Autor: Yuri Gagarin

Foi detectada atividade maliciosa no pacote NPM fallguys

Os desenvolvedores do NPM alertaram sobre a remoção do pacote fallguys do repositório devido à detecção de atividade maliciosa. Além de exibir uma tela inicial em ASCII com um personagem do jogo "Fall Guys: Ultimate Knockout", o módulo em questão incluía código tentando enviar alguns arquivos do sistema através de webhook para o mensageiro Discord. O módulo foi publicado no início de agosto, mas conseguiu apenas 288 downloads antes de […]

Nick Bostrom: Vivemos em uma simulação de computador (2001)

Estou reunindo todos os textos mais importantes de todos os tempos que influenciam a visão de mundo e a formação da percepção do mundo (“Ontol”). E aqui pensei e lanço a ousada hipótese de que este texto é mais revolucionário e importante em nossa compreensão sobre a estrutura do mundo do que a revolução copernicana e os trabalhos de Kant. Na internet russa, este texto (versão completa) estava em estado horrível, […]

Quem parou o shredding ou como deveria ser o processo de passar pelo quest de destruição do servidor

Há alguns dias, concluímos um dos eventos mais carregados de emoção que tivemos a sorte de realizar no blog — um jogo online hacker com a destruição de um servidor. Os resultados superaram todas as nossas expectativas: os participantes não apenas participaram, mas rapidamente se organizaram em uma comunidade unida de 620 pessoas no Discord, que literalmente atacou o quest em dois dias sem pausa para […]

Lançamento do Wine 5.16

Foi lançada uma versão experimental de implementação aberta do WinAPI — Wine 5.16. Desde o lançamento da versão 5.15, 21 relatos de erros foram fechados e 221 alterações foram feitas. As mudanças mais importantes: suporte para registros AVX x86 foi adicionado ao ntdll. O suporte para ARM64 no macOS foi melhorado. O trabalho de reestruturação do suporte ao console foi continuado. Relatos de erros relacionados ao funcionamento de jogos e aplicativos foram fechados: Memorex […]

Pleroma 2.1

A comunidade de entusiastas tem o prazer de apresentar uma nova versão do Pleroma — um servidor para blogs com marcação de texto, escrito na linguagem Elixir e utilizando o protocolo padronizado W3C da rede federada ActivityPub. Esta é a segunda implementação de servidor mais popular. Comparado ao projeto concorrente mais próximo — Mastodon, escrito em Ruby e funcionando na mesma rede ActivityPub — o Pleroma se destaca por seu pequeno tamanho e […]

Lançamento alfa da distribuição openSUSE Jump com pacotes binários do SUSE Linux Enterprise

Está disponível para teste um protótipo inicial do distribuidor experimental openSUSE Jump, criado no âmbito da iniciativa de aproximação dos processos de desenvolvimento e construção dos distribuidores openSUSE Leap e SUSE Linux Enterprise. Imagens ISO no tamanho de 3,8 GB estão disponíveis para download, preparadas para as arquiteturas x86_64, Aarch64, ppc64le e s390x. O distribuidor tradicional openSUSE é formado com base em um conjunto básico de pacotes do SUSE Linux Enterprise, mas os pacotes […]

Lançamento do jogo de corrida gratuito SuperTuxKart 1.2

Foi lançado o Supertuxkart 1.2, um jogo de corrida livre com uma grande variedade de mapas, pistas e recursos. O código do jogo é distribuído sob a licença GPLv3. Compilações binárias estão disponíveis para Linux, Android, Windows e macOS. No novo lançamento: Para a criação de janelas em baixo nível e tratamento de entrada, as capacidades da biblioteca SDL2 foram utilizadas em vez do motor Irrlicht. O uso do SDL2 permitiu melhorar significativamente o suporte a controles, na […]

Modelagem de clusters tolerantes a falhas com PostgreSQL e Pacemaker

Introdução Há algum tempo, fui encarregado de desenvolver um cluster tolerante a falhas para PostgreSQL, operando em vários data centers conectados por fibra óptica dentro de uma única cidade, e capaz de suportar a falha (por exemplo, a perda de energia) de um data center. Para o software responsável pela tolerância a falhas, escolhi o Pacemaker, pois é a solução oficial da RedHat para a criação de clusters tolerantes a falhas. É vantajoso porque […]

Monitoramento de Cluster Kubernetes: Visão Geral e Introdução ao Prometheus

Vamos examinar o conceito de monitoramento do Kubernetes, nos familiarizar com a ferramenta Prometheus e discutir sobre alertas. O tema do monitoramento é extenso e não pode ser completamente abordado em um único artigo. O objetivo deste texto é fornecer uma visão geral das ferramentas, conceitos e abordagens. O material do artigo é um resumo de uma palestra aberta da escola "Slurm". Se você deseja fazer uma formação completa, inscreva-se no curso de Monitoramento e Registro da Infraestrutura […]

Vulnerabilidade no OpenZFS, que compromete o tratamento de permissões no FreeBSD.

No código adicionado ao OpenZFS para suporte ao sistema operacional FreeBSD foi identificada uma vulnerabilidade crítica (CVE-2020-24717), que leva a uma falha na manipulação de permissões de acesso. A essência do problema é que as permissões definidas para o grupo eram tratadas como permissões para o proprietário do arquivo. O problema foi corrigido na atualização OpenZFS 2.0.0-rc1. A correção foi feita antes da transição da base de código do FreeBSD HEAD para o OpenZFS. O problema foi causado por […]

Lançamento do Electron 10.0.0, plataforma para a criação de aplicativos com base no motor Chromium

Foi preparado o lançamento da plataforma Electron 10.0.0, que fornece um framework autônomo para desenvolvimento de aplicações desktop multiplataforma, utilizando como base os componentes do Chromium, V8 e Node.js. A mudança significativa no número da versão está relacionada à atualização para a base de código do Chromium 85, da plataforma Node.js 12.16.3 e do mecanismo JavaScript V8 8.5. No novo lançamento: Foram adicionados o método contents.getBackgroundThrottling() e a propriedade contents.backgroundThrottling. No processo principal, foram fornecidos […]

DevSecOps: princípios de operação e comparação de SCA. Parte um

A importância da Análise de Componentes de Software (ingl. Software Composition Analysis — SCA) no processo de desenvolvimento está crescendo à medida que são publicados anualmente relatórios sobre vulnerabilidades em bibliotecas de código aberto, elaborados por empresas como Synopsys, Sonatype, Snyk e White Source. De acordo com o relatório The State of Open Source Security Vulnerabilities 2020, o número de vulnerabilidades identificadas em software de código aberto em 2019 aumentou quase em 1,5 […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster