Autors: Yuri Gagarins

VeraCrypt 1.24-Update7 atjauninājums, TrueCrypt forka

Publicēts jauns VeraCrypt 1.24-Update7 izlaidums, kas attīsta TrueCrypt diska šifrēšanas sistēmas atzaru, kas ir pārtraukusi pastāvēšanu. VeraCrypt izceļas ar to, ka tas nomaina TrueCrypt izmantoto algoritmu RIPEMD-160 uz SHA-512 un SHA-256, palielina hashing iterāciju skaitu, vienkāršo Linux un macOS būvniecības procesu, kā arī novērš problēmas, kas tika konstatētas TrueCrypt avota kodā. Tajā pašā laikā VeraCrypt piedāvā savietojamības režīmu ar […]

Vainīgums Ghostscript, kas ļauj izpildīt kodu, atverot PostScript dokumentu

Ghostscript, rīku kopums dokumentu apstrādei, pārveidošanai un ģenerēšanai PostScript un PDF formātos, atklāta ievainojamība (CVE-2020-15900), kas var izraisīt failu izmaiņas un patvaļīgu komandu izpildi, atverot īpaši formatētus PostScript dokumentus. Izmantojot nestandarta PostScript operatoru rsearch, ir iespējams izsaukt uint32_t tipa pārsprieguma problēmu, aprēķinot izmēru, un pārrakstīt atmiņas apgabalus ārpus piešķirtā […]

Firefox 81 ieviesīs jaunu drukas priekšskatījuma interfeisu

Nakts Firefox izlaidumos, kas kalpos par pamatu Firefox 81 izlaišanai, iekļauta jauna drukāšanas priekšskatījuma saskarne. Jaunā priekšskatījuma saskarne izceļas ar to, ka tā tiek atvērta esošajā cilnē, nomainot esošo saturu (iepriekšējā priekšskatījuma saskarne izraisīja jaunas loga atvēršanu), t.i., tā darbojas analogi lasītāja režīmam. Ir pieejomi rīki lapas formāta un drukāšanas parametru iestatīšanai […]

Džefrijs Knauts - jaunais FSF vadītājs

5. augustā Brīvās programmatūras fonds (Free Software Foundation) paziņoja par jauna prezidenta izvēli, par kuru kļuva Džefrijs Knauts (Geoffrey Knauth) – viens no pirmajiem projekta GNU dalībniekiem (1985), GNU Objective-C projekta līdzdibinātājs un FSF valdes loceklis kopš 1996. gada. Avots: linux.org.ru

5 neizbēgamo posmu ISO/IEC 27001 sertifikācijas pieņemšanā. Depresija

Ceturtā emocionālās reaģēšanas uz pārmaiņām posma – depresija. Šajā rakstā mēs dalīsimies ar savu pieredzi, pārejot cauri visai ilgajam un nepatīkamajam posmam – par uzņēmuma biznesa procesu izmaiņām, lai panāktu to atbilstību ISO 27001 standartam. Gaidīšana Pirmais jautājums, ko uzdevām pēc sertifikācijas iestādes un konsultanta izvēles – cik daudz laika mums patiesībā būs nepieciešams […]

Google izveido IPv6-only viesu tīklu

Nesen notikušajā tiešsaistes sanāksmē IETF grupai IPv6 Ops Google tīkla inženieris Ženija Linškova stāstīja par Google korporatīvās tīkla pāreju uz IPv6 only. Viens no posmiem bija viesu tīkla pāreja uz IPv6 only. Pieeja mantoto Internetam tika nodrošināta, izmantojot NAT64, bet kā DNS tika izmantojams DNS64 uz publiskā Google DNS. Protams, DHCP6 netika izmantots, tikai […]

uWSGI receptes: dokumentu pārveidošana, izmantojot LibreOffice

Dokumentu pārveidošanai mums būs nepieciešams LibreOffice, uwsgi-python, pylokit un webob. Varam arī izmantot gatavu attēlu. Tomēr tas ir tikai uWSGI servera palaišanai, bet savienojumam ar uWSGI serveri izmantosim nginx. Vienkāršākā uWSGI lietojumprogramma Pythonā sastāv no funkcijas application ar diviem argumentiem environ un start_response import os # importējam import pylokit # nepieciešamajiem import tempfile […]

RetroArch 1.9.0 spēļu konsolēm emulētāja izlaide

Publicēts jauns RetroArch 1.9.0 izlaidums, kas ir paplašinājums dažādu spēļu konsolju emulēšanai, ļaujot spēlēt klasiskās spēles ar vienkāršu vienotu grafisko saskarni. Atbalsta emulātoru izmantošanu tādām konsolēm kā Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES u.c. Var izmantot kontrolierus no jau esošajām spēļu konsolēm, tostarp Playstation 3, Dualshock […]

1.5 shēmas uz vietējā IPsec VPN. Testēju demonstrācijas versijas

Situācija Es saņēmu C-Terra VPN produktu izmēģinājuma versiju 4.3 uz trim mēnešiem. Vēlos noskaidrot, vai mana inženieru dzīve kļūs vieglāka, pārejot uz jauno versiju. Šodien nav grūti, viena 3-in-1 šķīstošā kafijas paciņa vajadzētu pietikt. Pastāstīšu, kā iegūt izmēģinājuma versijas. Mēģināšu savākt GRE-over-IPsec un IPsec-over-GRE shēmas. Kā iegūt izmēģinājuma versiju No zīmējuma izriet, lai iegūtu […]

Kubernetes DomKlikā: kā mierīgi gulēt, pārvaldot klasteri ar 1000 mikroservisiem

Mani sauc Viktors Jagoferovs, un es nodarbojos ar Kubernetes platformas attīstību uzņēmumā DomClick kā tehniskais izstrādes vadītājs Ops (ekspluatācijas) komandā. Vēlos pastāstīt par mūsu Dev <-> Ops procesu struktūru, par viena no lielākajiem k8s klasteriem Krievijā ekspluatācijas īpatnībām, kā arī par DevOps/SRE praksēm, kuras pielieto mūsu komanda. Ops komanda Ops komandā […]

Ķīna ir sākusi bloķēt HTTPS savienojumus, kas izveidoti, izmantojot TLS 1.3 un ESNI

Ķīna ir ieviesusi visu HTTPS savienojumu bloķēšanu, kuros tiek izmantots TLS 1.3 protokols un TLS paplašinājums ESNI (Encrypted Server Name Indication), nodrošinot pieprasītā saimnieka datu šifrēšanu. Bloķēšana notiek tranzīta maršrutētājos gan no Ķīnas uz ārējo pasauli, gan no ārējās pasaules uz Ķīnu. Bloķēšana tiek veikta, atmestot paketes no klienta uz serveri, un […]

Integrācija piekļuves kontroles sistēmās

Viens no galvenajiem piekļuves kontroles sistēmu tirgus tendencēm ir integrācijas vienkāršošana ar citām sistēmām: videonovērošanas sistēmām, drošības un ugunsdrošības signalizācijām, uzņēmuma vadības sistēmām, biļešu sistēmām. Integrācijas principi Viens no integrācijas veidiem ir programmatūras SDK nodošana trešajam personām, lai kontrolētu piekļuves kontroles sistēmas kontrolierus. Izmantojot tīmekļa tehnoloģijas, integrācijas procesu var vienkāršot, realizējot SDK funkcijas JSON API formātā. Integrācijai […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster