Kategorija: Blogs

Vulnerabilitāte OpenSMTPD, kas ļauj attālināti izpildīt kodu ar root tiesībām

Izstrādātajā OpenBSD pasta servera OpenSMTPD ir atklāta kritiska ievainojamība (CVE-2020-7247), kas ļauj attālināti izpildīt shell komandas serverī ar root lietotāja tiesībām. Ievainojamība tika atklāta atkārtotas audita laikā, ko veica uzņēmums Qualys Security (pēdējais OpenSMTPD audīts notika 2015. gadā, bet jaunā ievainojamība pastāv kopš 2018. gada maija). Problēma ir novērsta OpenSMTPD 6.6.2 izlaišanā. Visām lietotājiem ieteicams […]

FreeNAS 11.3 izdale tīkla uzglabāšanas distibūciju

Uzņēmums iXsystems ir laidusi klajā FreeNAS 11.3, izplatījumu ātrai tīkla glabāšanai (NAS, Network-Attached Storage). Izplatījums balstās uz FreeBSD kodu bāzes, atšķiras ar integrētu ZFS atbalstu un iespēju pārvaldīt to caur tīmekļa saskarni, kas izveidota, izmantojot Python ietvaru Django. Lai nodrošinātu piekļuvi glabāšanai, tiek atbalstīts FTP, NFS, Samba, AFP, rsync un iSCSI, un glabāšanas uzticamības paaugstināšanai var izmantot programmatisko […]

Paātrinām OpenVPN par $9.99* vai iebūvējam Orange Pi One maršrutētājā

Daži no mums nelieto internetu bez VPN noteiktu iemeslu dēļ: kādam ir nepieciešams atsevišķs IP, un vienkāršāk un lētāk ir iegādāties VPS ar diviem IP, nekā iegādāties adresi no pakalpojumu sniedzēja, kāds vēlas piekļūt visām mājaslapām, nevis tikai atļautajām Krievijā, trešajiem ir nepieciešams IPv6, bet pakalpojumu sniedzējs to nesniedz… Visbiežāk […]

Paātrinām OpenVPN uz Openwrt maršrutētāja. Alternatīvā versija bez lodāmura un aparatūras ekstrēmisma

Sveiki visiem, nesen izlasīju vecu rakstu par to, kā var paātrināt OpenVPN uz maršrutētāja, pārvietojot šifrēšanu uz atsevišķu dzelzi, kas ir pievienota iekšā pašā maršrutētājā. Man ir līdzīga situācija kā autoram — TP-Link WDR3500 ar 128 megabaytiem operatīvās atmiņas un nabaga procesoru, kurš pilnībā nespēj tikt galā ar tuneļu šifrēšanu. Tomēr iekļūt maršrutētājā ar lodāmuru man kategoriski […]

LTS versijas Qt būs pieejamas tikai ar komerciālu licenci.

Uzņēmums Qt Company paziņoja par izmaiņām Qt ietvara licencēšanas modelī, kas var ietekmēt kopienas un distribūcijas, kas izmanto Qt. Sākot ar versiju 5.15 LTS Qt zari tiks atbalstīti līdz nākamā nozīmīgā laidiena iznākšanai, t.i., apmēram sešus mēnešus (atjauninājumi LTS zaros tiek izlaisti trīs gadus). Tiek pieņemts, ka šāds solis paātrinās jaunu zaru ieviešanu un palielinās skaitu […]

Darbs ar IPv6 PHP

Nesen mēs ieguvām LIR statusu un /29 IPv6 bloku. Un tūlīt radās nepieciešamība uzskaitīt piešķirtās apakštīkla. Un tā kā mūsu rēķināšana ir uzrakstīta PHP, nācās nedaudz iepazīties ar šo jautājumu un apzināties, ka šī valoda nav visdraudzīgākā, strādājot ar IPv6. Zemāk — mūsu risinājumi radītajām problēmām, kas saistītas ar adresēm un […]

Iepazīstamies ar eSIM (+ intervija ar ekspertu)

Parunāsim par eSIM (pilnais nosaukums embeddedSIM — tas ir, iebūvēta SIM) — iepītajām SIM kartēm iekārtā (atšķirībā no pierastajām izņemamajām «sim-kartēm»). Apspriedīsim, kāpēc tās ir labākas par parastajām SIM kartēm un kāpēc lielie mobilo operatori pretojas jaunās tehnoloģijas ieviešanai. Raksts ir sagatavots ar EDISON atbalstu. Mēs izstrādājam programmas Android un iOS, un mēs varam uzņemties […]

Uzticamas IT infrastruktūras izveide. 2. daļa. Klastera oVirt 4.3 uzstādīšana un konfigurēšana

Šis raksts ir turpinājums iepriekšējam – «Uzticamas IT infrastruktūras izveide. 1. daļa — sagatavošanās oVirt 4.3 klastera izvietošanai». Tajā tiks apskatīts pamata klastera oVirt 4.3 instalācijas un konfigurācijas process augstas pieejamības virtuālo mašīnu mitināšanai, ņemot vērā, ka visi iepriekšējie infrastruktūras sagatavošanas soļi jau ir veikti. Ievada daļa Galvenais raksta mērķis ir […]

L1DES (CacheOut) un VRS — jaunas ievainojamības Intel CPU mikroarhitektūras struktūrās

Uzņēmums Intel atklāja informāciju par divām jaunām ievainojamībām CPU Intel, kas radītas datu noplūdes no L1D kešatmiņas (CVE-2020-0549, L1DES — L1D Eviction Sampling) un vektoru reģistriem (CVE-2020-0548, VRS — Vector Register Sampling). Ievainojamības pieder mikroarhitektūras datu paraugošanas klasei (MDS) un balstās uz analīzes metodēm, kas tiek pielietotas mikroarhitektūras struktūras datiem. AMD, […]

Piedāvāta TrafficToll 1.0.0 utilīta, lai izvēlīgi ierobežotu lietojumprogrammu datplūsmu

Publicēta utilīta TrafficToll 1.0.0, kas pozicionēta kā Linux analogu komerciālajai programmai NetLimiter Windows. Programma vienkāršo ierobežojumu uzstādīšanu attiecībā uz atsevišķām lokālām lietojumprogrammām, kā arī jau palaistajiem procesiem. Piemēram, var samazināt datu pārsūtīšanas jaudu lejupielādes programmai un palielināt to videozvanam. Iestatījumi tiek noteikti vienkāršā konfigurācijas teksta failā. Iegulto un izejošo datu pārsūtīšanas ierobežojumi tiek piemēroti, kad […]

Publicēts jauns labāko antivīrusu reitings Windows 10

AV-Test resursi apkopojuši labāko antivīrusu programmu testēšanas rezultātus Windows. Mājaslapā publicēts reitings par 2019. gada decembri, kas uzrāda dažādu aizsardzības lietojumprogrammu priekšrocības. Saskaņā ar publicētajiem datiem, apmēram visi antivīrusi nodrošina līdzīgu aizsardzības līmeni. «Problēmu» izraisīja eScan ISS un Total AV ar 4,5 un 4 punktiem attiecīgi. Pārējie risinājumi nodrošina 5 un […]

Intel pievienojusies CHIPS Alliance un dāvājusi pasaulei Advanced Interface Bus

Atvērtie standarti iegūst arvien vairāk atbalstītāju. IT nozares gigantiem ir jāņem vērā šī parādība un jānodod savas unikālās izstrādes atklātajām kopienām. Jauns piemērs ir Intel AIB autobusa nodošana CHIPS Alliance. Šonedēļ uzņēmums Intel kļuva par CHIPS Alliance dalībnieku (Common Hardware for Interfaces, Processors and Systems). Kā norādīts CHIPS akronīma atšifrējumā, […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster