Categorie: Blog

Vulnerabilități critice în nucleul Linux

Cercetătorii au descoperit mai multe vulnerabilități critice în nucleul Linux: O depășire a buffer-ului în partea de server a rețelei virtio în nucleul Linux, care poate fi folosită pentru a provoca un refuz al serviciului sau pentru a executa cod pe sistemul de operare gazdă. CVE-2019-14835 Nucleul Linux, care rulează pe arhitectura PowerPC, nu gestionează corect excepțiile Facility Unavailable în anumite situații. Această vulnerabilitate poate fi […]

Proiectul Debian discută despre posibilitatea suportului pentru multiple sisteme de inițializare

Sam Hartman, liderul proiectului Debian, încercând să rezolve neînțelegerile dintre mentenanții pachetelor elogind (interfața pentru rularea GNOME 3 fără systemd) și libsystemd, cauzate de conflictul dintre aceste pachete și refuzul recent al echipei răspunzătoare de pregătirea versiunilor de a include elogind în ramura testing, a admis posibilitatea de a sprijini în distriubuție mai multe sisteme de inițializare. Dacă participanții la proiect votează pentru diversificarea sistemelor de inițializare, […]

A fost lansat Vepp — noua panou de control pentru servere și site-uri de la ISPsystem

ISPsystem, o companie IT rusă care dezvoltă software pentru automatizarea hosting-ului, virtualizare și monitorizarea centrelor de date, a prezentat noul său produs „Vepp”. O nouă panou pentru gestionarea serverelor și site-urilor. Vepp este orientat către utilizatorii fără pregătire tehnică, care doresc să își creeze rapid site-ul, fără a uita de fiabilitate și securitate. Are o interfață intuitivă. Una dintre diferențele conceptuale față de panoul anterior […]

Microsoft a prezentat noua font deschis Cascadia Code

Compania Microsoft a publicat fontul monoespaci Cascadia Code, optimizat pentru utilizare în emulatoarele de terminal și editoarele de cod. Componentele de bază ale fontului sunt distribuite sub licența OFL 1.1 (Open Font License), care permite modificarea nelimitată a fontului, utilizarea acestuia inclusiv în scopuri comerciale, tipărire și pe site-uri web. Fișierul oferit pentru descărcare este în format TrueType (TTF). În […]

Dezvoltarea serverului rack Cisco UCS C240 M5

Astăzi avem pe masă noul server rack Cisco UCS C240 de a cincea generație. Ce îl face interesant pentru unboxing tocmai pe acest server Cisco, având în vedere că ne aflăm deja în a cincea lui generație? În primul rând, serverele Cisco suportă acum cea mai recentă generație de procesoare Intel Scalable de a doua generație. În al doilea rând, acum pot fi instalate module Optane Memory pentru a utiliza numeroase unități NVMe. […]

Cum nu am devenit programator la 35 de ani

Începând cu începutul lunii septembrie, articolele despre succesul remarcabil pe tema „Copilăria programatorului”, „Cum să devii programator după N ani”, „Cum am trecut în IT din alte profesii”, „Calea către programare” și așa mai departe au început să curgă pe Habr într-un flux abundent. Articolele de acest tip sunt scrise constant, dar acum par să vină într-o avalanșă. În fiecare zi scriu atât psihologii, cât și […]

Debian revine asupra problemei suportului pentru mai multe sisteme de inițializare

Sam Hartman, liderul proiectului Debian, a încercat să dezlege neînțelegerile legate de livrarea pachetului elogind în cadrul distribuției. În iulie, echipa responsabilă de pregătirea lansărilor a blocat includerea elogind în ramura de testing, deoarece acest pachet intră în conflict cu libsystemd. Aducem aminte că elogind oferă interfețele necesare pentru funcționarea GNOME fără a instala systemd. Proiectul a fost fondat ca un fork […]

Actualizarea Chrome 77.0.3865.90 cu remedierea unei vulnerabilități critice

Compania Google a lansat o actualizare corectivă pentru browserul Chrome 77.0.3865.90. Aceasta a remediat patru vulnerabilități de securitate. Una dintre vulnerabilități a fost considerată critică, permițând ocolirea tuturor nivelurilor de protecție ale browserului și executarea de cod în sistem dincolo de mediu sandbox. Detaliile despre vulnerabilitatea critică (CVE-2019-13685) nu sunt încă dezvăluite, până când utilizatorii nu instalează actualizarea. Alte vulnerabilități au fost clasificate ca […]

Lansarea Lakka 2.3, o distribuție pentru crearea consolelor de jocuri

A avut loc lansarea distribuției Lakka 2.3, care permite transformarea calculatoarelor, a set-top box-urilor sau a plăcilor similare Raspberry Pi într-o consolă de jocuri complet funcțională pentru a rula jocuri retro. Proiectul este construit sub forma unei modificări a distribuției LibreELEC, concepută inițial pentru a crea cinematografe de acasă. Versiunile Lakka sunt realizate pentru platformele i386, x86_64 (GPU Intel, NVIDIA sau AMD), Raspberry Pi 1-4, Orange Pi, Cubieboard, Cubieboard2, Cubietruck, […]

O vulnerabilitate în vhost-net permite ocolirea izolării în sistemele bazate pe QEMU-KVM

A fost dezvăluită informația despre o vulnerabilitate (CVE-2019-14835) care permite ieșirea din sistemul invitat în KVM (qemu-kvm) și executarea codului propriu în contextul nucleului Linux pe partea de gazdă. Vulnerabilității i s-a atribuit numele de cod V-gHost. Problema permite sistemului invitat să creeze condiții pentru un overflow de buffer în modul nucleului vhost-net (backend de rețea pentru virtio), care este executat pe partea de gazdă. Atacul poate fi […]

Facem o bibliotecă de acasă cu Notion și Python

M-a interesat mereu cum pot organiza mai bine cărțile în biblioteca mea electronică. În final, am ajuns la o variantă cu numărarea automată a paginilor și alte caracteristici utile. Toți cei interesați sunt rugați să citească în continuare. Partea 1. Dropbox Toate cărțile mele sunt stocate în Dropbox. Există 4 categorii în care am împărțit totul: Manual, Ghid, Ficțiune, Non-ficțiune. […]

Kubernetes 1.16 — cum să te actualizezi fără a strica nimic

Astăzi, 18 septembrie, apare o nouă versiune Kubernetes — 1.16. Așa cum ne așteptam, ne așteaptă multe îmbunătățiri și noutăți. Însă aș dori să atrag atenția asupra secțiunilor Acțiuni Necesare din fișierul CHANGELOG-1.16.md. În aceste secțiuni sunt publicate schimbările care pot afecta funcționarea aplicației dvs., instrumentelor de administrare a clusterului sau necesită modificări în fișierele de configurare. În general, necesită […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster