Autor: Yuri Gagarin

Objawienia administratora systemu: jak rodzina postrzega moją pracę

Dzień administratora systemu (a dokładniej, dzień uznania jego osiągnięć) to doskonała okazja, aby spojrzeć na siebie z zewnątrz. Zobaczyć siebie i swoją pracę oczami bliskich. Stanowisko „administrator systemu” brzmi bardzo niejednoznacznie. Administratorzy systemu odpowiadają za szeroki zakres różnych urządzeń, od komputerów stacjonarnych po serwery, drukarki i klimatyzatory. Dlatego, przedstawiając się innemu informatykowi, warto dodać przynajmniej jedno wyjaśnienie. Na przykład, […]

Krytyczna luka w wtyczce WordPress wpDiscuz, mającej 80 tysięcy instalacji

W wtyczce WordPress wpDiscuz, zainstalowanej na ponad 80 tysiącach stron, wykryto niebezpieczną lukę, która umożliwia przesyłanie dowolnych plików na serwer bez autoryzacji. W tym można przesyłać pliki PHP i uzyskać możliwość wykonania swojego kodu na serwerze. Problemu dotyczą wersje od 7.0.0 do 7.0.4 włącznie. Luka została usunięta w wersji 7.0.5. Wtyczka wpDiscuz umożliwia korzystanie z AJAX dla […]

Wydanie platformy do rozproszonego przetwarzania danych Apache Hadoop 3.3

Po półtora roku prac organizacja Apache Software Foundation opublikowała wydanie Apache Hadoop 3.3.0, wolnej platformy do organizacji rozproszonego przetwarzania dużych ilości danych z wykorzystaniem paradygmatu map/reduce, w którym zadanie dzieli się na wiele mniejszych, odrębnych fragmentów, z których każdy może być uruchomiony na oddzielnym węźle klastra. Przechowalnia oparta na Hadoop może obejmować tysiące węzłów i […]

Wydanie Wine 5.14

Została wydana eksperymentalna wersja otwartej implementacji WinAPI — Wine 5.14. Od wydania wersji 5.13 zamknięto 26 zgłoszeń błędów i wniesiono 302 zmiany. Najważniejsze zmiany: Kontynuacja pracy nad restrukturyzacją wsparcia dla konsoli. Zaproponowano wstępną wersję czcionki Webdings. Rozpoczęto konwersję bibliotek MSVCRT do formatu PE. Zamknięto zgłoszenia błędów związane z działaniem gier i aplikacji: […]

Aktualizacja Debian 10.5

Opublikowano piąte poprawkowe wydanie dystrybucji Debian 10, które zawiera zaktualizowane pakiety i poprawki w instalatorze. Wydanie obejmuje 101 aktualizacji poprawiających stabilność i 62 aktualizacje usuwające podatności. Wśród zmian w Debian 10.5 wyróżnia się usunięcie podatności w GRUB2, która umożliwia obejście mechanizmu UEFI Secure Boot i instalację niezorganizowanego złośliwego oprogramowania. […]

Bajki z dyżurnego grobu

Wstępne powiadomienie: ten post jest wyłącznie piątkowy i bardziej rozrywkowy niż techniczny. Czekają na Ciebie zabawne historie o błędach inżynieryjnych, opowieści z ciemnej strony pracy z operatorem komórkowym oraz inne lekkie zawirowania. Jeśli gdzieś coś upiększę — to tylko dla dobra gatunku, a jeśli skłamię — to wszystko to sprawy dni tak dawno minionych, że nikomu z tego […]

Opublikowano pakiet wayland-utils 1.0.0

Programiści Wayland zaprezentowali pierwsze wydanie nowego pakietu wayland-utils, w skład którego będą wchodzić narzędzia związane z Wayland, podobnie jak w pakiecie wayland-protocols dostarczane są dodatkowe protokoły i rozszerzenia. Obecnie w skład wchodzi tylko jedno narzędzie wayland-info, przeznaczone do wyświetlania informacji o protokołach Wayland obsługiwanych przez aktualny serwer kompozytowy. Narzędzie jest oddzielnym […]

Vulnerabilities in X.Org Server and libX11

W X.Org Server i libX11 wykryto dwie luki: CVE-2020-14347 — brak inicjalizacji pamięci przy alokacji buforów dla bitmap za pomocą wywołania AllocatePixmap() może prowadzić do wycieku z pamięci stosu do klienta X, gdy serwer X działa z podwyższonymi uprawnieniami. Wskazany wyciek może być użyty do obejścia technologii randomizacji przestrzeni adresowej (ASLR). W połączeniu z innymi lukami problem […]

Docker i wszystko, wszystko, wszystko

TL;DR: przeglądowy artykuł przewodnik porównujący środowiska uruchamiania aplikacji w kontenerach. Zostaną omówione możliwości Dockera i innych podobnych systemów. Trochę historii, skąd to wszystko się wzięło Historia Pierwszym powszechnym sposobem izolacji aplikacji jest chroot. Odpowiednie wywołanie systemowe zmienia katalog główny — w ten sposób zapewnia dostęp programowi, który je wywołał, tylko do plików znajdujących się w tym katalogu. Ale […]

Dziś — Dzień administratora systemu. Nasze gratulacje!

Co roku, w ostatni piątek lipca, na całym świecie obchodzony jest Międzynarodowy Dzień Administratora Systemów – zawód wszystkich tych, od których zależy niezawodne i nieprzerwane działanie serwerów, sieci korporacyjnych i stacji roboczych, wieloosobowych systemów komputerowych, baz danych i innych usług sieciowych. Tradycję tę zapoczątkował amerykański specjalista IT Ted Kekatos, uznając, że brak znaczącego wydarzenia w kalendarzu jest niesprawiedliwy […]

Aktualizacja JPype 1.0.2, biblioteki do dostępu do klas Java z Pythona

Dostępna jest nowa wersja biblioteki JPype 1.0.2, która umożliwia pełny dostęp aplikacji Python do bibliotek klas napisanych w języku Java. Dzięki JPype z Pythona można używać bibliotek specyficznych dla Javy, tworząc aplikacje hybrydowe, które łączą kod napisany w Javie i Pythonie. W przeciwieństwie do Jythona, integracja z Javą nie odbywa się poprzez tworzenie wariantu Pythona dla JVM, lecz poprzez współpracę […]

Wydanie menedżera systemu systemd 246

Po pięciu miesiącach prac wydano wersję menedżera systemu systemd 246. Nowe wydanie wprowadza obsługę blokowania jednostek, możliwość weryfikacji obrazu dysku głównego za pomocą podpisu cyfrowego, wsparcie kompresji dziennika i zrzutów pamięci przy użyciu algorytmu ZSTD, możliwość odblokowywania przenośnych katalogów domowych za pomocą tokenów FIDO2, wsparcie odblokowywania wolumenów Microsoft BitLocker przez /etc/crypttab oraz dokonano zmiany nazwy BlackList na DenyList. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster