Rubrika Blog
Bol vydaný release HTTP servera Apache 2.4.43 (verzia 2.4.42 bola preskočená), v ktorom je predstavených 34 zmien a odstránené 3 zraniteľnosti: CVE-2020-1927: zraniteľnosť v mod_rewrite, ktorá umožňuje využívať server na presmerovanie požiadaviek na iné zdroje (open redirect). Niektoré nastavenia mod_rewrite môžu viesť k presmerovaniu používateľa na iný odkaz, ktorý je zakódovaný pomocou znaku novej riadku v rámci parametra využívaného v existujúcich […]
Ahoj, Habr! Chceme sa podeliť s vami o štatistiky, ktoré sa nám podarilo zhromaždiť počas našej piatej celosvetovej ankety. O dôvodoch častých strat dát, o hrozbách, ktorých sa užívatelia najviac obávajú, ako často sa dnes robia zálohy a na aké nosiče, a hlavne, prečo bude strat dát len viac — čítajte ďalej.
Kube-scheduler je neoddeliteľnou súčasťou Kubernetes, ktorá zodpovedá za plánovanie podov na nosičoch podľa určených politík. Často pri prevádzke klastra Kubernetes nemusíme premýšľať o tom, podľa akých politík sa plánovanie podov vykonáva, pretože nastavenie politík výchozího kube-scheduler’a vyhovuje väčšine bežných úloh. Existujú však situácie, keď je dôležité jemne riadiť proces.
Vývojári spoločnosti Mozilla vydali nové verzie webových prehliadačov Firefox 74.0.1 a Firefox ESR 68.6.1. Používateľom sa odporúča aktualizovať svoje prehliadače, pretože v uvedených verziách boli opravené dve zraniteľnosti zero-day, ktoré sú využívané hackerami v praxi. Ide o zraniteľnosti CVE-2020-6819 a CVE-2020-6820, súvisiace s tým, ako Firefox spravuje svoju pamäť. Tieto zraniteľnosti predstavujú tzv. zraniteľnosti využitia […]
Téma získavania elektriny zo „vzduchu“ – z elektromagnetického šumu, vibrácií, svetla, vlhkosti a mnohého iného – zaujíma ako občianskych výskumníkov, tak aj ich kolegov v uniformách. Svoj príspevok k tejto téme poskytli vedci z Pennsylvánskej univerzity. Z magnetických polí blízkej elektroinštalácie dokázali získať elektrinu s výkonom niekoľkých miliwattov, čo je dostatočné napríklad na […]
Bola predstavená beta verzia distribúcie Ubuntu 20.04 „Focal Fossa“, ktorá znamenala úplné zamrznutie balíkov a prešla k finálnemu testovaniu a opravám chýb. Uvoľnenie, ktoré patrí do kategórie vydaní s dlhodobou podporou (LTS), pre ktoré sú aktualizácie vytvárané počas 5 rokov, je naplánované na 23. apríla. Hotové testovacie obrazy boli vytvorené pre Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu […]
Spoločnosť Google oznámila zrušenie zmeny týkajúcej sa prechodu na prísnejšie obmedzenia prenosu cookies medzi stránkami, ktoré nepoužívajú HTTPS. Od februára bola táto zmena postupne zavádzaná pre používateľov Chrome 80. Uvádza sa, že aj keď väčšina stránok bola prispôsobená na uvedené obmedzenie, v súvislosti s pandémiou koronavírusu SARS-CoV-2 sa spoločnosť Google rozhodla oddialiť […]
Boli uverejnené opravné aktualizácie Firefox 74.0.1 a 68.6.1, v ktorých boli opravené dve kritické zraniteľnosti, ktoré môžu viesť k vykonaniu kódu útočníka pri spracovaní určitého spôsobu formátovaného obsahu. Varuje sa, že v sieti už boli zaznamenané prípady využívania týchto zraniteľností na vykonanie útokov. Problémy sú spôsobené prístupom k už uvoľneným oblastiam pamäte (use-after-free) pri spracovaní ReadableStream (CVE-2020-6820) a pri vykonávaní […]
Ahoj, Habr! Oznámujeme, že pripravujeme vydanie knihy „Linux Observability with BPF“. Keďže virtuálny stroj BPF naďalej evoluuje a je aktívne využívaný v praxi, preložili sme pre vás článok, ktorý popisuje jeho hlavné funkcie a aktuálny stav. V posledných rokoch sa stali populárnymi nástroje na programovanie a techniky zamerané na kompenzáciu obmedzení jadra Linux.
werf je náša GitOps CLI nástroj s otvoreným kódom na zostavovanie a dodávanie aplikácií do Kubernetes. V verzii v1.1 bola predstavená nová funkcia v stavebnom nástroji: tagovanie obrazov na základe obsahu alebo content-based tagging. Doteraz typická schéma tagovania vo werf predpokladala tagovanie Docker obrazov podľa Git tagu, Git vetvy alebo Git commitu. Ale všetky tieto schémy majú nedostatky.
werf je náša GitOps CLI nástroj s otvoreným kódom na zostavovanie a dodávanie aplikácií do Kubernetes. Ako sme sľubovali, vydanie verzie v1.0 znamenalo začiatok pridávania nových funkcií do werf a prehodnotenia bežných prístupov. Teraz sme radi, že môžeme predstaviť vydanie v1.1, ktoré je veľkým krokom vpred a zálohou na budúcnosť stavebného nástroja werf. Verzia je momentálne k dispozícii.
Spoločnosť Oracle predstavila prvú stabilnú verziu Unbreakable Enterprise Kernel 6 (UEK R6), rozšírenú verziu jadra Linux, ktorá je určená na použitie v distribúcii Oracle Linux ako alternatíva k štandardnému balíku so jadrom z Red Hat Enterprise Linux. Jadro je dostupné iba pre architektúry x86_64 a ARM64 (aarch64). Zdrojový kód jadra, vrátane rozdelenia do samostatných opráv, bol zverejnený na verejných […]