Sekcja Blog
Chcę podzielić się doświadczeniem ewolucji wykorzystania systemów baz danych w internetowej szkole językowej GLASHA. Szkoła powstała w 2012 roku i na początku działalności uczyło się 12 studentów, więc nie było żadnych problemów z zarządzaniem harmonogramem i płatnościami. Jednak wraz z rozwojem, wzrostem i pojawianiem się nowych studentów pojawił się pilny problem z wyborem systemu bazy […]
Epigraf: Pewnego razu w lesie spotkały się Jeż i Miś. – Cześć, Jeż! – Cześć, Miś! Tak, słowo za słowem, żart za żartem, i Jeż od Misia dostał w pysk… Poniżej rozważania naszego lidera zespołu oraz dyrektora ds. rozwoju produktu RAS – Igora Marnata na temat specyfiki konfliktów w pracy i możliwych metod ich zarządzania. Większość konfliktów, […]
Deweloperzy Exim ogłosili o wykryciu luki i nadchodzącym wydaniu z aktualizacją, która ją likwiduje. Jednocześnie podkreśla się, że ryzyko wykorzystania jest stosunkowo niskie, ponieważ do tego celu potrzebna jest dość specyficzna konfiguracja. Szczegóły nie zostały jeszcze ujawnione, poza tym, że możliwe jest wykorzystanie zarówno lokalnie, jak i zdalnie. Aktualizacja zostanie wydana 25 lipca 2019 roku, wtedy również […]
W ProFTPd (popularny serwer ftp) wykryto krytyczną lukę (CVE-2019-12815). Wykorzystanie umożliwia kopiowanie plików na serwerze bez uwierzytelnienia przy użyciu poleceń „site cpfr” i „site cpto”, w tym na serwerach z dostępem anonimowym. Luka powstała w wyniku niewłaściwej weryfikacji ograniczeń dostępu do odczytu i zapisu danych (Limit READ i Limit WRITE) w module mod_copy, który jest stosowany […]
Firma AMD opublikowała nowy otwarty framework Caudron, oferujący narzędzia do szybkiego tworzenia prototypów gier i aplikacji graficznych wykorzystujących API Vulkan lub DirectX12. Framework był pierwotnie używany wewnętrznie w firmie do tworzenia demonstracji i przykładów dla SDK. Kod projektu został napisany w języku C++11 i jest publikowany na licencji MIT. Caudron prezentowany jest jako uproszczony silnik gier, łatwy do nauczenia się i […]
Deweloperzy projektu Fedora ogłosili rozpoczęcie testów pierwszej wersji beta nowej edycji dystrybucji Fedora CoreOS, która zastępuje produkty Fedora Atomic Host i CoreOS Container Linux jako jedyne rozwiązanie do uruchamiania środowisk opartych na izolowanych kontenerach. Z CoreOS Container Linux, który przeszedł w ręce Red Hat po zakupie firmy CoreOS, w Fedora CoreOS […]
Rozszerzanie dużych miast i powstawanie aglomeracji – jeden z ważnych trendów rozwoju społecznego dzisiaj. Tylko Moskwa w 2019 roku powinna rozszerzyć się o 4 mln metrów kwadratowych mieszkań (i to nie licząc 15 miejscowości, które przyłączą się do 2020 roku). Na całym tym ogromnym terytorium operatorzy komunikacji będą musieli zapewnić użytkownikom dostęp do internetu. Mogą to być […]
Firma Microsoft rozważa możliwość przeniesienia popularnej funkcji klasycznej przeglądarki Edge do nowej wersji opartej na Chromium. Mowa o funkcji wymuszającego podglądu hasła (ten charakterystyczny ikonka w kształcie oka). Funkcja ta będzie realizowana w formie uniwersalnego przycisku. Warto przy tym zaznaczyć, że w ten sposób będą pokazywane jedynie hasła wprowadzone ręcznie. Włączony tryb autouzupełniania […]
Wydano kolejną aktualizację w bieżącej gałęzi mainline serwera web nginx. W gałęzi 1.17 trwa aktywna praca, podczas gdy do bieżącej stabilnej gałęzi (1.16) wprowadzane są jedynie poprawki błędów. Zmiana: minimalna wspierana wersja zlib to 1.2.0.4. Dziękujemy Ilji Leoshkevichowi. Zmiana: metoda $r->internal_redirect() wbudowanego perla teraz oczekuje zakodowanego URI. Dodanie: teraz za pomocą metody $r->internal_redirect() wbudowanego perla […]
W serwerze FTP ProFTPD zidentyfikowano poważną lukę (CVE-2019-12815), która pozwala na kopiowanie plików w obrębie serwera bez wymogu autoryzacji za pomocą poleceń „site cpfr” i „site cpto”. Problemowi przypisano poziom zagrożenia 9,8 w skali 10, ponieważ może być wykorzystywany do zdalnego wykonywania kodu w przypadku zapewnienia anonimowego dostępu do FTP. Luka wynika z nieprawidłowego sprawdzania ograniczeń dostępu na […]
Devon O’Brien z zespołu odpowiedzialnego za bezpieczeństwo przeglądarki Chrome ogłosił zamiar firmy Google, aby zablokować pośrednie certyfikaty DarkMatter w przeglądarce Chrome i platformie Android. Planuje się również odrzucenie wniosku o dodanie głównego certyfikatu DarkMatter do magazynu certyfikatów Google. Przypomnijmy, że wcześniej podobną decyzję podjęła firma Mozilla. Google zgodził się z argumentami przedstawionymi przez przedstawicieli Mozilli […]
Niedawno musiałem napisać kilka playbooków Ansible do przygotowania serwera do wdrożenia aplikacji Rails. Ku mojemu zaskoczeniu, nie znalazłem prostego, krok po kroku przewodnika. Nie chciałem kopiować cudzych playbooków bez zrozumienia, co się dzieje, więc w końcu musiałem czytać dokumentację, zbierając wszystko samodzielnie. Może komuś pomogę przyspieszyć ten proces za pomocą tego […]