Emu Blog
1. Ievads Uzņēmumi, kurā nebija izveidotas tālvadības piekļuves sistēmas, steidzami tās ieviesa pāris mēnešus atpakaļ. Ne visi administratori bija gatavi tādām 'karstām' situācijām, kā rezultātā radās drošības trūkumi: nepareiza pakalpojumu konfigurācija vai pat novecojušu programmatūras versiju uzstādīšana ar iepriekš atklātām ievainojamībām. Dažiem šie trūkumi jau atgriezās bumeranga efektā, citiem paveicās vairāk, […]
Šajā rakstu sērijā mēs vēlamies apskatīt jautājumus, kas rodas cilvēkiem, strādājot ar hostinga pakalpojumu sniedzējiem un īpašiem serveriem. Lielākā daļa diskusiju notika angliski runājošos forumos, cenšoties lietotājiem pirmkārt palīdzēt ar padomiem, nevis pašreklāmu, sniedzot iespējami detalizētu un neobjektīvu atbildi, jo mūsu pieredze šajā jomā jau ir vairāk nekā 14 gadi, simti […]
Xenoblade Chronicles pēdējo desmit gadu laikā ir kļuvusi par lielu Nintendo franšīzi, pateicoties divām numurētām daļām un vienam atzarojumam. Par laimi faniem, ne izdevējs, ne Monolith Soft studija neplāno atstāt sēriju tuvākajos gados. Sarunājoties ar Vandal, Monolith Soft vadītājs un Xenoblade Chronicles sērijas radītājs Tetsuja Takahashi (Tetsuya Takahashi) teica, ka studija ir koncentrējusies uz attīstību […]
Amsterdamas brīvā universitāte atklāja jaunu ievainojamību (CVE-2020-0543) Intel procesoru mikroarhitektūras struktūrās, kas ir ievērojama, jo ļauj atgūt citu kodolu CPU izpildīto instrukciju rezultātus. Tā ir pirmā ievainojamība spekulatīvās izpildes mehānismā, kas pieļauj datu noplūdi starp atsevišķiem CPU kodoliem (iepriekš noplūdes ierobežoja dažādu pavedienu iekš kāda viena kodola). Pētnieki šai problēmai piešķīra nosaukumu […]
Atklāta ievainojamība (CVE-2020-12695) UPnP protokolā, ļaujot organizēt trafika nosūtīšanu uz jebkuru saņēmēju, izmantojot standartā paredzēto «SUBSCRIBE» operāciju. Ievainojumam piešķirts kods CallStranger. Ievainojamību var izmantot datu izguvei no tīkliem, ko aizsargā datu noplūdes novēršanas sistēmas (DLP), portu skenēšanai iekšējā tīklā, kā arī DDoS uzbrukumu pastiprināšanai, izmantojot miljoniem pieslēgto […]
GhostBSD projekts izstrādā darbvirsmai orientētu operētājsistēmu, balstoties uz FreeBSD. Projekta ietvaros tika izlaista jaunā GhostBSD 20.04 versija, kas novērš virkni problēmu, kas saistītas ar instalāciju un ZFS, instalācijas laikā. Jaunumi: zvanīšanas gnome-mount un hald aizstāj FreeBSD devd un Vermaden automount, kas padara automātisko ārējo ierīču montēšanu un atmontēšanu stabilāku un […]
Atjauninājums atime ietekmē sistēmas veiktspēju. Kas tur notiek un ko ar to darīt — lasiet rakstā. Katru reizi, kad es atjauninu Linux uz sava mājas datora, man ir jārisina noteiktas problēmas. Gadiem ejot, tas ir kļūst par ieradumu: es izveidoju rezerves kopijas no saviem failiem, izdzēšu sistēmu, instalēju visu no jauna, atjaunoju savus failus, […]
IT ir jēdziens, ko sauc par Galalietotāja Datoriķeļu — datoru risinājumi galalietotājiem. Kā, kur un kādās jomās šādi risinājumi var palīdzēt un kādiem tiem jābūt? Saskaņā ar šodienas prasībām darbinieki vēlētos spēt droši strādāt no jebkuras ierīces, jebkurā vietā. Tehniskie aspekti veido līdz pat 30% stimulus iesaistītiem darbiniekiem, teikts ziņojumā […]
Pēc 6 mēnešu izstrādes notika e-pasta servera Exim 4.94 izlaišana, kurā iekļauti uzkrātie labojumi un pievienotas jaunas iespējas. Saskaņā ar maija automatizēto anketu, kas aptvēra aptuveni miljonu e-pasta serveru, Exim daļa sastāda 57.59% (pērn 53.03%), Postfix izmanto 34.70% (34.51%) e-pasta serveru, Sendmail — 3.75% (4.05%), Microsoft Exchange — 0.42% (0.57%). Izmaiņas jaunajā […]
GnuTLS bibliotēkā, kas tiek izmantota noklusējuma iestatījumos daudzos pakotņu komplektos no Debian, tostarp pakotņu pārvaldniekā APT un daudzās utilītēs, tika atklāta ievainojamība (CVE-2020-13777), kas ļauj atsākt iepriekš pārtrauktu TLS sesiju bez sesijas atslēgas zināšanas. Praksē šo ievainojamību var izmantot MITM uzbrukumiem. Ievainojamība radās nepareizas sesijas biļetes atslēgas veidošanas dēļ — TLS serveris nevis [notika sesijas atslēgas saistīšana […]}
nnn (vai n³) ir pilnībā funkcionāls terminala failu pārvaldnieks. Tas ir ļoti ātrs, neliels un praktiski neprasa konfigurāciju. nnn var analizēt diska lietojumu, pārveidot failus grupās, palaist lietojumprogrammas un izvēlēties failus. Krātuvē ir milzīgs skaits spraudņu un dokumentācijas, lai paplašinātu iespējas, piemēram, priekšskatīšanas skatīšana, disku montēšana, meklēšana, diff failiem/katalogiem, failu augšupielāde. Ir neatkarīgs (neo)vim spraudnis. […]
Šis ir otrais «sērijas» raksts par Krievijas skolu izglītību un IT iespējām tās uzlabošanai dažādās jomās. Tiem, kas nav lasījuši, iesaku sākt ar pirmo daļu. Uzreiz brīdinu, šis raksts nav par optimālu mācību priekšmetu izvēli EKS un ne par holivaru starp «sportistiem» un «mācībām». Tas galvenokārt ir par godīgumu un efektivitāti. Beigās […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish