Emu Blog
Sveiki, Habr, mani sauc Sasa. Pēc 10 gadu darba inženierī Maskavā es nolēmu krasi mainīt savu dzīvi — nopirku biļeti vienā virzienā un aizbraucu uz Latīņameriku. Es nezināju, kas mani gaida, bet, jāatzīst, tas bija viens no maniem labākajiem lēmumiem. Šodien es gribu pastāstīt par to, ar ko es saskāros trīs gadu laikā […]
Pakotņu filtrā ipfw novērstas divas ievainojamības TCP opciju parsēšanas kodā, ko izraisīja nepilnīga datu pārbaude apstrādātajos tīkla paketes. Pirmā ievainojamība (CVE-2019-5614) apstrādājot noteiktā veidā strukturētus TCP paketes var izraisīt piekļuvi atmiņai ārpus piešķirtā mbuf bufera, bet otrā (CVE-2019-15874) var novest pie piekļuves jau atbrīvotām atmiņas jomām (use-after-free). Novērtējums par konstatēto problēmu atbilstību […]
Pieejams labojumu izlaišana kriptogrāfijas bibliotēkai OpenSSL 1.1.1g, kurā novērsta ievainojamība (CVE-2020-1967), kas izraisa pakalpojumu noraidīšanu, mēģinot saskaņot TLS 1.3 savienojumu ar uzbrucēja kontrolētu serveri vai klientu. Ievainojumam ir piešķirta augsta bīstamības pakāpe. Problēma izpaužas tikai lietojumprogrammās, kuras izmanto funkciju SSL_check_chain(), un izraisa procesa avāriju nepareiza TLS paplašinājuma
Pieejams GNU Shepherd 0.8 pakalpojumu pārvaldnieks (bijušais dmd), ko izstrādā GNU Guix System izstrādātāji kā atbalstošo atkarību alternatīvu SysV-init iedarbināšanas sistēmai. Pārvaldnieka demons un rīki Shepherd ir uzrakstīti Guile valodā (viena no Scheme valodas realizācijām), ko arī izmanto konfigurāciju un pakalpojumu palaišanas parametru noteikšanai. Shepherd jau tiek izmantots GuixSD GNU/Linux distribūcijā un […]
PyTorch — populārs mašīnmācīšanās ietvars — ir atjaunināts uz versiju 1.5.0. Šis izlaidums ietver vairākus lielus papildinājumus un API uzlabojumus, starp kuriem var atzīmēt: C++ API, kas iepriekš tika uzskatīts par eksperimentālu, ir pilnībā stabilizēts. Tagad lietotāji var viegli pārcelt savus modeļus no Python API uz C++ API. Stabilizēts ir arī pakotne torch.distributed.rpc, kas piedāvā plašas iespējas sadalītajā […]
Piedāvāju iepazīties ar 2020. gada sākuma ziņojuma atšifrējumu no Georgija Rylova «WAL-G: jaunas iespējas un kopienas paplašināšana». Open-source uzturētāji saskaras ar daudziem izaicinājumiem to augšanas laikā. Kā rakstīt arvien vairāk nepieciešamās funkcijas, labot arvien vairāk problēmu un paspēt apskatīt vairāk pull request'u? Izmantojot WAL-G (backup-rīks PostgreSQL) piemēru, pastāstīšu par to, kā mēs risinājām šīs […]
Mūsdienu pasauli ir grūti iedomāties bez milzīga mediju satura, kas, tostarp, tiek pārstāvēts arī audio un video datos. Sākotnēji sapņu robeža bija MP3 failu kolekcija. Un šodien video faili ar 4K izšķirtspēju jau tiek uztverti kā ikdienišķi. Viss šis mediju saturs ir jāizveido, jāizvieto un jādod pieeju tam. […]
Visi Raspberry Pi 4 īpašnieki, kuri vēlas izjust Windows XP estētiku, tagad var realizēt savas vēlmes pateicoties amatieru Linux versijai ar nosaukumu Raspbian XP Professional. Operētājsistēma ir noformēta tā, lai ļoti atgādinātu klasisko Microsoft OS, tostarp 'Sākt' izvēlni, ikonas un daudzus citus interfeisa elementus. Tomēr, tā kā operētājsistēma ir balstīta uz Linux, tā nevar startēt programmas, […]
Pēc gada izstrādes ir ieviesta jauna stabilā filiāle augstas veiktspējas HTTP serverim un daudzprotokolu starpniekserverim nginx 1.18.0, kurā ir iekļautas izmaiņas, kas uzkrātas galvenajā filiālē 1.17.x. Turpmākās izmaiņas stabilajā filiālē 1.18 tiks saistītas ar nopietnu kļūdu un ievainojamību novēršanu. Drīz tiks izveidota galvenā filiāle nginx 1.19, kurā turpināsies […]
Pētnieki no RACK911 Labs pievērsuši uzmanību, ka gandrīz visi antivīrusu komplekti Windows, Linux un macOS bija ievainojami uzbrukumiem, kas manipulē ar sacensību stāvokli (race conditions) failu dzēšanas laikā, kuros atklāta ļaunprogrammatūra. Lai veiktu uzbrukumu, ir jāielādē fails, kuru antivīruss atzīst par ļaunprogrammatūru (piemēram, var izmantot testēšanas parakstu), un caur […]
Datu aizsardzība ietver dublējumu — rezerves kopijas, no kurām var veikt to atjaunošanu. Lielākajai daļai uzņēmumu un organizāciju datu dublēšana ir viens no vissvarīgākajiem prioritāšu saraksta punktiem. Apmēram puse uzņēmumu strādā ar saviem datiem kā stratēģisku aktīvu. Un glabāto datu vērtība pastāvīgi pieaug. Tos izmanto, lai uzlabotu klientu apkalpošanu, atbalstītu pašreizējo darbību, […]
Ir nepieciešams uzstādīt aprīkojumu uz uzraudzību, bet mīļajā sistēmā Zabbix nav sagatavota veidne šādam aprīkojumam. Pazīstama situācija? Ikviens no tā izkļūst pa savam. Viens administrators meklē risinājumu interneta plašumos. Otrs - izstrādā savu. Un daži no tā vienkārši atsakās no šīs uzdevuma. Pašlaik Zabbix komanda ar katru jauno izdevumu paplašina iepriekš iepirktu veidņu kopumu sistēmā. […]