Rubrika Novice interneta
Objavljena je popravna posodobitev Firefox 68.0.2, ki odpravlja več težav: odpravljena je ranljivost (CVE-2019-11733), ki omogoča kopiranje shranjenih gesel brez vnosnega master-gesla. Pri uporabi v dialogu Shranjena gesla ('Informacije o strani / Varnost / Ogled shranjenih gesel') pri predlagani možnosti v kontekstnem meniju 'kopiraj geslo', se kopiranje v odložišče izvede brez potrebe po vnosu gesla (dialog za vnos gesla se prikaže, vendar se podatki kopirajo […]
Projekt EPEL (Dodatni paketi za Enterprise Linux), ki se ukvarja s podporo skladišču dodatnih paketov za RHEL in CentOS, je napovedal, da je skladišče EPEL 8 pripravljeno za izdajo. Skladišče je bilo oblikovano pred dvema tednoma in je zdaj priznano kot pripravljeno za uvedbo. Preko EPEL se uporabnikom distribucij, združljivih z Red Hat Enterprise Linux, ponuja dodatni nabor paketov iz Fedora Linux, ki jih podpirajo skupnosti […]
Raziskovalci z Univerze v Bostonu so razvili metodo napada (CVE-2019-11728), ki omogoča skeniranje IP naslovov in odprtih omrežnih portov v notranjem omrežju uporabnika, ločenem od zunanjega omrežja s požarnim zidom, ali na trenutnem sistemu (localhost). Napad se lahko izvede z odpiranjem posebej oblikovane strani v brskalniku. Predlagana tehnika temelji na uporabi HTTP glave Alt-Svc (HTTP Alternate Services, RFC-7838). Težava se kaže […]
Operacijska sistema Linux je skozi leta postala enako kakovostna in zanesljiva kot Windows in macOS. Vendar pa ima še vedno temeljno pomanjkljivost, povezano z nezmožnostjo pravilnega obdelovanja podatkov ob pomanjkanju delovne pomnilnika. Na sistemih z omejeno količino RAM-a pogosto opažamo situacijo, ko se operacijski sistem zagozdi in ne reagira na ukaze. Pri tem ni mogoče […]
V članku bomo opisali, kako smo reševali težavo pomanjkanja prostih celic v skladišču in razvijali algoritem diskretne optimizacije za rešitev take naloge. Povedali bomo, kako smo "gradili" matematični model optimizacijske naloge in s katerimi težavami smo se nepričakovano srečali pri obdelavi vhodnih podatkov za algoritem. Če vas zanimajo aplikacije matematike v poslu in […]
Slika: Unsplash Sodobni borzni trg je obsežno in precej zapleteno področje znanja. Takoj razumeti, "kako to deluje" je lahko zahtevno. In kljub razvoju tehnologij, kot so roboadvisori in testni trgovinski sistemi, ter pojavom nizko tveganih načinov investiranja, kot so strukturirani produkti in modelni portfelji, je za uspešno delo na trgu nujno pridobiti osnovna znanja na tem področju. […]
Fundacija Apache je predstavila poročilo za poslovno leto 2019 (od 30. aprila 2018 do 30. aprila 2019). Obseg sredstev v poročevalnem obdobju je znašal 3.8 milijona dolarjev, kar je 1.1 milijona več kot v poslovnem letu 2018. Vrednost lastnega kapitala se je v letu povečala za 645 tisoč dolarjev in znaša 2.87 milijona dolarjev. Večina sredstev je bila pridobljena […]
V načrtovanem izidu Firefox 70, ki bo 22. oktobra, so se odločili prepovedati prikaz prošenj za potrditev pooblastil, ki jih sprožijo iframe bloki, naloženi z drugega domene (cross-origin). Sprememba bo omogočila blokiranje nekaterih zlorab in prehod na model, v katerem se pooblastila zahtevajo le iz primarne domene dokumenta, ki je prikazana v naslovni vrstici. Druga zanimiva sprememba v Firefox 70 bo […]
PyTorch, priljubljen odprtokodni okvir za strojno učenje, se je posodobil na različico 1.2.0. Nova različica vključuje več kot 1900 popravkov, ki pokrivajo JIT, ONNX, razdeljene načine učenja in izboljšave zmogljivosti. Nekatere spremembe: Novi TorchScript API omogoča enostavno pretvorbo nn.Module (vključno s podmoduli in metodami, ki jih kličemo v forward()) v ScriptModule. Skupaj z Microsoftom so dodali popolno podporo za ONNX Opset […]
Po približno dveh mesecih razvoja je izšla različica platforme za gradnjo decentraliziranih družbenih omrežij Hubzilla 4.4. Projekt ponuja komunikacijski strežnik, ki se lahko integrira s sistemi spletne objave, opremljen s preglednim sistemom identifikacije in sredstvi za upravljanje dostopa v decentraliziranih omrežjih Fediverse. Koda projekta je napisana v PHP-ju in Javascriptu in se distribuira pod MIT licenco. Hubzilla podpira enoten sistem avtentikacije za delovanje v […]
Objavljen je bil izdelek zaslonskega strežnika Mir 1.4, katerega razvoj se nadaljuje v podjetju Canonical, kljub opustitvi razvoja okolja Unity in različice Ubuntu za pametne telefone. Mir ostaja iskana rešitev v projektih Canonical in se zdaj pozicionira kot rešitev za vgrajene naprave in Internet stvari (IoT). Mir se lahko uporablja kot sestavljeni strežnik za Wayland, kar omogoča zagon v okoljih […]
Raziskovalci iz podjetij Netflix in Google so odkrili osem ranljivosti v različnih implementacijah HTTP/2 protokola, ki omogočajo povzročitev odpovedi pri zagotavljanju storitev s pošiljanjem ustrezno oblikovanega toka omrežnih zahtev. Te težave v večji ali manjši meri vplivajo na večino HTTP strežnikov, ki podpirajo HTTP/2, in privedejo do izčrpanja razpoložljive delovne pomnilnosti ali ustvarjajo preveliko obremenitev […]