Nowa wersja Gaia R81 została opublikowana w wczesnym dostępie (EA). Wcześniej można było zapoznać się z planowanymi nowościami w notatkach wydania. Teraz mamy możliwość zobaczenia tego w rzeczywistości. W tym celu zebrano standardowy schemat z dedykowanym serwerem zarządzającym i bramą. Oczywiście nie zdążyliśmy przeprowadzić pełnych testów, ale jesteśmy gotowi […]
Po trzech latach od fali podatności (1, 2, 3, 4, 5) w podsystemie AF_PACKET jądra Linux wykryto kolejny problem (CVE-2020-14386), który pozwala lokalnemu użytkownikowi bez uprawnień na wykonanie kodu z uprawnieniami root lub wyjście z izolowanych kontenerów z dostępem root. Do stworzenia gniazda AF_PACKET i wykorzystania podatności wymagane są uprawnienia CAP_NET_RAW. Niemniej jednak, […]
Opublikowano wersję narzędzi GnuPG 2.2.23 (GNU Privacy Guard), zgodną ze standardami OpenPGP (RFC-4880) i S/MIME, oferującą narzędzia do szyfrowania danych, pracy z podpisami elektronicznymi, zarządzania kluczami i dostępu do publicznych magazynów kluczy. W nowej wersji usunięto krytyczną podatność (CVE-2020-25125), która pojawia się od wersji 2.2.21 i jest wykorzystywana przy imporcie specjalnie przygotowanego klucza OpenPGP. Import klucza […]
1 września wydano wersję 0.4.3 darmowego, dystrybuowanego na licencji BSD, systemu operacyjnego czasu rzeczywistego dla systemów wbudowanych Embox: Zmiany: Ulepszenia w systemie budowania Przełączono się na użycie absolutnych nazw Dodano folder 'project' dla projektów Dodano możliwość podłączania projektów z zewnętrznych repozytoriów i folderów spoza projektu Rozpoczęto prace nad podsystemem 'device tree' Ulepszono wsparcie dla STM32 Dodano wsparcie dla cache […]
CinelerraGG to fork nieliniowego edytora wideo Cinelerra z najczęstszymi wydaniami (raz w miesiącu). Z przydatnych funkcji w tej wersji: Dodano skróty klawiaturowe do zapisywania sesji (CTRL-S) i cofania (CTRL-Z), oprócz już istniejących s i z. Nowy typ kluczowych klatek — bump keyframes. Pozwalają one na tworzenie nagłych zmian parametrów, takich jak zanikania lub prędkości. Przy użyciu krzywej prędkości (ruch […]
Wprowadzenie W dużej i rozproszonej infrastrukturze, która wykorzystuje DFS jako jedyny punkt dostępu do danych i DFSR do replikacji danych między centrami danych a serwerami oddziałów, pojawia się pytanie o monitorowanie stanu tej replikacji. Zeszło się, że niemal natychmiast po rozpoczęciu korzystania z DFSR, zaczęliśmy wdrażać Zabbix w celu zastąpienia istniejącego zróżnicowanego zestawu narzędzi oraz zunifikowania monitorowania […]
Rozpoczynam serię artykułów, w których chcę podzielić się swoim doświadczeniem w łączeniu Exchange i ELK. Ten stos pomoże przetwarzać duże ilości logów i nie zadawać sobie pytania, przy jakiej wielkości tradycyjne narzędzia do logowania przestaną nam pomagać. Poznajmy nowego zawodnika w logach. Exchange ma dość rozbudowany system logowania. Najbardziej poszukiwane logi to logi śledzenia, które monitorują krok po kroku proces […]
Zwykle na konferencji DevOps występują czołowi prelegenci, którzy „zjedli Dockera i Kubernetesa na śniadanie” i opowiadają o swoim sukcesie przy niemal nieograniczonych możliwościach korporacji, w których pracują. Na DevOps Live 2020 wszystko będzie trochę inaczej. DevOps zaciera granice między rozwojem a infrastrukturą, a DevOps Live 2020 zamazuje granice między […]
Firma Google ogłosiła rozpoczęcie stopniowego włączania trybu „DNS przez HTTPS” (DoH, DNS over HTTPS) dla użytkowników Chrome 85, korzystających z platformy Android. Tryb będzie włączany stopniowo, obejmując coraz więcej użytkowników. Wcześniej w Chrome 83 rozpoczęto włączenie DNS-over-HTTPS dla użytkowników systemów stacjonarnych. DNS-over-HTTPS zostanie automatycznie aktywowany dla użytkowników, których ustawienia wskazują dostawców DNS obsługujących tę technologię […]
Zaprezentowano drugi numer projektu Fly-Pie, który rozwija nietypową realizację okrągowego menu kontekstowego, które można wykorzystać do uruchamiania aplikacji, otwierania linków i symulacji skrótów klawiszowych. Menu oferuje kaskadowo rozwijane elementy, powiązane ze sobą łańcuchami zależności. Przygotowano dodatek do GNOME Shell, który wspiera instalację w GNOME 3.36 i został przetestowany w Ubuntu 20.04. Aby zapoznać się z technikami […]
Opublikowano wyniki testów narzędzi do wykrywania niezałatanych luk i identyfikacji problemów z bezpieczeństwem w obrazach izolowanych kontenerów Docker. Kontrola wykazała, że w 4 z 6 znanych skanerów obrazów Docker występowały krytyczne luki, które umożliwiały bezpośredni atak na sam skaner oraz wykonanie kodu w systemie, w niektórych przypadkach (np. przy użyciu Snyk) z uprawnieniami roota. Aby […]
Cześć, Habr! W firmie „Rexoft” przetłumaczyliśmy na język rosyjski artykuł o wyborze cech w uczeniu maszynowym. Mamy nadzieję, że będzie to pomocne dla wszystkich, którzy interesują się tym tematem. W rzeczywistym świecie dane nie zawsze są tak czyste, jak myślą czasami klienci biznesowi. Dlatego zyskuje popularność inteligentna analiza danych (data mining i data wrangling). Pomaga ona wykrywać brakujące wartości i wzory w uporządkowanych […]