Sekcja Blog
W ProFTPd (popularny serwer ftp) wykryto krytyczną lukę (CVE-2019-12815). Wykorzystanie umożliwia kopiowanie plików na serwerze bez uwierzytelnienia przy użyciu poleceń „site cpfr” i „site cpto”, w tym na serwerach z dostępem anonimowym. Luka powstała w wyniku niewłaściwej weryfikacji ograniczeń dostępu do odczytu i zapisu danych (Limit READ i Limit WRITE) w module mod_copy, który jest stosowany […]
Firma AMD opublikowała nowy otwarty framework Caudron, oferujący narzędzia do szybkiego tworzenia prototypów gier i aplikacji graficznych wykorzystujących API Vulkan lub DirectX12. Framework był pierwotnie używany wewnętrznie w firmie do tworzenia demonstracji i przykładów dla SDK. Kod projektu został napisany w języku C++11 i jest publikowany na licencji MIT. Caudron prezentowany jest jako uproszczony silnik gier, łatwy do nauczenia się i […]
Deweloperzy projektu Fedora ogłosili rozpoczęcie testów pierwszej wersji beta nowej edycji dystrybucji Fedora CoreOS, która zastępuje produkty Fedora Atomic Host i CoreOS Container Linux jako jedyne rozwiązanie do uruchamiania środowisk opartych na izolowanych kontenerach. Z CoreOS Container Linux, który przeszedł w ręce Red Hat po zakupie firmy CoreOS, w Fedora CoreOS […]
Rozszerzanie dużych miast i powstawanie aglomeracji – jeden z ważnych trendów rozwoju społecznego dzisiaj. Tylko Moskwa w 2019 roku powinna rozszerzyć się o 4 mln metrów kwadratowych mieszkań (i to nie licząc 15 miejscowości, które przyłączą się do 2020 roku). Na całym tym ogromnym terytorium operatorzy komunikacji będą musieli zapewnić użytkownikom dostęp do internetu. Mogą to być […]
Firma Microsoft rozważa możliwość przeniesienia popularnej funkcji klasycznej przeglądarki Edge do nowej wersji opartej na Chromium. Mowa o funkcji wymuszającego podglądu hasła (ten charakterystyczny ikonka w kształcie oka). Funkcja ta będzie realizowana w formie uniwersalnego przycisku. Warto przy tym zaznaczyć, że w ten sposób będą pokazywane jedynie hasła wprowadzone ręcznie. Włączony tryb autouzupełniania […]
Wydano kolejną aktualizację w bieżącej gałęzi mainline serwera web nginx. W gałęzi 1.17 trwa aktywna praca, podczas gdy do bieżącej stabilnej gałęzi (1.16) wprowadzane są jedynie poprawki błędów. Zmiana: minimalna wspierana wersja zlib to 1.2.0.4. Dziękujemy Ilji Leoshkevichowi. Zmiana: metoda $r->internal_redirect() wbudowanego perla teraz oczekuje zakodowanego URI. Dodanie: teraz za pomocą metody $r->internal_redirect() wbudowanego perla […]
W serwerze FTP ProFTPD zidentyfikowano poważną lukę (CVE-2019-12815), która pozwala na kopiowanie plików w obrębie serwera bez wymogu autoryzacji za pomocą poleceń „site cpfr” i „site cpto”. Problemowi przypisano poziom zagrożenia 9,8 w skali 10, ponieważ może być wykorzystywany do zdalnego wykonywania kodu w przypadku zapewnienia anonimowego dostępu do FTP. Luka wynika z nieprawidłowego sprawdzania ograniczeń dostępu na […]
Devon O’Brien z zespołu odpowiedzialnego za bezpieczeństwo przeglądarki Chrome ogłosił zamiar firmy Google, aby zablokować pośrednie certyfikaty DarkMatter w przeglądarce Chrome i platformie Android. Planuje się również odrzucenie wniosku o dodanie głównego certyfikatu DarkMatter do magazynu certyfikatów Google. Przypomnijmy, że wcześniej podobną decyzję podjęła firma Mozilla. Google zgodził się z argumentami przedstawionymi przez przedstawicieli Mozilli […]
Niedawno musiałem napisać kilka playbooków Ansible do przygotowania serwera do wdrożenia aplikacji Rails. Ku mojemu zaskoczeniu, nie znalazłem prostego, krok po kroku przewodnika. Nie chciałem kopiować cudzych playbooków bez zrozumienia, co się dzieje, więc w końcu musiałem czytać dokumentację, zbierając wszystko samodzielnie. Może komuś pomogę przyspieszyć ten proces za pomocą tego […]
Nowy 3CX Call Flow Designer z wizualnym edytorem wyrażeń 3CX kieruje się zasadą — nasze produkty muszą być proste i zrozumiałe. Dlatego ponownie zaktualizowaliśmy środowisko do tworzenia aplikacji głosowych 3CX Call Flow Designer (CFD). W nowej wersji pojawił się nowoczesny interfejs użytkownika (nowe ikony) oraz wizualny edytor wyrażeń, które są używane podczas tworzenia skryptów. Nowa […]
Cześć! W komentarzach do recenzji ONYX BOOX James Cook 2, który niedawno gościł w naszym blogu, niektórzy byli zdziwieni, że urządzenie w 2019 roku jest dostarczane bez ekranu dotykowego (Carl!). Dla niektórych to dziwne, ale inni celowo szukają czytnika wyłącznie z fizycznymi przyciskami: na przykład osobom starszym łatwiej obchodzić się z tym, co mogą poczuć; przypadkowe przesunięcie […]
Studio Playtonic Games opublikowało nowy zwiastun platformówki Yooka-Laylee and the Impossible Lair, w którym zaprezentowano system „alternatywnej konstrukcji poziomów”. W grze będzie łącznie 20 poziomów, jednak w trakcie podróży nasi bohaterowie będą odkrywać sekrety i rozwiązywać zagadki, które dynamicznie przekształcają każdą lokację. W ten sposób ich łączna liczba wzrośnie do 40. „Przebuduj poziomy, podłączając prąd, zatop je wodą […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish