Sekcja Blog
Wydano kolejną aktualizację w bieżącej gałęzi mainline serwera web nginx. W gałęzi 1.17 trwa aktywna praca, podczas gdy do bieżącej stabilnej gałęzi (1.16) wprowadzane są jedynie poprawki błędów. Zmiana: minimalna wspierana wersja zlib to 1.2.0.4. Dziękujemy Ilji Leoshkevichowi. Zmiana: metoda $r->internal_redirect() wbudowanego perla teraz oczekuje zakodowanego URI. Dodanie: teraz za pomocą metody $r->internal_redirect() wbudowanego perla […]
W serwerze FTP ProFTPD zidentyfikowano poważną lukę (CVE-2019-12815), która pozwala na kopiowanie plików w obrębie serwera bez wymogu autoryzacji za pomocą poleceń „site cpfr” i „site cpto”. Problemowi przypisano poziom zagrożenia 9,8 w skali 10, ponieważ może być wykorzystywany do zdalnego wykonywania kodu w przypadku zapewnienia anonimowego dostępu do FTP. Luka wynika z nieprawidłowego sprawdzania ograniczeń dostępu na […]
Devon O’Brien z zespołu odpowiedzialnego za bezpieczeństwo przeglądarki Chrome ogłosił zamiar firmy Google, aby zablokować pośrednie certyfikaty DarkMatter w przeglądarce Chrome i platformie Android. Planuje się również odrzucenie wniosku o dodanie głównego certyfikatu DarkMatter do magazynu certyfikatów Google. Przypomnijmy, że wcześniej podobną decyzję podjęła firma Mozilla. Google zgodził się z argumentami przedstawionymi przez przedstawicieli Mozilli […]
Niedawno musiałem napisać kilka playbooków Ansible do przygotowania serwera do wdrożenia aplikacji Rails. Ku mojemu zaskoczeniu, nie znalazłem prostego, krok po kroku przewodnika. Nie chciałem kopiować cudzych playbooków bez zrozumienia, co się dzieje, więc w końcu musiałem czytać dokumentację, zbierając wszystko samodzielnie. Może komuś pomogę przyspieszyć ten proces za pomocą tego […]
Nowy 3CX Call Flow Designer z wizualnym edytorem wyrażeń 3CX kieruje się zasadą — nasze produkty muszą być proste i zrozumiałe. Dlatego ponownie zaktualizowaliśmy środowisko do tworzenia aplikacji głosowych 3CX Call Flow Designer (CFD). W nowej wersji pojawił się nowoczesny interfejs użytkownika (nowe ikony) oraz wizualny edytor wyrażeń, które są używane podczas tworzenia skryptów. Nowa […]
Cześć! W komentarzach do recenzji ONYX BOOX James Cook 2, który niedawno gościł w naszym blogu, niektórzy byli zdziwieni, że urządzenie w 2019 roku jest dostarczane bez ekranu dotykowego (Carl!). Dla niektórych to dziwne, ale inni celowo szukają czytnika wyłącznie z fizycznymi przyciskami: na przykład osobom starszym łatwiej obchodzić się z tym, co mogą poczuć; przypadkowe przesunięcie […]
Studio Playtonic Games opublikowało nowy zwiastun platformówki Yooka-Laylee and the Impossible Lair, w którym zaprezentowano system „alternatywnej konstrukcji poziomów”. W grze będzie łącznie 20 poziomów, jednak w trakcie podróży nasi bohaterowie będą odkrywać sekrety i rozwiązywać zagadki, które dynamicznie przekształcają każdą lokację. W ten sposób ich łączna liczba wzrośnie do 40. „Przebuduj poziomy, podłączając prąd, zatop je wodą […]
Serial „Kremowa Dolina” (Silicon Valley) to nie tylko wciągająca komedia o startupach i programistach. Zawiera mnóstwo przydatnych informacji na temat rozwoju startupów, przedstawionych w prosty i przystępny sposób. Zawsze polecam ten serial wszystkim początkującym startupowcom. Dla tych, którzy nie uważają za konieczne marnować czas na oglądanie seriali, przygotowałem mały zestaw najciekawszych odcinków, […]
Źle z tobą, nieprawdziwy programisto. A ja jestem prawdziwy. Nie, ja też jestem programistą. Nie 1C, a „na czym każą”: kiedy C++, kiedy Java, kiedy C#, Python, nawet w ohydnym JavaScripcie pisałem. I tak, pracuję na „wujka”. Wspaniałego wujka: zgromadził nas wszystkich razem i zarabia niesamowite pieniądze. A ja u niego pracuję za pensję. A poza tym […]
Opublikowano wersję projektu CoreBoot 4.10, w ramach którego opracowywana jest wolna alternatywa dla własnościowych firmware i BIOS-u. W tworzeniu nowej wersji uczestniczyło 198 programistów, którzy przygotowali 2538 zmian. Główne nowości: Dodano wsparcie dla 28 płyt głównych: ASROCK H110M-DVS ASUS H61M-CS, P5G41T-M-LX, P5QPL-AM, P8Z77-M-PRO FACEBOOK FBG1701 FOXCONN G41M GIGABYTE GA-H61MA-D3V GOOGLE BLOOG, FLAPJACK, GARG, HATCH-WHL, HELIOS, KINDRED, KODAMA, […]
Dostępny jest wydanie głównej gałęzi nginx 1.17.2, w ramach której kontynuowane są prace nad nowymi możliwościami (w równolegle wspieranej stabilnej gałęzi 1.16 wprowadzane są jedynie zmiany związane z usuwaniem poważnych błędów i luk w zabezpieczeniach). Główne zmiany: Dodano wsparcie dla przełączania nazwanych bloków „location” za pomocą metody $r->internal_redirect(), dostarczanej przez wbudowany interpreter Perl. Metoda ta teraz przewiduje obsługę URI z symbolem escape; Wymaganie […]
Programiści serwera pocztowego Exim ostrzegli administratorów o zamiarze wydania 25 lipca aktualizacji 4.92.1, w której zostanie usunięta krytyczna luka (CVE-2019-13917), pozwalająca na zdalne wykonanie własnego kodu z uprawnieniami root przy określonych specyficznych ustawieniach w konfiguracji. Szczegóły dotyczące problemu nie są jeszcze ujawniane, wszystkim administratorom serwerów pocztowych zalecono przygotowanie się do instalacji pilnej aktualizacji 25 lipca. W […]