Blog
Ошибка в sudo позволяет выполнить от пользователя root любой исполняемый файл, если в /etc/sudoers разрешено его выполнение от других пользователей и запрещено для root. Эксплуатация ошибки очень простая: sudo -u#-1 id -u <command> или: sudo -u#4294967295 id -u <command> Ошибка присутствует во всех версиях sudo до 1.8.28 Подробности: https://thehackernews.com/2019/10/linux-sudo-run-as-root-flaw.html https://www.sudo.ws/alerts/minus_1_uid.html Источник: linux.org.ru
На днях большинство новостных сайтов, включая наш, написало о том, что на прошедшем в Токио мероприятии Intel Developer Conference 2019 представители Intel пообещали поддержку аппаратной трассировки лучей в проектируемом дискретном ускорителе Xe. Но это оказалось неправдой. Как позднее прокомментировали ситуацию в Intel, все подобные утверждения базируются на ошибочном машинном переводе материалов японских источников. Представитель Intel […]
Привет, Хабр! Для меня эта фраза сродни hello world, так как я добрался наконец до своей первой публикации. Долго откладывал этот замечательный момент, так как и писать было не о чем, а обсасывать то, что уже по куче раз обсосано, тоже не хотелось. Вообще для своей первой публикации хотелось что-то оригинальное, полезное другим и содержащее […]
Корпорация Microsoft запустила публичное тестирование стримингового сервиса Project xCloud. Пользователи, которые подали заявки на участие, уже начали получать приглашения. «Горжусь командой #ProjectxCloud за запуск публичного тестирования — это захватывающее время для Xbox, — написал глава Xbox Фил Спенсер (Phil Spencer) в твиттере. — Приглашения уже распространяются и будут отправляться в течение ближайших недель. Мы рады, […]
В ближайшие недели обновление Windows 10 November 2019 (1909) станет доступно для загрузки. Ориентировочно это произойдёт в первую или вторую неделю ноября. В отличие от других крупных апдейтов, оно будет представлено как ежемесячный пакет. И это обновление получит несколько улучшений, которые хоть и не изменят ничего кардинально, однако повысят удобство работы. Сообщается, что одним из […]
«Лаборатория Касперского» опубликовала отчёт о трендах информационной безопасности в области Интернета вещей (Internet of Things, IoT). Исследования показали, что данная сфера продолжает оставаться в центре внимания киберпреступников, проявляющих всё больший интерес к уязвимым устройствам. Сообщается, что за первые шесть месяцев 2019 года с помощью специальных серверов-ловушек Honeypots, выдающих себя за IoT-устройства (такие как смарт-ТВ, веб-камеры […]
Я хотел бы, не вдаваясь в технические детали, немного коснуться вопроса о том могут ли нейронные сети достичь чего-нибудь значимого в искусстве, литературе, и является ли это творчеством. Техническую информацию, легко отыскать, существуют и известные приложения, для примера. Здесь же лишь попытка разобраться в самой сути явления, всё что здесь написано — это далеко не […]
Продажа животных стала крайне выгодным и престижным бизнесом с тех пор, как большая часть настоящих зверей погибла в ядерной войне. Было и множество электрических… Оу, я не заметил, как вы вошли. Команда ScummVM рада представить новую версию своего интерпретатора. 2.1.0 — это подведение итогов двухлетней работы, в числе которых поддержка 16 новых игр на 8 […]
Доступен новый выпуск открытого кроссплатформенного просмотрщика изображений qimgv, написанного на языке С++ с использованием фреймворка Qt. Код программы распространяется под лицензией GPLv3. Программа доступна для установки из репозиториев Arch, Debian, Gentoo, SUSE и Void Linux, а также в форме бинарных сборок для Windows. В новой версии более чем в 10 раз ускорен запуск программы (в […]
После полутора лет разработки представлен значительный релиз языка программирования Python 3.8. Корректирующие обновления для ветки Python 3.8 планируется выпускать в течение 18 месяцев. Критические уязвимости будут исправляться 5 лет до октября 2024 года. Корректирующие обновления для ветки 3.8 будут выходить раз в два месяца, на декабрь намечен первый корректирующий релиз Python 3.8.1. Среди добавленных новшеств: […]
Zabbix — это система мониторинга. Как и любая другая система, она сталкивается с тремя основными проблемами всех систем мониторинга: сбор и обработка данных, хранение истории, ее очистка. Этапы получения, обработки и записи данных занимают время. Немного, но для крупной системы это может выливаться в большие задержки. Проблема хранения — это вопрос доступа к данным. Они […]
В этой статье будут раскрыты некоторые неочевидные вещи связанные с использованием wildcards при копировании, неоднозначное поведение команды cp при копировании, а также способы позволяющие корректно копировать огромное количество файлов без пропусков и вылетов. Допустим нам нужно скопировать всё из папки /source в папку /target. Первое, что приходит на ум это: cp /source/* /target Сразу исправим […]