Autor: Yuri Gagarin

Vulnerability in ftpd from FreeBSD that allowed obtaining root access when using ftpchroot

W serwerze ftpd dostarczanym w ramach FreeBSD zidentyfikowano krytyczną lukę (CVE-2020-7468), która umożliwia użytkownikom ograniczonym do swojego katalogu domowego za pomocą opcji ftpchroot uzyskanie pełnego dostępu root do systemu. Problem spowodowany był połączeniem błędu w implementacji mechanizmu izolacji użytkownika przy użyciu wywołania chroot (w przypadku błędów podczas zmiany uid lub wykonywania chroot i chdir zgłaszano błąd, który nie był krytyczny) […]

Wydanie BlendNet 0.3, dodatku do organizacji rozproszonego renderowania

Opublikowano wydanie dodatku BlendNet 0.3 dla Blender 2.80+. Dodatek służy do zarządzania zasobami dla rozproszonego renderowania w chmurze lub na lokalnej farmie renderującej. Kod dodatku napisano w języku Python i jest dystrybuowany na licencji Apache 2.0. Cechy BlendNet: Ułatwia proces wdrażania w chmurach GCP/AWS. Umożliwia korzystanie z tanich maszyn (preemptible/spot) do głównego obciążenia. Wykorzystuje bezpieczny REST + HTTPS […]

Ankieta o stanie Rust 2020

Społeczność Rust uruchomiła ankietę o stanie języka i ekosystemu 2020 State of Rust Survey. Celem ankiety jest zidentyfikowanie słabych i mocnych stron języka oraz ustalenie priorytetów rozwoju. Ankieta jest dostępna w wielu językach, udział jest anonimowy i zajmie około 10-15 minut. Odpowiedzi przyjmowane są do 24 września. Wyniki z ubiegłego roku Link do formularza 2020 State of Rust na […]

Mikrousługi z komunikacją przez Axon

W tym prostym samouczku stworzymy kilka mikrousług w Spring Boot i zorganizujemy ich współpracę za pośrednictwem frameworka Axon. Załóżmy, że mamy takie zadanie. Istnieje źródło transakcji na rynku akcji. To źródło przekazuje nam transakcje poprzez interfejs Rest. Musimy te transakcje pobrać, zapisać w bazie danych i stworzyć wygodne przechowalnię w pamięci. Ta przechowalnia powinna pełnić […]

Przechowywanie danych w klastrze Kubernetes

Przechowywanie danych aplikacji uruchomionych w klastrze Kubernetes można skonfigurować na kilka sposobów. Niektóre z nich są już przestarzałe, inne pojawiły się całkiem niedawno. W tym artykule omówimy koncepcję trzech opcji podłączania pamięci masowej, w tym najnowszą — podłączenie przez Container Storage Interface. Sposób 1. Określenie PV w manifeście poda Typowy manifest opisujący pod w klastrze Kubernetes: Kolorem […]

Google dodał wsparcie dla Kubernetes w Confidential Computing

TL;DR: Teraz można uruchomić Kubernetes na Confidential VMs od Google. Firma Google dziś (08.09.2020, przyp. tłum.) na wydarzeniu Cloud Next OnAir ogłosiła rozszerzenie swojego portfolio produktów poprzez uruchomienie nowej usługi. Węzły Confidential GKE dodają więcej tajności obciążeniom uruchomionym w Kubernetes. W lipcu uruchomiono pierwszy produkt o nazwie Confidential VMs, a dzisiaj te maszyny wirtualne […]

Nowy artykuł: Przegląd telewizora Sony BRAVIA OLED A8: wybór do małego domowego kina

Gdy z rynku zniknęły telewizory plazmowe, przez jakiś czas panowała niepodzielna dominacja paneli ciekłokrystalicznych. Ale era niskiego kontrastu nie trwała wiecznie — telewizory z elementami, które same emitują światło bez użycia oddzielnych lamp, stopniowo zajmują swoje miejsca. Mowa o panelach opartych na diodach organicznych. Dziś nikogo już nie dziwią w ekranach o małej przekątnej — w […]

Dostępny Solaris 11.4 SRU25

Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 25 (Support Repository Update), która zawiera szereg kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować proponowane w aktualizacji poprawki, wystarczy wykonać polecenie 'pkg update'. W nowej wersji: Dodano narzędzie lz4 Zaktualizowano wersje w celu usunięcia luk: Apache 2.4.46 Apache Tomcat 8.5.57 Firefox 68.11.0esr MySQL 5.6.49, 5.7.31 […]

Wydanie Java SE 15

Po sześciu miesiącach prac rozwojowych firma Oracle wydała platformę Java SE 15 (Java Platform, Standard Edition 15), której referencyjną implementacją jest otwarty projekt OpenJDK. W Java SE 15 zachowano zgodność wsteczną z poprzednimi wersjami platformy Java, wszystkie wcześniej napisane projekty Java będą działać bez zmian na nowej wersji. Gotowe do instalacji pakiety […]

Wydanie VMWare Workstation Pro 16.0

Ogłoszono wydanie 16. wersji VMWare Workstation Pro, komercyjnego oprogramowania do wirtualizacji dla stacji roboczych, dostępnego również dla systemu Linux. W tej wersji wprowadzono następujące zmiany: Dodano wsparcie dla nowych systemów operacyjnych gościnnych: RHEL 8.2, Debian 10.5, Fedora 32, CentOS 8.2, SLE 15 SP2 GA, FreeBSD 11.4 i ESXi 7.0 Dla systemów Windows 7 i nowszych […]

Wydano efekty audio LSP Plugins 1.1.26

Wydano nową wersję pakietu efektów LSP Plugins, dedykowanego do przetwarzania dźwięku w miksowaniu i masteringu nagrań audio. Najważniejsze zmiany: Dodano wtyczkę implementującą funkcję crossover (podział sygnału na oddzielne pasma częstotliwości) — Crossover Plugin Series. Naprawiono regresję, która prowadziła do roz synchronizacji lewego i prawego kanału limitera podczas włączania oversamplingu (zmiana pochodzi od Hectora Martina). Naprawiono błąd w […]

Przewodnik po bezpieczeństwie DNS

Niezależnie od tego, czym zajmuje się firma, bezpieczeństwo DNS powinno być integralną częścią jej planu ochrony. Usługi przetwarzania nazw, które przekształcają nazwy węzłów sieciowych na adresy IP, są używane dosłownie przez wszystkie aplikacje i usługi w sieci. Jeśli przestępca przejmie kontrolę nad DNS firmy, będzie mógł bez problemu: przekazać sobie zarządzanie zasobami dostępnymi publicznie, przekierować przychodzące […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster