Kategoria: Blog

Krytyczna luka w Exim, umożliwiająca zdalne wykonanie kodu z uprawnieniami roota

Deweloperzy serwera pocztowego Exim powiadomili użytkowników o wykryciu krytycznej luki (CVE-2019-15846), która pozwala lokalnemu lub zdalnemu atakującemu na wykonanie swojego kodu na serwerze z uprawnieniami root. Jak dotąd nie odnotowano publicznie dostępnych exploitów dla tego problemu, ale badacze, którzy odkryli lukę, przygotowali wstępny prototyp exploitu. Na 6 września (13:00 MSK) zaplanowano skoordynowane wydanie poprawek do pakietów w dystrybucjach […]

Upgrade komputera do serwerowego SATA SSD o pojemności 1.92TB z zasobem zapisu powyżej 2PB

Są ludzie, którzy lubią korzystać z wysokiej jakości komponentów z segmentu korporacyjnego w codziennym życiu. Chcą mieć pewność, że ich SSD nie padnie nagle z powodu awarii zasilania lub write amplification podczas codziennego pobierania ogromnych 4K-torrentów na fragmentowanym rozdziale NTFS o rozmiarze klastra 4K lub podczas kolejnej kompilacji Gentoo z kodu źródłowego. Oczywiście, takie obawy rzadko się spełniają […]

Architektura i możliwości Tarantool Data Grid

W 2017 roku wygraliśmy konkurs na opracowanie transakcyjnego rdzenia w inwestycyjnym biznesie Alfa-Banku i przystąpiliśmy do pracy (na HighLoad++ 2018 wystąpił Vladimir Drynkin, kierownik działu transakcyjnego rdzenia inwestycyjnego biznesu Alfa-Banku). Ten system miał agregować dane o transakcjach z różnych źródeł w różnych formatach, przekształcać dane do zunifikowanej postaci, […]

Microsoft prawdopodobnie przygotowuje aktualizacje ikon dla głównych aplikacji Windows 10

Wygląda na to, że projektanci Microsoft pracują nad nowymi ikonami dla głównych aplikacji systemu Windows 10, w tym "Eksploratora". Wskazują na to liczne przecieki oraz wcześniejsze działania firmy. Przypomnijmy, że na początku tego roku Microsoft rozpoczął aktualizację różnych logo dla aplikacji biurowych (Word, Excel, PowerPoint) oraz OneDrive. Nowe ikony rzekomo odzwierciedlają bardziej nowoczesną estetykę i odpowiadają […]

Krytyczna luka w Exim (CVE-2019-15846)

Problem polegał na tym, że lokalny lub zdalny atakujący może uruchamiać programy z uprawnieniami administratora systemu. W tej chwili nie ma informacji o tym, że ta luka została już wykorzystana, ale istnieje POC. 06.09 poprawki zostaną opublikowane w wersji 4.92.2 w repozytorium na Git-e i będą dostępne pakiety na serwerze FTP. Źródło: linux.org.ru

Wydano GNU Emacs 26.3

Miał miejsce minor release GNU Emacs 26.3 — edytora tekstu rodziny Emacs. Lista zmian: Dodano opcję help-enable-completion-auto-load, pozwalającą na wyłączenie funkcji dodanej w wersji Emacs 26.1, która ładowała pliki podczas autouzupełniania przez C-h f i C-h v; Niedawno przypisana punkt unifikacji "U+32FF" została uwzględniona w bazie danych symboli unifikacji Emacs; To głównie wersja służbowa, która zawiera […]

Instytucje rządowe Francji, Niemiec, Szwecji i Holandii przechodzą na platformę Nextcloud

Programiści wolnej platformy chmurowej Nextcloud poinformowali, że coraz więcej instytucji i firm z Unii Europejskiej rezygnuje z korzystania z centralizowanych systemów chmurowych na rzecz prywatnych chmur, wdrażanych na własnych mocach. Głównie europejskie organizacje migrują z publicznych systemów chmurowych, aby sprostać wymaganiom prawa GDPR i z powodu problemów prawnych związanych z wprowadzeniem w USA ustawy Cloud Act, definiującej […]

Bezczynne poprawki doprowadziły do niepełnego usunięcia luki Spectre w jądrze Linuxa

Programiści projektu Grsecurity podzielili się pouczającą historią, pokazującą, jak bezmyślne usuwanie ostrzeżeń kompilatora może prowadzić do powstawania luk w kodzie. Pod koniec maja zaproponowano poprawkę nowego wektora eksploitacji luki Spectre przez wywołanie systemowe ptrace. W trakcie testowania łatki programiści zauważyli, że podczas kompilacji kompilator generuje ostrzeżenie o mieszaniu kodu i definicji […]

Rozmowa kwalifikacyjna dla introwertyka

Jak często chodzisz na rozmowy kwalifikacyjne? Jeśli jesteś dorosłym i ustabilizowanym zawodowo człowiekiem, nie masz czasu na błąkanie się po cudzych biurach w poszukiwaniu lepszego losu. Sytuacja staje się trudniejsza, gdy jesteś introwertykiem i z zasady nie znosisz spotkań z obcymi ludźmi. Co robić? Zgodnie z badaniami analitycznego centrum NAFI, najczęstszym sposobem na szukanie pracy […]

1000 i 1 opinia

Cześć! Mam na imię Jewgienija Gołewa, wystąpiłam na TeamLeadConf z prezentacją na temat feedbacku i chciałabym podzielić się z Tobą jej swobodną transkrypcją. Udało mi się pod przykrywką zupełnie innego projektu nauczyć inżynierów udzielać feedbacku znacznie lepiej, niż robili to wcześniej. Aby to osiągnąć, musiałam nie tylko długo i starannie wyjaśniać "dlaczego i jak", ale także […]

1000 i 1 opinia. Jak samemu dawać feedback i nauczyć innych, doświadczenia Lamoda

Cześć! Mam na imię Jewgienija Gołewa, wystąpiłam na TeamLeadConf z prezentacją na temat feedbacku i chciałabym podzielić się z Tobą jej swobodną transkrypcją. Udało mi się pod przykrywką zupełnie innego projektu nauczyć inżynierów udzielać feedbacku znacznie lepiej, niż robili to wcześniej. Aby to osiągnąć, musiałam nie tylko długo i starannie wyjaśniać "dlaczego i jak", ale także […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster