Autor: Yuri Gagarin

Darmowe demo Detroit: Become Human jest już dostępne w EGS

Programiści z studia Quantic Dream opublikowali darmową wersję demo gry Detroit: Become Human w sklepie Epic Games Store. Dzięki temu chętni mogą przetestować nowość na swoim sprzęcie przed zakupem, ponieważ niedawno studio Davida Cage'a ujawniło wymagania systemowe portu komputerowego swojej gry – okazały się one dość wysokie jak na interaktywne kino. Darmową wersję demo Detroit: Become Human można już teraz pobrać […]

Wydanie systemu wirtualizacji VirtualBox 6.1

Po roku rozwoju firma Oracle opublikowała wydanie systemu wirtualizacji VirtualBox 6.1. Gotowe pakiety instalacyjne są dostępne dla systemów Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL w wersjach dla architektury AMD64), Solaris, macOS i Windows. Główne zmiany: Dodano wsparcie dla mechanizmów sprzętowych zaproponowanych w piątej generacji procesorów Intel Core i (Broadwell) do organizacji zagnieżdżonego uruchamiania maszyn wirtualnych; Usunięto stary […]

Wydanie Chrome 79

Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 79. Jednocześnie dostępna jest stabilna wersja wolnego projektu Chromium, który jest podstawą Chrome. Przeglądarka Chrome różni się użyciem logo Google, posiadaniem systemu wysyłania powiadomień w przypadku awarii, możliwością pobrania modułu Flash na żądanie, modułami do odtwarzania chronionych treści wideo (DRM), automatycznym systemem aktualizacji oraz przekazywaniem parametrów RLZ podczas wyszukiwania. Kolejne wydanie Chrome 80 […]

Podatność w ld.so OpenBSD

Dynamiczny loader ld.so, który jest częścią OpenBSD, w określonych warunkach może pozostawić zmienną środowiskową LD_LIBRARY_PATH dla aplikacji SUID/SGID, co umożliwia załadowanie zewnętrznego kodu w kontekście procesu wykonywanego z podwyższonymi uprawnieniami. Łatki naprawiające tę lukę są dostępne dla wydań 6.5 i 6.6. Binarne łaty (syspatch) dla platform amd64, i386 i arm64 już zostały uruchomione w produkcji i […]

Jak ocenić poziom znajomości języka angielskiego

Na Habrze jest wiele artykułów o tym, jak samodzielnie uczyć się języka angielskiego. Ale jak ocenić swój poziom podczas samodzielnego uczenia się? Oczywiście są IELTS i TOEFL, ale prawie nikt nie zdaje tych testów bez dodatkowego przygotowania, a te testy, jak mówią, oceniają nie tyle poziom znajomości języka, co raczej umiejętność przechodzenia tych testów […]

Kolejny „pierwszy na świecie” SuperApp

I znowu wszyscy dyskutują o „pierwszym w Rosji” SuperApp, tym razem od Tinkoff. Niedawno odbyła się rocznica jednej z pierwszych aplikacji SuperApp – aplikacji „gospodarstwo miejskie Moskwy”, w której można zapłacić za parking i mandaty, przekazać wskazania gospodarki komunalnej, umówić się do lekarza, sprawdzić oceny i zadania dziecka. Ich śladami poszły także federalne usługi państwowe: dodanie słowa „super” (super-usługi […]

Problem prywatności danych w Active Directory

Zajmowałem się testowaniem penetracyjnym z wykorzystaniem PowerView i używałem go do wyciągania informacji o użytkownikach z Active Directory (zwanym dalej AD). W tym czasie skupiałem się na zbieraniu informacji o członkostwie w grupach bezpieczeństwa, a następnie wykorzystywałem te informacje do poruszania się po sieci. W każdym razie AD zawiera poufne dane o pracownikach, niektóre […]

EA musiało nagrać na nowo głos narratora do remasteru C&C z powodu utraty oryginalnych nagrań

Podczas pracy nad remasterem popularnej strategii Command & Conquer, firma Electronic Arts odkryła, że zgubiła oryginalne nagrania głosu lektora z pierwszej części serii. W związku z tym konieczne było nagranie wszystkich kwestii na nowo. Aby zapewnić autentyczność, wydawnictwo zatrudniło Kaię Huntzinger, która zajmowała się podkładaniem głosu w pierwszym Command & Conquer. To jej głos komentował wydarzenia w grze. […]

Plundervolt — nowa metoda ataku na procesory Intel, dotycząca technologii SGX

Firma Intel wydała aktualizację mikrokodu, która eliminuje lukę (CVE-2019-14607), umożliwiającą manipulację mechanizmem dynamicznego zarządzania napięciem i częstotliwością w procesorze, co może prowadzić do uszkodzenia zawartości komórek z danymi, w tym w obszarach wykorzystywanych podczas obliczeń w izolowanych enklawach Intel SGX. Atak nazwano Plundervolt i potencjalnie pozwala lokalnemu użytkownikowi zwiększyć swoje przywileje w systemie, wywołać […]

Aktualizacja Git eliminująca 8 luk w zabezpieczeniach

Opublikowane zostały poprawki do rozproszonego systemu kontroli wersji Git w wersjach 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 oraz 2.14.6. W wersji 2.24.1 naprawiono luki, które pozwalały atakującemu na zapisanie dowolnych ścieżek w systemie plików, zdalne uruchamianie kodu lub nadpisywanie plików w katalogu „.git/”. Większość problemów została zgłoszona przez pracowników Microsoft Security Response Center, pięć z ośmiu luk […]

Kubernetes 1.17 — jak uaktualnić i nie wydać całego budżetu na błędy

9 grudnia ukazała się kolejna wersja Kubernetes — 1.17. Jej hasło to „Stabilność”, wiele funkcji uzyskało status GA, a pewna liczba przestarzałych funkcji została usunięta… A jak zawsze, nasza ulubiona sekcja Action Required w pliku CHANGELOG-1.17.md wymaga uwagi. Pracujmy rękami… Uwaga, Storage! Aktualizacja kubelet na gorąco w wersji 1.17 nie jest wspierana, ponieważ zmieniła się ścieżka […]

Równoważenie obciążenia w edycji open-source Zimbra za pomocą HAProxy

Jednym z głównych zadań przy budowie rozległych infrastruktury Zimbra OSE jest właściwe rozkładanie obciążenia. Oprócz podnoszenia odporności na awarie usług, bez równoważenia obciążenia nie można zapewnić tej samej reakcji usługi dla wszystkich użytkowników. Aby rozwiązać ten problem, wykorzystuje się równoważniki obciążenia — rozwiązania programowe i sprzętowe, które rozdzielają zapytania między serwery. Wśród nich znajdują się zarówno dość […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster