Avtor: Yuri Gagarin

Lokalna root ranljivost v pam-python.

V pam-python PAM-modulu, который предоставляет возможность подключения аутентификационных модулей на Python, была обнаружена уязвимость (CVE-2019-16729), позволяющая повысить свои привилегии в системе. При использовании уязвимой версии pam-python (которая не устанавливается по умолчанию) локальный пользователь может получить доступ к правам root, манипулируя обрабатываемыми в Python переменными окружения (например, он может инициировать сохранение файла с […]

Izdanje oblaka za pohranu Nextcloud 17

Выпущен релиз облачной платформы Nextcloud 17, развивающейся как форк проекта ownCloud, созданного основными разработчиками этой системы. Nextcloud и ownCloud позволяют развернуть полноценное облачное хранилище на собственных серверных системах с поддержкой синхронизации и обмена данными, а также предлагают такие дополнительные функции, как средства для видеоконференций, обмена сообщениями и интеграцию функций для […]

V jedru Linux 5.4 so sprejeti popravki za omejevanje dostopa root do notranjosti jedra.

Линус Торвальдс включил в будущий выпуск ядра Linux 5.4 набор патчей «lockdown«, предложенных Дэвидом Хоуэллсом (David Howells, работающим в Red Hat) и Мэтью Гарретом (Matthew Garrett, работающим в Google), для ограничения доступа пользователя root к ядру. Связанная с «lockdown» функциональность вынесена в опционально загружаемый LSM-модуль (Linux Security Module), создающий барьер между UID 0 и […]

Izdaja strace 5.3

Выпущен strace 5.3, утилита для диагностики и отладки программ для ОС на основе ядра Linux. Утилита позволяет отслеживать и (начиная с версии 4.15) вмешиваться в процесс взаимодействия программы и ядра, включая системные вызовы, возникающие сигналы и изменения состояния процесса. Для своей работы strace использует механизм ptrace. Начиная с версии 4.13, выпуск программы синхронизирован […]

Izšla je različica Milton 1.9.0 – program za računalniško slikanje in risanje

Состоялся релиз Milton 1.9.0, программы для рисования на бесконечном холсте, ориентированной на компьютерных художников. Milton написан на C++ и Lua, лицензирован под GPLv3. Для отрисовки используются SDL и OpenGL. Доступны бинарные сборки для Windows x64. Несмотря на наличие сборочных скриптов для Linux и MacOS, официальной поддержки этих систем нет. Если хотите собрать программу самостоятельно, возможно, […]

Migracija z Nginx na Envoy Proxy

Pozdravljen, Habr! Predlagam vam prevod objave: Prehod z Nginx na Envoy Proxy. Envoy je visoko zmogljiv porazdeljen proxy strežnik (napisan v C++), zasnovan za posamezne storitve in aplikacije, prav tako pa je komunikacijska ograja in 'univerzalna podatkovna ravnina', razvita za velike arhitekture mikro storitev 'service mesh'. Pri njegovi zasnovi so bile upoštevane rešitve težav, ki so se pojavile pri razvoju takih […]

Wi-Fi v muzeju-uzadbi Arhangelskoe

Leta 2019 je muzej-dvorec Arhangelsko praznoval 100 let, tam so bile opravljene obsežne restavratorske del. V parku je bila uvedena normalna Wi-Fi povezava, da bi ljubitelji umetnosti lahko spraševali Aliso, kaj vidijo in kaj je želel povedati umetnik, medtem ko so parčki na klopcah postavljali selfie med poljubi. Parčki sploh zelo radi obiskujejo ta park in kupujejo karte, toda s vsakim […]

Hiper-konvergentno rešenje AERODISK vAIR. Osnova — fajl sistem ARDFS

Pozdravljeni, bralci Habra. S to objavo odpiramo cikel, ki bo govoril o naši razviti hiperkonvergentni sistem AERODISK vAIR. Sprva smo želeli v prvi objavi povedati vse o vsem, a je sistem precej zapleten, zato bomo jedli slona po delih. Začeli bomo z zgodbo o nastanku sistema, poglobili se bomo v datotečni sistem ARDFS, ki je osnova vAIR, ter […]

Objavljeno je Exim 4.92.3 sa rešavanjem četvrte kritične ranjivosti u ovoj godini

Objavljen je izredni dodatek mail strežnika Exim 4.92.3, ki odpravi še eno kritično ranljivost (CVE-2019-16928), ki potencialno omogoča oddaljeno izvajanje lastne kode na strežniku prek prenosa posebno oblikovane vrstice v ukazu EHLO. Ranljivost se pokaže v fazi po ponastavitvi privilegijev in je omejena na izvajanje kode s pravicami nezaželenega uporabnika, pod katerim deluje obdelovalec prihajajočih sporočil. Težava se pokaže samo v veji […]

U noćnim izdanjima Firefoxa podrška za TLS 1.0 i TLS 1.1 je isključena

V nočnih gradnjah Firefox je privzeto onemogočena podpora za protokole TLS 1.0 in TLS 1.1 (nastavitev security.tls.version.min je nastavljena na vrednost 3, ki določa TLS 1.2 kot minimalno različico). V stabilnih izdajah načrtujejo izklop TLS 1.0/1.1 marca 2020. V Chromu bo podpora za TLS 1.0/1.1 ukinjena v Chromu 81, ki je predviden za januar 2020. Specifikacija TLS […]

Wine 4.17

Izdana je verzija za programere Wine 4.17. U njoj je ispravljeno 14 grešaka i izvršeno 274 promena. Glavne promene: ažuriran Mono motor; dodata podrška za kompresovane teksture u DXTn formatu; predstavljena je početna verzija runtime biblioteke Windows Script; podrška za obradu obaveštenja o promeni uređaja putem API-ja XRandR; podrška za generisanje RSA ključeva; za ARM64 arhitekturu implementirana je podrška za neprekidne proxy-e za […]

Oracle je objavil datume podpore za Java SE 8 in 11 ter Solaris 11

27. septembra 2019. godine, na svom blogu, kompanija Oracle je najavila planirane rokove podrške za Java SE i Solaris. Grana Java SE 8 biće podržana do marta 2025. godine, a Java SE 11 – do septembra 2026. godine. Oracle takođe napominje da navedeni rokovi nisu konačni i da bi podrška mogla trajati do 2030. godine. Održavanje ovih Java grana […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster