Categorie: Blog

O vulnerabilitate în nucleul Linux care permite creșterea privilegiilor prin BPF

Au fost publicate informații despre o vulnerabilitate (CVE-2020-8835) în kernelul Linux, care a fost utilizată în competiția Pwn2Own 2020 pentru a demonstra slăbiciuni în Ubuntu. Vulnerabilitatea a permis unui utilizator fără privilegii să obțină drepturi de root. Un exploit funcțional există, dar nu a fost publicat încă. Vulnerabilitatea este prezentă în subsystemul eBPF, care permite rularea handlerelor pentru trasare, analiză de performanță a subsystemelor și gestionarea traficului, executate în cadrul kernelului în […]

Este disponibil un distribuitor pentru crearea de stocări de rețea OpenMediaVault 5

După aproape doi ani de la formarea anterioarei ramuri semnificative, a fost lansat distribuția OpenMediaVault 5, destinat desfășurării rapide a stocării de rețea (NAS, Network-Attached Storage). Proiectul OpenMediaVault a fost fondat în 2009, după o fractură în rândul dezvoltatorilor distribuției FreeNAS, rezultând în crearea unei ramuri care, împreună cu FreeNAS-ul clasic bazat pe FreeBSD, și-a propus […]

Vulnerabilitățile din mecanismul de autoactualizare Apache NetBeans

Au fost dezvăluite informații despre două vulnerabilități în sistemul de livrare automată a actualizărilor pentru mediul de dezvoltare integrat Apache NetBeans, care permit substituirea actualizărilor și pachetelor nbm livrate de server. Problemele au fost remediate fără mult zvon în lansarea Apache NetBeans 11.3. Prima vulnerabilitate (CVE-2019-17560) este cauzată de lipsa verificării certificatelor SSL și a numelui gazdelor la descărcarea datelor prin HTTPS, ceea ce permite subtil substituirea descărcărilor […]

Arhivator RAR 5.90

A avut loc lansarea arhivatorului proprietar RAR versiunea 5.90. Lista modificărilor în versiunea din linia de comandă: S-a crescut viteza de compresie RAR atunci când se utilizează procesoare cu 16 sau mai multe nuclee. La crearea arhivelor RAR5, metoda de compresie „Rapid” („Fastest”) oferă de obicei o compresie mai eficientă pentru datele bine comprimate. (echivalentul în linia de comandă — opțiunea -m1) Numărul maxim de fire utilizate a fost crescut de la 32 la 64. […]

Recenzia comutatorului PoE GS1350-12HP + Concurs

Recenzie a switch-ului smart gestionat PoE cu 12 porturi Zyxel GS1350-12HP, dotat cu uplink gigabit și la prețul de 21.799 de ruble. Toți cei care vor arunca o privire, riscă să-l obțină complet gratis. Despre compania Zyxel Este o companie publică cu sediul în Taiwan, specializată în producția de echipamente de rețea pentru acasă și afaceri din 1989. Acțiunile sunt listate la bursele de valori din Taiwan. Are un birou reprezentativ în […]

Cum funcționează e-mailul

Aceasta este începutul unui curs amplu despre funcționarea serverelor de email. Nu intenționez să învăț pe cineva să lucreze repede cu serverele de email. Vor fi multe informații suplimentare, legate de întrebările pe care le vom întâlni pe parcurs, deoarece încerc să fac cursul în principal pentru cei care tocmai își fac primii pași. Prefață Așa cum s-a întâmplat, am început să lucrez ca profesor […]

Lansarea distribuției Linux openEuler 20.03, dezvoltată de compania Huawei

Compania Huawei a prezentat distribuția Linux openEuler 20.03, care a devenit prima lansare ce va beneficia de un ciclu lung de suport (LTS). Actualizările pachetelor pentru openEuler 20.03 vor fi lansate până pe 31 martie 2024. Repositoarele și imaginile ISO de instalare (x86_64 și aarch64) sunt disponibile pentru descărcare liberă, împreună cu codurile sursă ale pachetelor. Codurile sursă specifice distribuției sunt plasate în […]

Wine 5.5

Pe 27 martie a avut loc lansarea Wine 5.5. Wine este un strat de compatibilitate pentru aplicațiile Windows pe sisteme de operare compatibile POSIX, translatând apelurile API Windows în apeluri POSIX în timp real, în loc să emuleze logica Windows, precum o mașină virtuală. Pe lângă cele peste 32 de remedieri în bug tracker, noua lansare include: Bibliotecile încorporate utilizează acum runtime-ul UCRTBase C Suport îmbunătățit pentru informații de depanare în fișierele PE. Au fost adăugate […]

Nucleul Linux 5.6

Principalele schimbări: Suportul Intel MPX (memory protection extension) a fost eliminat din nucleu. RISC-V a primit suport pentru KASAN. A fost finalizată tranziția nucleului de la tipul de 32 de biți time_t și tipurile asociate acestuia: nucleul este pregătit pentru problema-2038. Au fost adăugate operațiuni pentru subsistemul io_uring. A fost adăugat apelul de sistem pidfd_getfd(), care permite unui proces să extragă descriptorul unui fișier deschis din alt proces. A fost adăugat mecanismul bootconfig, care permite nucleului […]

Utilitare de consolă Linux care vă pot face viața mai ușoară (Partea 2)

Deoarece articolul anterior a fost bine primit, ar fi greșit să nu împărtășesc unele utilitare suplimentare pe care le folosesc și astăzi. Vreau să subliniez că articolul este adaptat și pentru începători, iar linuxoid-ii vechi vor trebui să aibă puțin răbdare cu revizuirea materialului. Să ne apucăm de subiect! Preludiu pentru începători Este important să începi cu distribuția pe care o folosești. […]

Utilitare console Linux care vă pot ușura viața

Puțin despre utilitarele de consolă, pe care puțini le cunosc, dar care pot fi utile atât pentru un junior începător, cât și pentru un senior experimentat. De ce merită să scriem despre asta? Merită să scriem despre utilitare (în special cele de consolă) deoarece observ cum multe persoane nu utilizează puterea consolei la maxim. Mulți se limitează doar la crearea simplă de fișiere și […]

VPN WireGuard 1.0.0 disponibil

A fost lansată versiunea semnificativă a VPN-ului WireGuard 1.0.0, care a marcat livrarea componentelor WireGuard în nucleul principal Linux 5.6 și stabilizarea dezvoltării. Codul inclus în nucleul Linux a trecut printr-o auditare suplimentară a securității, efectuată de o firmă independentă specializată în astfel de verificări. Auditul nu a identificat nicio problemă. Deoarece WireGuard este acum dezvoltat în nucleul principal Linux, pentru distribuțiile […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster