Emu Blog
FreeBSD ir novērstas sešas ievainojamības, kas ļauj paaugstināt savas privilēģijas sistēmā vai iegūt piekļuvi kodola datiem. Problēmas ir novērstas atjauninājumos 12.0-RELEASE-p8, 11.2-RELEASE-p12 un 11.3-RELEASE-p1. CVE-2019-5606 - kļūda close zvanu apstrādātājā failu descriptoriem, kas izveidoti, izmantojot sistēmas zvanu posix_openpt, var novest pie rakstīšanas jau atbrīvotās kodola atmiņas vietās (write-after-free). Vietējais uzbrucējs var […]
Vēlos dalīties pieredzē par datu bāzu sistēmu attīstību valodu tiešsaistes skolā GLASHA. Skola tika izveidota 2012. gadā un tās darbības sākumā tajā mācījās tikai 12 studenti, tāpēc nebija nekādu problēmu ar grafiku un maksājumu administrēšanu. Tomēr, augot, attīstoties un parādoties jauniem studentiem, akūti radās jautājums par datu bāzes sistēmas izvēli […]
Epigrafts: Vienreiz mežā satikās Ķirsis un Lācītis. — Sveiks, Ķirsis! — Sveiks, Lācītis! Tā, vārds pa vārdu, joks pie jokiem, Ķirsis saņēma no Lācīša pa seju … Zemāk ir mūsu komandas līdera un produkta attīstības direktora RAS — Igora Maranta pārdomas par darba konfliktu specifiku un iespējamiem vadības paņēmieniem. Lielākā daļa konfliktu […]
Exim izstrādātāji paziņojuši par ievainojamības atklāšanu un gaidāmo atjauninājuma izdošanu, kas to novērš. Minēts, ka riski ir salīdzinoši zemi, jo exploatācijai nepieciešama ļoti specifiska konfigurācija. Papildu informācija pagaidām netiek izpausta, izņemot to, ka exploatācija ir iespējama gan lokāli, gan attālināti. Atjauninājums tiks izlaists 2019. gada 25. jūlijā, tajā pašā laikā […]
ProFTPd (populārs ftp-serveris) ir atklāta kritiska ievainojamība (CVE-2019-12815). Šī ievainojamība ļauj kopēt failus servera ietvaros bez autentifikācijas, izmantojot komandas „site cpfr” un „site cpto”, ieskaitot serverus ar anonīmo piekļuvi. Ievainojamība ir saistīta ar nepareizu piekļuves ierobežojumu pārbaudi lasīšanai un rakstīšanai (Limit READ un Limit WRITE) mod_copy modulī, kas tiek lietots […]
Uzņēmums AMD ir izlēmis jaunu atvērtu rīku komplektu Caudron, kas sniedz iespējas ātrai spēļu un grafisko lietojumprogrammu prototipu izstrādei, kas izmanto API Vulkan vai DirectX12. Rīku komplekts sākotnēji tika izmantots uzņēmuma iekšienē demostrāciju un SDK piemēru izstrādei. Projekta kods ir rakstīts C++11 valodā un izplata saskaņā ar MIT licenci. Caudron tiek piedāvāts kā vienkāršota spēļu dzinēja platforma, kas ir viegli apgūstama un […]
Fedora projekta izstrādātāji paziņoja par pirmās priekšizlaides jaunās Fedora CoreOS izdevuma testēšanas uzsākšanu, kas nomaina Fedora Atomic Host un CoreOS Container Linux produktus kā vienotu risinājumu izolētu konteineru vides palaišanai. No CoreOS Container Linux, kurš pēc uzņēmuma CoreOS iegādes nonāca Red Hat rokās, Fedora CoreOS […]
Lielu pilsētu paplašināšanās un aglomerāciju veidošanās ir viens no svarīgākajiem sociālās attīstības virzieniem šodien. Tikai Maskavā 2019. gadā jāpaplašina 4 miljoni kvadrātmetru dzīvojamās platības (un tas nav skaitot 15 apdzīvotās vietas, kas pievienosies līdz 2020. gadam). Šajā milzīgajā teritorijā sakaru operatoriem būs jānodrošina lietotājiem piekļuve internetam. Tas var būt […]
Microsoft apsver iespēju pārnest populāro funkciju klasiskajā Edge pārlūkā uz tā jauno Chromium bāzēto versiju. Runājam par piespiedu paroles skatīšanas funkciju (tieši tā acs ikona). Šī funkcija tiks realizēta kā universāla poga. Būtiski atzīmēt, ka, izmantojot šo metodi, tiks demonstrētas tikai manuāli ievadītās paroles. Ieslēdzot automātiskā aizpildījuma režīmu […]
Another release has occurred in the current mainline branch of the nginx web server. Active development is underway in branch 1.17, while only bug fixes are being made in the current stable branch (1.16). Change: the minimum supported version of zlib is now 1.2.0.4. Thanks to Ilya Leoshkevich. Change: the $r->internal_redirect() method of the embedded Perl now expects an encoded URI. Addition: you can now use the $r->internal_redirect() method of the embedded Perl […]
ProFTPD ftp server has been identified with a dangerous vulnerability (CVE-2019-12815) that allows copying files within the server without authentication using the commands 'site cpfr' and 'site cpto'. The problem has been assigned a severity level of 9.8 out of 10, as it can be used to facilitate remote code execution when providing anonymous FTP access. The vulnerability is caused by inadequate checks on access restrictions on […]
Devons O’Briens (Devon O’Brien) no komandas, kas atbild par Chrome pārlūkprogrammas drošību, paziņoja par Google nodomu bloķēt DarkMatter starpsertifikātus Chrome pārlūkā un Android platformā. Tika plānots arī atteikt pieteikumu par DarkMatter saknes sertifikāta iekļaušanu Google sertifikātu krātuvē. Atgādinām, ka iepriekš līdzīgu lēmumu pieņēma kompānija Mozilla. Google piekrita domām, kuras izteikuši Mozilla pārstāvji […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish