Categorie: Blog

Solaris 11.4 SRU24 disponibil

A fost publicată o actualizare a sistemului de operare Solaris 11.4 SRU 24 (Support Repository Update), care propune o serie de corecții și îmbunătățiri pentru ramura Solaris 11.4. Pentru a instala corecțiile propuse în actualizare este suficient să executați comanda ‘pkg update’. În noua versiune: Oracle Explorer a fost actualizat la versiunea 20.2, un instrument pentru crearea unui profil detaliat al configurației și stării sistemului; a fost adăugată suport pentru stocare […]

Vulnerabilitate în interfața de monitorizare Icinga Web

Au fost publicate actualizările corective ale pachetului Icinga Web 2.6.4, 2.7.4 și v2.8.2, care furnizează o interfață web pentru sistemul de monitorizare Icinga. În actualizările propuse a fost remediată o vulnerabilitate critică (CVE-2020-24368) care permite unui atacator neautentificat să acceseze fișiere pe server cu privilegii de proces Icinga Web (de obicei, utilizatorul sub care rulează serverul http sau fpm). Pentru a avea succes, un atacator trebuie să aibă unul dintre modulele externe furnizate […]

Atac asupra utilizatorilor de clienți de email prin intermediul linkurilor «mailto:»

Cercetătorii de la Universitatea Ruhr din Bochum (Germania) au analizat (PDF) comportamentul clienților de email în procesarea linkurilor „mailto:” cu parametrii extinși. Cinci din cei douăzeci de clienți de email analizați s-au dovedit a fi vulnerabili la un atac care manipulează substituția resurselor folosind parametrul „attach”. Încă șase clienți de email au fost expuși atacului de înlocuire a cheilor PGP și S/MIME, iar trei clienți s-au dovedit a fi vulnerabili pentru […]

nnn v3.4 — console file manager with icon support in the terminal

A fost lansată o nouă versiune a managerului de fișiere terminal nnn, optimizat pentru o muncă productivă (căutare, selecție, sortare, redenumire, operare instantanee cu mii de fișiere). Programul folosește un minim de resurse (binari de 100KB, 3.5MB în memorie), fiind compatibil cu Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, cu diferite medii grafice și console de lucru. Programul funcționează cu 8 culori […]

Scurtăm linkurile fără grăsime (F3)

Nu este rușinos să scurtezi linkuri la 13 ani, nu? Unui începător, și nu numai, merită să încerce să scrie propriul său Scurtător de Linkuri, în timp ce studiază un nou cadru. Asta am și făcut. Ce să spun – al cincilea bootstrap, un cadru subțire și o parte din suflet. Iată un demo, iar aici este codul. Pentru cititorii ca mine 😉 Un cadru, nu-i așa? Desigur […]

About the move from Redis to Redis-cluster

Când intri într-un produs care evoluează de mai bine de un deceniu, nu este deloc surprinzător să întâlnești tehnologiile depășite. Dar ce se întâmplă dacă în șase luni trebuie să susții o sarcină de 10 ori mai mare, iar prețul căderilor crește de sute de ori? În acest caz, ai nevoie de un inginer Highload deosebit. Dar, în lipsa unui astfel de specialist, problema a fost încredințată mie. În prima […]

Lansarea distribuției pentru cercetarea securității Kali Linux 2020.3

A avut loc lansarea distribuției Kali Linux 2020.3, destinat testării sistemelor pentru identificarea vulnerabilităților, efectuării auditului, analizei informațiilor reziduale și identificării consecințelor atacurilor cibernetice. Toate contribuțiile originale, create în cadrul distribuției, sunt distribuite sub licența GPL și sunt disponibile prin intermediul unui repository Git public. Au fost pregătite mai multe variante de imagini ISO pentru descărcare, cu dimensiuni de 430 MB, 2.9 GB și 3.7 GB. Construiri […]

Qt 6 în Debian ar putea rămâne fără suport

Mentenanții actuali ai pachetelor cu framework-ul Qt în Debian au decis să nu mai asigure suportul pentru următoarea ramură semnificativă Qt 6, al cărei lansare este planificată pentru decembrie. În același timp, suportul pentru vechea ramură Qt 5 va continua fără modificări. Livrarea Qt 6 în Debian va fi asigurată dacă se găsesc noi mentenanți dispuși să ofere la un nivel corespunzător suport pentru pachetele cu […]

Mozilla a extins programul de recompense pentru descoperirea vulnerabilităților

Compania Mozilla a anunțat extinderea inițiativei de recompense financiare pentru identificarea problemelor de securitate în Firefox. Pe lângă vulnerabilitățile directe, programul Bug Bounty va acoperi acum și metodele de o ocolire a mecanismelor existente în browser care împiedică funcționarea exploit-urilor. Printre aceste mecanisme se numără sistemul de curățare a fragmentelor HTML înainte de utilizarea acestora în contexte privilegiate, separația memoriei pentru noduri DOM […]

A fost anunțată crearea unei organizații independente de Mozilla, Rust Foundation.

Echipa principală de dezvoltatori a limbajului Rust (Rust Core Team) și compania Mozilla au anunțat intenția de a crea, până la sfârșitul anului, o organizație non-profit independentă, Rust Foundation, căreia i se vor transfera proprietatea intelectuală legată de proiectul Rust, inclusiv mărcile comerciale și numele de domeniu asociate cu Rust, Cargo și crates.io. Organizația va fi, de asemenea, responsabilă pentru organizarea finanțării proiectului. Să ne amintim, […]

Interviu din lumea hostingului: Boodet.online

Mă numesc Leonid, sunt dezvoltator web pentru Poisk VPS, așa că, în virtutea activității mele, sunt interesat de poveștile de formare și dezvoltare a diferitelor companii din domeniul serviciilor de găzduire. Astăzi vreau să prezint un interviu cu Danil și Dmitri — creatorii găzduirii Boodet.online. Ei vor vorbi despre structura infrastructurii, organizarea muncii și experiența lor în dezvoltarea providerului de servere virtuale din Rusia. Vă rog să ne spuneți, […]

Cele mai bune practici pentru scripturi bash: un ghid concis pentru scripturi bash fiabile și eficiente

Wallpaper shell de la manapi Debugging-ul scripturilor bash este ca și căutarea unui ac într-un haystack, mai ales când apar noi extensii în baza de cod existent fără o revizuire în timp util a problemelor de structură, jurnalizare și fiabilitate. În astfel de situații, poți da peste dificultăți atât din cauza greșelilor proprii, cât și prin gestionarea unor aglomerări complexe de scripturi. Echipa Mail.ru Cloud Solutions a tradus articolul […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster