēšanas paroles ievadi palaišanas laikā, pateicoties informācijas glabāšanai TPM2 (Trusted Platform Module) šifrēšanai. Šādas konfigurācijas bieži tiek izmantotas serveros vai daudzlietotāju darba stacijās, kur pēc katras pārstartēšanas ir problemātiski manuāli ievadīt.

GCC nolēmis izslēgt ARM64 ILP32 ABI atbalstu.

Posted on

GCC koda bāzē, kas tiek izmantota GCC 15 zara veidošanai, ir ieviests grozījums, kas novērš atbalsta ABI ARM64 ILP32 (-mabi=ilp32) statusu. ILP3 atgādina x32 subarkitektūru x86_64 sistēmās un arī ļauj izmantot 32 bitu adresēšanas rādītājus un 32 bitu atmiņas adresēšanas modeli, kamēr procesors strādā 64 bitu režīmā ar 64 bitu reģistru atbalstu un paplašinātām instrukcijām. ABI ILP32 ierobežojums ir.

OpenVPN 2.6.13 atjauninājums ar drošības problēmas novēršanu

Posted on

Publicēta OpenVPN 2.6.13 versija, kas ļauj izveidot šifrētu savienojumu starp divām klientu ierīcēm vai nodrošināt centralizēta VPN servera darbību vairāku klientu vienlaikus izmantošanai. Jaunajā versijā ir novērsta drošības problēma, kas varēja izraisīt bufera pārsniegšanu OpenVPN servera pusē, saņemot klienta lietotājvārdu vai paroli, kuras garums pārsniedz USER_PASS_LEN vērtību. […]

PostgreSQL atkal ieņem pasaules popularitātes pieauguma datu bāzu topa vietu

Posted on

Atvērtā koda datubāze PostgreSQL ir atzīta par gada datubāzi saskaņā ar starptautiskā portāla DB-Engines versiju. Tā ir parādījusi labāko popularitātes pieaugumu un saglabājusi līderpozīciju starp vairāk nekā 400 pētītajām sistēmām. PostgreSQL ieguva pirmo vietu piektoreiz — iepriekš tā jau bija līderis 2017., 2018., 2020. un 2023. gadā. DB-Engines mēra datubāzu popularitāti, analizējot […]

Linux Mint 22.1 izlaidums

Posted on

Publicēta Linux Mint 22.1 izsniegšana, kas turpina attīstību uz Ubuntu 24.04 LTS pakotņu bāzes. Distro ir pilnībā saderīgs ar Ubuntu, taču ievērojami atšķiras no pieejamā lietotāja interfeisa organizācijas un noklusējuma lietotņu izvēles. Linux Mint izstrādātāji piedāvā galddatoru vidi, kas atbilst klasiskajiem darbvirsmas organizācijas kanoniem un ir vairāk ierasta lietotājiem, kuri nepieņem jaunās metodes […]

Web pārlūkprogrammas Chrome 132 izdošana

Posted on

Google ir publicējusi web pārlūkprogrammas Chrome 132 izsniegšanu. Tajā pašā laikā ir pieejams stabils atvērtā projekta Chromium izlaide, kas kalpo par pamatu Chrome. Chrome pārlūkprogramma atšķiras no Chromium ar pakalpojumu Google logotipu izmantošanā, crash paziņojumu sistēmā, moduļiem, kas atbalsta aizsargātu video satura (DRM) atskaņošanu, automātisku atjauninājumu instalācijas sistēmu, pastāvīgu Sandbox izolāciju, Google API atslēgu piegādi un RLZ parametru nodošanu […]

OpenZFS 2.3.0

Posted on

Sveiki, LOR! Ir iznākusi jaunā OpenZFS projekta versija, kas realizē ZFS failu sistēmu. Sākotnēji ZFS tika izstrādāta uzņēmuma Sun, un tās nosaukums bija Zettabyte File System (vēlāk nosaukums tika saīsināts līdz ZFS), un tā tika iekļauta Solaris operētājsistēmā kopš 2005. gada. Pēc uzņēmuma Sun iegādes no Oracle, Solaris avota kodi tika slēgti. OpenZFS projekts tika dibināts kā pēdējās […]

Live versijas Fedora plāno pāriet no SquashFS uz EROFS

Posted on

Fedora 42 izlaidumā, kas plānots aprīļa beigās, visām Live versijām tiks veikta pāreja no SquashFS uz EROFS failu sistēmu, kuras atbalsts pagājušajā gadā tika īstenots Rīku kopā Dracut 103. Šis priekšlikums vēl nav apstiprināts FESCo (Fedora Engineering Steering Committee) komitejā, kas atbild par tehnisko daļu Fedora izstrādē. Pārejas iemesli […]

Rsync 3.4.0

Posted on

Ir atjaunināta Rsync rīka versija, kas izmanto failu sinhronizāciju, novēršot sešas kritiskas ievainojamības. Lai veiktu uzbrukumu, pietiek ar anonīmu savienojumu ar Rsync serveri ar lasīšanas piekļuvi. Novērstās ievainojamības: CVE-2024-12084 — pārsniegums ārpus piešķirtā bufera, nosūtot nepareizu kontrolsummu, kuras izmērs pārsniedz 16 baitus. CVE-2024-12085 — neinitializētu datu satura noplūde no steka […]

Linux Mint 22.1 'Xia' izlaišana.

Posted on

Linux Mint izstrādātāji ir paziņojuši par versijas 22.1 izlaišanu ar kodēto nosaukumu «Xia». Sistēma ir LTS (Long Term Support) statuss ar atbalstu līdz 2029. gadam. Distribūcija balstās uz Ubuntu 24.04 un darbojas uz Linux 6.8 kodola. Paketēm paredzētās pārvaldības sistēmas atjauninājums Aptkit aizstāj aptdaemon pakotņu pārvaldībā. Captain apvieno GDebi un apturl funkcijas. Atjauninājums ļauj uzlabot lokalizāciju, samazinot […]

SQLite 3.48.0

Posted on

Pēc mēneša izstrādes tika izdota 3.48.0 kompakta iebūvētā datu bāze SQLite, rakstīta C valodā un izplatīta kā sabiedriskais īpašums. Izmaiņu saraksts: Pārstrāde configure skripta, kas tiek izmantots, lai būvētu SQLite no avota koda, mērķis ir labot kļūdas, uzlabot veiktspēju un uzlabot koda uzturējamību. Tas neietekmē configure skriptu arhīvā sqlite3-autoconf-NNNNNNN.tar.gz, kuram būvēšanas sistēma nepārtraukti […]

« uz sākumu 100 101 102 103 104 105 106 107 108 109 uz beigu »
Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster