Autors: Yuri Gagarins

Vietējā root-vainojamība pam-python

Projektā pam-python iekļautajā PAM modulī, kas ļauj pieslēgt Python autentifikācijas moduļus, tika konstatēta ievainojamība (CVE-2019-16729), kas sniedz iespēju palielināt savas privilēģijas sistēmā. Izmantojot ievainojamo pam-python versiju (kas pēc noklusējuma netiek instalēta), lokālais lietotājs var iegūt piekļuvi ar root tiesībām, manipulējot ar noklusējuma Python apstrādātajām vides mainīgajām (piemēram, var iniciēt faila saglabāšanu ar […]

Nextcloud 17 mākoņu krātuves izlaidums

Tika izlaista mākoņu platformas Nextcloud 17 versija, kas attīstās kā ownCloud projekta forks, ko izstrādājuši šīs sistēmas galvenie izstrādātāji. Nextcloud un ownCloud ļauj savos serveros izveidot pilnvērtīgu mākoņu krātuvi ar datu sinhronizācijas un apmaiņas atbalstu, kā arī piedāvā tādas papildu funkcijas kā video konferences rīki, ziņojumu apmaiņa un, sākot ar šo versiju, funkciju integrāciju […]

Linux 5.4 kodolā ir pieņemti labojumi, lai ierobežotu root piekļuvi kodola iekšienēm.

Linus Torvalds ir pieņēmis nākamā Linux 5.4 kodola izlaiduma sastāvā „lockdown“ labojumu kopumu, ko ieteikuši Deivids Hovels (David Howells, strādā uzņēmumā Red Hat) un Metjū Garrets (Matthew Garrett, strādā uzņēmumā Google) ierobežot root lietotāja piekļuvi kodolam. Saistītā „lockdown“ funkcionalitāte ir izdalīta opcionalizējamā LSM modulī (Linux Security Module), kas nosaka barjeru starp UID 0 un […]

strace 5.3 izlaišana

Tika prezentēta strace 5.3 izlaišana, rīka programmu diagnozei un atkļūdošanai operētājsistēmās ar Linux kodolu. Rīks ļauj izsekot un (sākot ar versiju 4.15) iejaukties programmas un kodola mijiedarbības procesā, iekļaujot sistēmas izsaukumus, signālus un procesa stāvokļa izmaiņas. Strace darbībai izmanto ptrace mehānismu. Sākot ar versiju 4.13, programmas izlaidumu izveide ir sinhronizēta […]

Iznācis Milton 1.9.0 – programma datoru gleznošanai un zīmēšanai

Tika izdota Milton 1.9.0, zīmēšanas programma uz bezgalīga audekla, kas paredzēta datoru māksliniekiem. Milton ir uzrakstīts C++ un Lua valodās, licencēts saskaņā ar GPLv3. Grafikā tiek izmantoti SDL un OpenGL. Pieejami binārie failu komplekti Windows x64. Neskatoties uz to, ka ir pieejami kompilācijas skripti Linux un MacOS, oficiāla šo sistēmu atbalsta nav. Ja vēlaties to izveidot pats, iespējams, […]

Migrācija no Nginx uz Envoy Proxy

Sveiki, Habr! Iesaku jūsu uzmanībai raksta tulkojumu: Migrācija no Nginx uz Envoy Proxy. Envoy ir augstas veiktspējas sadalīts proxy serveris (rakstīts C++), kas paredzēts atsevišķām pakalpojumu un lietojumprogrammu sistēmām, kā arī komunikāciju sektors un «universālais datu plāns», kas izstrādāts lielām mikroservisu arhitektūrām «pakalpojumu meša». Tika ņemti vērā risinājumi problēmām, kas radās, izstrādājot šādas […]

Wi-Fi muzejā-mītnē Arhangelskā

2019. gadā muzejs-mītnes Arhangelskā svinēja 100 gadu jubileju, un tajā tika veikti milzīgi restaurācijas darbi. Parkā tika ieviests normāls Wi-Fi, lai mākslas cienītāji varētu vaicāt Alisai, ko viņi redz un ko vēlējās pateikt mākslinieks, bet pārim uz soliņu – publicēt selfijus starp skūpstiem. Pāri šo parku ļoti mīl un pērk biļetes, taču katru […]

Hiperkonverģents risinājums AERODISK vAIR. Pamats — ARDFS failu sistēma.

Sveiki, Habr lasītāji. Ar šo rakstu mēs uzsākam ciklu, kurā stāstīsim par mūsu izstrādāto hiperkonverģento sistēmu AERODISK vAIR. Sākotnēji mēs vēlējāmies pirmajā rakstā pastāstīt visu par visu, bet sistēma ir diezgan sarežģīta, tāpēc mēs ēdīsim zilonīti pa daļām. Sāksim ar sistēmas izveides vēsturi, iedziļināsimies failu sistēmā ARDFS, kas ir vAIR pamats, kā arī […]

Ir izdota Exim 4.92.3 ar ceturtās kritiskās ievainojamības novēršanu šajā gadā

Ir izlaists steidzamais Exim 4.92.3 e-pasta servera atjauninājums, kas novērš jaunu kritisku ievainojamību (CVE-2019-16928), kas potenciāli ļauj attālināti izpildīt savu kodu serverī, pārsūtot īpaši noformētu virkni EHLO komandā. Ievainojamība rodas pēc privilēģiju atjaunošanas un tiek ierobežota, izpildot kodu ar nereģistrētu lietotāja, kurš apstrādā ienākošos ziņojumus, tiesībām. Problēma notiek tikai […]

Firefox nakts izstrādājumos ir atslēgts TLS 1.0 un TLS 1.1 atbalsts

Firefox nakts izstrādājumos pēc noklusējuma ir atslēgts TLS 1.0 un TLS 1.1 protokolu atbalsts (security.tls.version.min iestatījums ir noteikts uz 3, nosakot TLS 1.2 kā minimālo versiju). Stabilās versijās plānots atslēgt TLS 1.0/1.1 2020. gada martā. Chrome 1.0/1.1 atbalsts tiks pārtraukts Chrome 81, kas gaidāms 2020. gada janvārī. TLS specifikācija […]

Vīns 4.17

Ir pieejams izstrādātāju atjauninājums Wine 4.17. Tajā ir novērstas 14 kļūdas un veiktas 274 izmaiņas. Galvenās izmaiņas: atjaunināta Mono dzinējs; pievienota atbalsts DXTn formāta saspiestām tekstūrām; piedāvāta sākotnējā Windows Script runtime bibliotēkas versija; atbalsts ierīču maiņas paziņojumu apstrādei caur XRandR API; izstrādāta RSA atslēgu ģenerēšanas atbalsts; ARM64 arhitektūrai īstenots bezšuvju starpservera atbalsts […]

Oracle paziņoja par Java SE 8 un 11 atbalsta laiku, kā arī Solaris 11

2019. gada 27. septembrī Oracle savā emuāra ierakstā paziņoja par plānotajiem Java SE un Solaris atbalsta termiņiem. Java SE 8 filiāle tiks atbalstīta līdz 2025. gada martam, bet Java SE 11 – līdz 2026. gada septembrim. Oracle arī norādīja, ka šie termiņi nav galīgi, un atbalsts, iespējams, tiks pagarināts līdz 2030. gadam. Atbalsts šīm Java filiālēm […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster