Autors: Yuri Gagarins

Bezmaksas demo Detroit: Become Human jau pieejams EGS

Izstrādātāji no studijas Quantic Dream publicējuši bezmaksas demonstrācijas versiju spēlei Detroit: Become Human Epic Games Store veikalā. Tādējādi tie, kas vēlas, var izmēģināt jauno spēli uz sava dzelžiem pirms iegādes, jo nesen Deivids Keidžs atklāja datora portam nepieciešamās sistēmas prasības — tās izrādījās diezgan augstas interaktīvā kino piemēram. Bezmaksas demonstrācijas versiju Detroit: Become Human var izmēģināt jau tagad, lejupielādējot […]

Virtualizācijas sistēmas VirtualBox 6.1 izlaišana

Pēc gada izstrādes uzņēmums Oracle publicējis VirtualBox 6.1 virtualizācijas sistēmas izlaišanu. Sagatavotie instalācijas pakotnes ir pieejamas Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL AMD64 arhitektūras versijām), Solaris, macOS un Windows. Galvenie uzlabojumi: pievienota atbalsts aparatūras mehānismiem, ko piedāvā piektās paaudzes Intel Core i (Broadwell) procesori, lai organizētu iegultos virtuālo mašīnu palaišanu; izņemts vecais […]

Chrome 79 izlaidums

Uzņēmums Google ir publicējis web pārlūkprogrammas Chrome 79 izlaišanu. Tajā pašā laikā ir pieejama stabila atbrīvošana bezmaksas projekta Chromium, kas kalpo par Chrome pamatu. Pārlūkprogramma Chrome atšķiras ar Google logrīku izmantošanu, brīdinājumu sistēmu gadījumā, ja notiek avārija, iespēju lejupielādēt Flash moduli pēc pieprasījuma, moduļiem, kas nodrošina aizsargāta video satura (DRM) atskaņošanu, automātisko atjauninājumu instalēšanas sistēmu un RLZ parametrus meklēšanas laikā. Nākamā Chrome 80 izlaišana […]

Vainojamība ld.so OpenBSD

Dinamiskais ielādētājs ld.so, kas ietilpst OpenBSD, noteiktos apstākļos var atstāt LD_LIBRARY_PATH vidi mainīgo SUID/SGID lietojumprogrammai, tādējādi ļaujot ielādēt trešo pušu kodu paaugstinātu privilēģiju procesā. Labojumi, kas novērš šo ievainojamību, ir pieejami izlaišanai 6.5 un 6.6. Binarie labojumi (syspatch) amd64, i386 un arm64 platformām jau ir uzsākti ražošanā un […]

Kā novērtēt angļu valodas prasmes līmeni

Habrā ir daudz rakstu par to, kā patstāvīgi apgūt angļu valodu. Bet jautājums ir, kā novērtēt savu līmeni, strādājot pašam? Ir skaidrs, ka ir IELTS un TOEFL, bet šos testus gandrīz neviens nedara bez papildu sagatavošanās, un šie testi, kā saka, novērtē ne tik daudz valodas prasmi, bet drīzāk spēju iziet šos konkrētos […]

Vēl viens "pirmais pasaulē" SuperApp

Atkal visi runā par «pirmo Krievijā» SuperApp, šoreiz no Tinkoff. Nesen bija jubileja vienam no pirmajiem SuperApp – aplikācijai «valsts pakalpojumi Maskavā», kur var apmaksāt stāvvietas un sodus, nodot komunālo pakalpojumu rādījumus, pierakstīties pie ārsta, apskatīt bērna mājas darbus un atzīmes. Pēc viņu parauga soļoja arī federālās valsts iestādes: vārda «super» pievienošana (super-pakalpojumi […]

Datu konfidencialitātes problēmas Active Directory

Es veicu iekļūšanas testēšanu, izmantojot PowerView, un izmantoju to, lai iegūtu informāciju par lietotājiem no Active Directory (turpmāk – AD). Tajā laikā es koncentrējos uz informācijas vākšanu par drošības grupu lojalitāti un pēc tam izmantoju šo informāciju, lai pārvietotos pa tīklu. Jebkurā gadījumā AD satur konfidenciālus datus par darbiniekiem, daži […]

EA bija jāieraksta pārstāstītāja balss remaster C&C dēļ oriģinālo ierakstu zuduma

Strādājot pie populārās stratēģijas Command & Conquer remastera, uzņēmums Electronic Arts atklāja, ka ir pazaudējis oriģinālos ierakstus no pirmās franšīzes daļas naratora balsīm. Tāpēc nācās no jauna ierakstīt visus teikumus. Lai nodrošinātu ticamību, izdevniecība piesaistīja Kiju Hantsingeri (Kia Huntzinger), kura strādāja pie balss filmēšanas pirmajā Command & Conquer. Tieši viņas balss komentēja iekšspēles notikumus. […]

Plundervolt — jauna uzbrukuma metode Intel procesoriem, kas skar SGX tehnoloģiju

Intel uzņēmums ir laidis klajā mikroshēmu atjauninājumu, kas novērš ievainojamību (CVE-2019-14607), kas ļauj, manipulējot ar procesora dinamiskās sprieguma un frekvences vadības mehānismu, izraisīt datu šūnu satura bojājumus, tostarp tajās jomās, kas tiek izmantotas skaitīšanas procesos Intel SGX izolētajos anklāvos. Uzbrukums saņēmis nosaukumu Plundervolt un potenciāli ļauj lokālajam lietotājam palielināt savas privilēģijas sistēmā, izsaucot […]

Git atjaunināšana, novēršot 8 ievainojamības

Ir publicēti labojumu izlaidumi izplatītās avota koda pārvaldības sistēmas Git versijām 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 un 2.14.6, kuros novērstas ievainojamības, kas ļauj uzbrucējam pārrakstīt patvaļīgus ceļus failu sistēmā, organizēt attālinātu koda izpildi vai pārrakstīt failus direktorijā „.git/”. Lielāko daļu problēmu identificējuši Microsoft Security Response Center darbinieki, un piecas no astoņām ievainojamībām […]

Kubernetes 1.17 — kā atjaunināt un netērēt visu kļūdu budžetu

9. decembrī tika izlaista kārtējā Kubernetes versija — 1.17. Tās devīze ir "Stabilitāte", daudzas funkcijas ieguvušas GA statusu, un noteikts skaits novecojušo funkciju tika izņemts... Un, kā vienmēr, mūsu mīļā sadaļa Action Required failā CHANGELOG-1.17.md prasa uzmanību. Padevāmies rokām... Uzmanību, Storage ! Kubelet atjaunināšana uz lidojuma laikā versijā 1.17 netiek atbalstīta, jo ir mainījies ceļš […]

Slodzes balansēšana Zimbra Open-Source Edition, izmantojot HAProxy

Viena no galvenajām funkcijām, veidojot plašas Zimbra OSE infrastruktūras, ir pareiza slodzes balansēšana. Papildus tam, ka tā palielina pakalpojuma uzticamību, bez slodzes balansēšanas nav iespējams nodrošināt vienu un to pašu pakalpojuma atbildes laiku visiem lietotājiem. Lai atrisinātu šo uzdevumu, tiek izmantoti slodzes balansētāji — programmatūras un aparatūras risinājumi, kas pārceļ pieprasījumus starp serveriem. Starp tiem ir gan salīdzinoši […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster