Autors: Yuri Gagarins

Izlaidums sistemātiskā menedžera systemd 242

Pēc diviem mēnešiem izstrādes ir izlaists sistēmas pārvaldnieka systemd 242 laidums. Jaunatklātajā var minēt L2TP tunelēšanas atbalstu, iespēju kontrolēt systemd-logind uzvedību pārstartēšanas laikā, izmantojot vides mainīgos, paplašinātus XBOOTLDR ielādes nodaļu atbalstu /boot montēšanai, iespēju ielādēt ar saknes nodalījumu overlayfs, kā arī lielu skaitu jaunu iestatījumu dažādiem vienību veidiem. Galvenās izmaiņas: Systemd-networkd […]

Proxmox VE 5.4 laidiena izlaidums, kas ir izplatījums virtuālo serveru darbības organizēšanai

Pieejams Proxmox Virtual Environment 5.4 laidiena izlaidums, specializēts Linux izplatījums, kas balstīts uz Debian GNU/Linux un paredzēts virtuālo serveru izveidošanai un apkalpošanai, izmantojot LXC un KVM, un spēj kalpot kā VMware vSphere, Microsoft Hyper-V un Citrix XenServer aizstājējs. Instalācijas ISO attēla lielums ir 640 MB. Proxmox VE nodrošina rīkus pilnībā izstrādātas virtuālās sistēmas izvietošanai […]

Google ieteica bloķēt noteiktu failu lejupielādi caur HTTP no saites ar HTTPS vietnēm

Google piedāvāja pārlūkprogrammu izstrādātājiem ieviest praksi, lai bloķētu bīstamu failu lejupielādes gadījumos, kad saistītā lapa atvērta, izmantojot HTTPS, bet lejupielāde tiek uzsākta bez šifrēšanas pa HTTP. Problēma ir tāda, ka lejupielādes laikā drošības indikācija nav redzama, fails vienkārši tiek lejupielādēts fona režīmā. Kad šāda lejupielāde tiek uzsākta no lapas, kas atvērta ar HTTP, […]

GitHub pilnībā izdzēsa rīka repozitoriju, lai apietu bloķēšanu

2019. gada 10. aprīlī GitHub bez iepriekšēja brīdinājuma izdzēsa populārās programmatūras rīka GoodByeDPI repozitoriju, kas paredzēts, lai apietu valsts ierobežojumus (cenzūru) mājaslapām internetā. Kas ir DPI, kā tas saistīts ar ierobežojumiem un kāpēc pret to cīnīties (autora versijā): Krievijas Federācijas pakalpojumu sniedzēji, lielākoties, izmanto dziļās satiksmes analīzes (DPI, Deep Packet Inspection) sistēmas lapu bloķēšanai, […]

PVS-Studio rdesktop un xrdp pārbaude

Šis ir otrais pārskats rakstu sērijā par atvērtām programmām, kas strādā ar RDP protokolu. Tajā mēs apskatīsim klienta rdesktop un servera xrdp. Kā rīku kļūdu identificēšanai izmantoja PVS-Studio. Tas ir statisks kodu analizators C, C++, C# un Java valodām, kas pieejams Windows, Linux un macOS platformās. Rakstā iekļauti tikai tie […]

Google Docs iegūs atbalstu Microsoft Office nativajiem formātiem

Viens no galvenajiem izaicinājumiem, strādājot ar Microsoft Office failiem Google Docs, drīzumā vairs neeksistēs. Meklētājgigants paziņojis par iebūvētas atbalsta pievienošanu nativajiem Word, Excel un PowerPoint formātiem savā platformā. Agrāk datu rediģēšanai, sadarbībai, komentēšanai un citām vajadzībām bija nepieciešams konvertēt dokumentus Google formātā, lai gan tos varēja skatīt tieši. Tagad tas būs […]

Open Dylan 2019.1

2019. gada 31. martā, piecus gadus pēc iepriekšējā laidiena, iznāca jauna Dylan valodas kompilatora versija — Open Dylan 2019.1. Dylan ir dinamiska programmēšanas valoda, kas realizē Common Lisp un CLOS idejas ierastākā sintaksē bez iekavām. Galvenais šajā versijā: LLVM starpstatņa stabilizācija i386 un x86_64 arhitektūrām Linux, FreeBSD un macOS; kompilatoram pievienota […]

Vulnerabilities in WPA3 wireless network protection technology and in EAP-pwd

Mēti Vanhoefs (Mathy Vanhoef), KRACK uzbrukuma WPA2 bezvadu tīkliem autors, un Ejal Ronens (Eyal Ronen), vairāku uzbrukumu uz TLS līdzautors, atklāja informāciju par sešām ievainojamībām (CVE-2019-9494 — CVE-2019-9499) bezvadu tīklu aizsardzības tehnoloģijā WPA3, kas ļauj atkārtoti radīt savienojuma paroli un piekļūt bezvadu tīklam bez paroles zināšanas. Ievainojamības ir apvienotas ar kodu nosaukumu Dragonblood […]

Korekcijas izdevums Firefox 66.0.3

Ir ir svarīgs Firefox 66.0.3 labojumversija, kurā atjaunināts meklēšanas spraudnis Baidu un novērstas 4 kļūdas: atrisinātas veiktspējas problēmas ar dažām spēlēm, kas izstrādātas, izmantojot HTML5 tehnoloģijas (piemēram, spēles no pogo.com, kas izmanto javascript-obfuscator, lai aizsargātu kodu no analīzes); novērstas problēmas ar notikumu apstrādi, nospiežot taustiņus IBM Cloud un Microsoft Cloud lietotnēs (piemēram, […]

Firefox Beta ir pievienots skriptu ieguves un slēptās identifikācijas bloķētājs

Firefox 67 beta versijā iekļauta kode, kas bloķē JavaScript ievietojumus, kas veic kriptovalūtu ieguvi vai izseko lietotājus, izmantojot slēptās identifikācijas metodes ("browser fingerprinting"). Bloķēšana tiek veikta papildu kategorijās (fingerprinting un cryptomining) sarakstā Disconnect.me, kas ietver hostus, kas pieķerti kriptovalūtu ieguvē un slēptās identifikācijas kodā. Kods kriptovalūtu ieguvei, kas ievērojami palielina slodzi uz […]

Aptuveni 5,5% vietņu izmanto ievainojamas TLS versijas

Pētījumu grupa no Ka' Foskari universitātes (Itālija) analizēja 90 tūkstošus hostu, kas saistīti ar 10 tūkstošiem lielāko vietņu pēc Alexa reitinga, un secināja, ka 5.5% no tiem ir nopietnas drošības problēmas TLS ieviešanā. Pētījuma gaitā tika apskatītas problēmas, kas saistītas ar ievainojamiem šifrēšanas metodēm: 4818 no problemātiskajiem hostiem izrādījās pakļauti […]

Melnraksturu termodinamika

Ar Kosmonautikas dienu! Mēs esam nodevuši drukāšanai "Mazā grāmata par melnajiem caurumiem". Tieši šajās dienās astrofiziķi rādīja pasaulei, kā melnie caurumi izskatās. Vai tas ir sakritība? Nedomājam 😉 Tātad gaidiet, drīz iznāks brīnišķīga grāmata, kuru sarakstījusi Stīvens Gabsers un Frans Pretoriuss, tulkojis izcils Pulkovas astronoms aka Astrodeds Kirils Masļennikovs, veica zinātnisko rediģēšanu leģendārais Vladimirs […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster