Categoria: Blog

Uma nova vulnerabilidade do servidor de e-mail Exim

No início de setembro, os desenvolvedores do servidor de e-mail Exim notificaram os usuários sobre a descoberta de uma vulnerabilidade crítica (CVE-2019-15846), que permite a um atacante local ou remoto executar seu código no servidor com privilégios de root. Os usuários do Exim foram aconselhados a instalar uma atualização emergencial 4.92.2. Já em 29 de setembro, foi publicado mais um lançamento de emergência do Exim 4.92.3, corrigindo outra vulnerabilidade crítica (CVE-2019-16928), permitindo […]

Novas abordagens para a construção de sistemas de controle de acesso usando tecnologias WEB

O desenvolvimento da tecnologia teve um impacto significativo na arquitetura dos sistemas de controle de acesso. A partir da análise de sua evolução, podemos prever o que nos espera no futuro próximo. No passado, as redes de computadores eram uma grande raridade. E os sistemas de controle de acesso daquela época eram organizados da seguinte forma: um mestre — controlador atendia a um número limitado de controladores, enquanto um computador atuava como terminal para sua programação e exibição […]

Preparação do Aplicativo para Istio

O Istio é uma ferramenta conveniente para conectar, proteger e monitorar aplicativos distribuídos. O Istio utiliza várias tecnologias para lançar e gerenciar software em grande escala, incluindo contêineres para empacotar o código do aplicativo e suas dependências para implantação, e Kubernetes — para gerenciar esses contêineres. Portanto, para trabalhar com Istio, você deve saber como um aplicativo com vários serviços em […]

Vulnerabilidade de root local no pam-python

No módulo PAM pam-python fornecido pelo projeto, que permite a conexão de módulos de autenticação em Python, foi identificada uma vulnerabilidade (CVE-2019-16729) que possibilita a elevação de privilégios no sistema. Ao utilizar uma versão vulnerável do pam-python (que não é instalada por padrão), um usuário local pode obter acesso com direitos de root, manipulando as variáveis de ambiente que são processadas em Python por padrão (por exemplo, é possível iniciar a gravação de um arquivo com […

A Microsoft lançou o serviço Windows Virtual Desktop. Os PCs clássicos não são mais necessários?

A Microsoft lançou seu serviço Windows Virtual Desktop (WVD), que permite literalmente rodar o Windows em uma máquina virtual na Azure. A ideia de "desktop virtual" basicamente evolui a tendência popular de serviços de streaming de jogos e vídeos, onde o cliente precisa apenas de um terminal de baixo desempenho e de acesso à Internet. O projeto, segundo se observa, foi lançado globalmente. Ao usar o Windows Virtual Desktop, será monitorado […

Lançamento do strace 5.3

Foi lançada a versão 5.3 do strace, uma ferramenta para diagnóstico e depuração de programas em sistemas que utilizam o kernel Linux. A ferramenta permite rastrear e (a partir da versão 4.15) interferir no processo de interação entre o programa e o kernel, incluindo as chamadas de sistema que ocorrem, os sinais que surgem e as mudanças de estado do processo. Para seu funcionamento, o strace utiliza o mecanismo ptrace. A partir da versão 4.13, a criação de liberações do programa foi sincronizada […

No núcleo do Linux 5.4, foram aceitas correções para restringir o acesso do root aos componentes internos do núcleo

Linus Torvalds aceitou um conjunto de patches chamado "lockdown" para a futura versão do kernel Linux 5.4, proposto por David Howells (que trabalha na Red Hat) e Matthew Garrett (que trabalha no Google) para restringir o acesso do usuário root ao kernel. A funcionalidade relacionada ao "lockdown" foi transferida para um módulo LSM (Linux Security Module) que pode ser carregado opcionalmente, estabelecendo uma barreira entre o UID 0 e […

Lançamento do armazenamento em nuvem Nextcloud 17

Foi lançada a versão 17 da plataforma de nuvem Nextcloud, que está se desenvolvendo como um fork do projeto ownCloud, criado pelos principais desenvolvedores deste sistema. Nextcloud e ownCloud permitem a implementação de um armazenamento em nuvem completo em seus sistemas de servidor, com suporte para sincronização e troca de dados, além de oferecer funcionalidades auxiliares como ferramentas para videoconferência, troca de mensagens e, a partir desta versão, integração de funções para […

Lançado Milton 1.9.0 – um programa para pintura e desenho digital

Foi lançado o Milton 1.9.0, um programa de desenho em uma tela infinita, voltado para artistas digitais. Milton é escrito em C++ e Lua, licenciado sob GPLv3. Utiliza SDL e OpenGL para renderização. Estão disponíveis compilações binárias para Windows x64. Apesar de existirem scripts de compilação para Linux e MacOS, não há suporte oficial para esses sistemas. Se você deseja compilar por conta própria, talvez […]

Solução hiperconvergente AERODISK vAIR. A base é o sistema de arquivos ARDFS

Olá, leitores do Habr. Com este artigo, iniciamos um ciclo que contará sobre o sistema hiperconvergente AERODISK vAIR que desenvolvemos. Inicialmente, queríamos que o primeiro artigo falasse tudo de uma vez, mas o sistema é bastante complexo, então vamos devorar o elefante em pedaços. Começaremos com a história da criação do sistema, nos aprofundaremos no sistema de arquivos ARDFS, que é a base do vAIR, além de […]

Wi-Fi no museu-residência Arkhangelskoye

Em 2019, o museu de quinta de Arkhangelsk celebrou 100 anos, com grandes obras de restauração realizadas. No parque, foi implementado Wi-Fi apropriado, permitindo que os amantes da arte perguntassem à Alice o que estavam vendo e o que o artista queria dizer, enquanto casais nos bancos tiravam selfies entre beijos. Casais realmente amam este parque e compram ingressos, mas a cada […]

Migração do Nginx para o Envoy Proxy

Olá, Habr! Apresento a vocês a tradução do post: Migração de Nginx para Envoy Proxy. O Envoy é um proxy distribuído de alto desempenho (escrito em C++) projetado para serviços e aplicações individuais, servindo também como barramento de comunicação e "plano de dados universal", desenvolvido para grandes arquiteturas de microsserviços "service mesh". Ao criá-lo, foram consideradas soluções para problemas que surgiram durante o desenvolvimento de […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster