Autor Yuri Gagarin

Lokálna root zraniteľnosť v pam-python

V poskytovanom projekte pam-python PAM-module, ktorý umožňuje pripojiť autentifikačné moduly napísané v jazyku Python, bola zistená zraniteľnosť (CVE-2019-16729), ktorá umožňuje zvýšiť svoje oprávnenia v systéme. Pri použití zraniteľnej verzie pam-python (ktorá sa štandardne nenahráva) môže lokálny používateľ získať prístup s právami root manipulovaním s predvolenými premennými prostredia spracovávanými v Pythone (napríklad môže iniciovať uloženie súboru s […]

Vyšiel release cloudového úložiska Nextcloud 17.

Bol predstavený release cloudovej platformy Nextcloud 17, ktorá sa vyvíja ako fork projektu ownCloud, vytvoreného hlavnými vývojármi tohto systému. Nextcloud a ownCloud umožňujú na svojich serverových systémoch vybudovať plnohodnotné cloudové úložisko s podporou synchronizácie a výmeny dát, ako aj ponúkajúce sprievodné funkcie, ako sú nástroje na videokonferencie, výmenu správ a, začínajúc aktuálnym vydaním, integráciu funkcií pre […]

Do jadra Linux 5.4 boli prijaté patche, ktoré obmedzujú prístup root k vnútornostiam jadra.

Linus Torvalds prijal do budúceho vydania jadra Linux 5.4 súbor patchov „lockdown“, ktorý navrhli David Howells (pracuje pre Red Hat) a Matthew Garrett (pracuje pre Google), ktorý obmedzuje prístup používateľa root do jadra. Funkcionalita súvisiaca s „lockdown“ bola presunutá do voliteľne načítateľného LSM modulu (Linux Security Module), ktorý vytvára bariéru medzi UID 0 a […]

Vydanie strace 5.3

Bol pridaný release strace 5.3, nástroj na diagnostiku a ladenie programov pre operačné systémy využívajúce Linux jadro. Nástroj umožňuje sledovať a (od verzie 4.15) zasahovať do procesu interakcie programu a jadra, vrátane systémových volaní, signálov a zmien stavu procesu. Na svoju funkciu strace využíva mechanizmus ptrace. Od verzie 4.13 je zostavovanie verzií programu synchronizované […]

Vyšiel Milton 1.9.0 – program na počítačové maľovanie a kreslenie

Bol uvoľnený Milton 1.9.0, program na kreslenie na nekonečnom plátne, zameraný na počítačových umelcov. Milton je napísaný v C++ a Lua, licencovaný pod GPLv3. Na vykreslenie sa používajú SDL a OpenGL. K dispozícii sú binárne zostavy pre Windows x64. Napriek existencii skriptov na zostavenie pre Linux a MacOS, oficiálna podpora týchto systémov nie je k dispozícii. Ak chcete zostaviť systém sami, možno […]

Migrácia z Nginx na Envoy Proxy

Ahoj, Habr! Ponúkam vám prehľad príspevku: Migrácia z Nginx na Envoy Proxy. Envoy je vysoko výkonný distribuovaný proxy server (napísaný v C++), určený pre jednotlivé služby a aplikácie, je to aj komunikačná banka a „univerzálna dátová rovina“, navrhnutá pre veľké mikroslužbové architektúry „service mesh“. Pri jeho vytváraní sa zohľadnili riešenia problémov, ktoré vznikli pri vývoji takých […]

Wi-Fi v múzeu-uzamku Archangelskoe

V roku 2019 múzeum-uzamok Archangelskoe oslávilo 100 rokov, kde prebehli obrovské reštauračné práce. V parku bol zavedený standardný Wi-Fi, aby si milovníci umenia mohli pýtať od Alisy, čo vidia, a čo chcel povedať umelec, a páry na lavičkách mohli postovať selfie medzi bozkami. Páry si tento park skutočne veľmi obľúbili a kupujú si lístky, ale s každým […]

Hyperkonvergentné riešenie AERODISK vAIR. Základom je súborový systém ARDFS.

Ahojte, čitatelia Habra. Touto článkom otvárame cyklus, ktorý bude rozprávať o našom vyvinutom hyperkonvergentnom systéme AERODISK vAIR. Pôvodne sme chceli hneď prvým článkom popísať všetko o všetkom, ale systém je pomerne zložitý, preto sa pustíme do jeho rozoberania po častiach. Začneme rozprávanie históriou vzniku systému, hlbšie sa ponoríme do súborového systému ARDFS, ktorý je základom vAIR, a tiež […]

Bol vydaný Exim 4.92.3 s odstránením štvrtej kritickej zraniteľnosti za rok

Bol vydaný núdzový release poštového servera Exim 4.92.3 s odstránením ďalšej kritickej zraniteľnosti (CVE-2019-16928), potenciálne umožňujúcej vzdialené vykonanie vlastného kódu na serveri prostredníctvom odoslania špeciálne formátovanej reťazca v príkaze EHLO. Zraniteľnosť sa prejavuje po fáze zrušenia privilégií a je obmedzená na vykonanie kódu s právami neprivilegovaného používateľa, pod ktorým sa vykonáva spracovateľ prichádzajúcich správ. Problém sa prejavuje iba v verzii […]

V nočných zostavách Firefoxu bola vypnutá podpora TLS 1.0 a TLS 1.1

V nočných zostavách Firefoxu je predvolene vypnutá podpora protokolov TLS 1.0 a TLS 1.1 (nastavenie security.tls.version.min je nastavené na hodnotu 3, čo nastavuje TLS 1.2 ako minimálnu verziu). V stabilných vydaniach plánujú vypnúť TLS 1.0/1.1 v marci 2020. V Chrome bude podpora TLS 1.0/1.1 ukončená v Chrome 81, ktorý sa očakáva v januári 2020. Špecifikácia TLS […]

Wine 4.17

Bol sprístupnený release pre vývojárov Wine 4.17. Opravených bolo 14 chýb a vykonaných 274 zmien. Hlavné zmeny: aktualizovaný engine Mono; pridaná podpora pre komprimované textúry vo formáte DXTn; navrhnutá počiatočná verzia runtime knižnice Windows Script; podpora správy notifikácií o zmene zariadení prostredníctvom API XRandR; podpora generovania kľúčov RSA; pre architektúru ARM64 bola implementovaná podpora bezšvíkových proxy pre […]

Oracle oznámila termíny podpory Java SE 8 a 11, ako aj Solaris 11

27. septembra 2019, na svojom blogu, spoločnosť Oracle zverejnila plánované termíny podpory Java SE a Solaris. Vetva Java SE 8 bude podporovaná do marca 2025, zatiaľ čo Java SE 11 do septembra 2026. Oracle takisto poznamenala, že uvedené termíny nie sú konečné a podpora sa možno predĺži do roku 2030. Údržba týchto vetiev Java […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster