Kategorija: Blog

Check Point Gaia R81 sada EA. Prvi pogled

Nova različica Gaia R81 je bila objavljena v zgodnjem dostopu (EA). Prej ste se lahko seznanili s predvidenimi novostmi v beležkah o izdaji. Zdaj pa imamo priložnost, da to vidimo v resničnem življenju. Za to je bila zbrana standardna shema z izdvojenim strežnikom za upravljanje in prehodom. Seveda nismo uspeli izvesti vseh polnopravnih testov, a smo pripravljeni […]

Vulnerabilnost u implementaciji AF_PACKET soketa Linux jezgre

Tri leta po prvi seriji ranljivosti (1, 2, 3, 4, 5) v podsklopu AF_PACKET jedra Linux je bila odkrita še ena težava (CVE-2020-14386), ki omogoča lokalnemu nepooblaščenemu uporabniku izvajanje kode s pravicami root ali izhod iz izoliranih kontejnerjev, kjer ima root dostop. Za ustvarjanje socket-a AF_PACKET in izkoriščanje ranljivosti so potrebna pooblastila CAP_NET_RAW. Vendar […]

Ažuriranje GnuPG 2.2.23 za ispravljanje kritične ranjivosti

Izdaja orodja GnuPG 2.2.23 (GNU Privacy Guard) je bila objavljena, ki je skladna s standardi OpenPGP (RFC-4880) in S/MIME ter nudi orodja za šifriranje podatkov, delo z elektronskimi podpisi, upravljanje ključev in dostop do javnih shranjevalnikov ključev. V novi različici je bila odpravljena kritična ranljivost (CVE-2020-25125), ki se pojavlja od različice 2.2.21 in se exploatira pri uvozu posebej oblikovanega ključa OpenPGP. Uvoz ključa […]

Embox v0.4.3 Izdan

1. septembra je bila izdana različica 0.4.3 proste, distribuirane pod licenco BSD, OS realnega časa za vgrajene sisteme Embox: Spremembe: Izboljšave v sistemu za sestavljanje Preklopili smo na uporabo absolutnih imen Dodana mapa 'project' za projekte Dodana možnost povezovanja projektov iz zunanjih repozitorijev in map izven projekta Začeli smo z delom na podsklopu 'device tree' Izboljšana podpora za STM32 Dodana podpora za cache […]

Izdata CinelerraGG 2020-08

CinelerraGG — fork nenelineynogo videorejissora Cinelerra s naibolee chastymi relizami (raz v mesyac). Iz poleznogo v etom vypuske: Dobavleny goryachie klavishi dlya sokhraneniya sessii (CTRL-S) i otmeny (CTRL-Z), v dobavlenie k uzhe sushchestvuyushchim s i z. Novyy tip klyuchevykh kadrov — bump keyframes. Pozvolyayut sozdayt' rezko izmenyayushchiesya parametry, naprimer zatukhaniya ili skorosti. Pri ispol'zovanii krivoy skorosti (peremeshchenie […]

Simple monitoring of DFS Replication in Zabbix.

Uvod Pri dovolj veliki in razpršeni infrastrukturi, ki uporablja DFS kot enotno točko dostopa do podatkov in DFSR za replikacijo podatkov med podatkovnimi centri in strežniki podružnic, se pojavi vprašanje spremljanja stanja te replikacije. Tako se je zgodilo, da smo takoj po začetku uporabe DFSR začeli uvajati Zabbix z namenom zamenjati obstoječi zverinski živalski vrt različnih orodij in pripeljati spremljanje […]

Prijateljevanje ELK in Exchange. Del 1

Začenjam serijo člankov, kjer želim deliti svoje izkušnje pri povezovanju Exchange in ELK. Ta sklad bo pomagal pri obdelavi velikih količin dnevnikov in ne bo postavljal vprašanja, pri kateri velikosti običajna orodja za beleženje prenehajo pomagati. Spoznajmo novega borca s dnevniki. Exchange ima precej razvejano sistematično beleženje. Najbolj iskani dnevniki so dnevniki sledenja, ki spremljajo korak za korakom […]

Antiformati neidealnega DevOps Live

Običajno na konferencah o DevOpsu nastopajo vrhunski govorniki, ki so "pojedli Docker in Kubernetes za zajtrk" in pripovedujejo o svojih uspešnih izkušnjah z skoraj neomejenimi možnostmi korporacij, v katerih delajo. Na DevOps Live 2020 bo vse malo drugače. DevOps briše meje med razvojem in infrastrukturo, DevOps Live 2020 pa zamegljuje meje med […]

V Chrome dlya Android vklyuchena podderzhka DNS-over-HTTPS

Kompanija Google ob'yavila o nachale poэtapa vklyucheniya rezhima «DNS poverkh HTTPS» (DoH, DNS over HTTPS) dlya pol'zovateley Chrome 85, ispol'zuyushchikh platformu Android. Rezhim budet vklyuchat'sya postepenno, okhvataia vse bol'she pol'zovateley. Ranshe v Chrome 83 nachalos' vklyucheniye DNS-over-HTTPS dlya pol'zovateley nastol'nykh sistem. DNS-over-HTTPS budet avtomaticheski aktivirovan dlya pol'zovateley, v nastroikakh kotorykh ukazany DNS-provoditeli, podderzhivayushchie dannuyu tekhnologiyu […]

Za GNOME je pripravljen sistem krožnih menijev Fly-Pie

Predstavlen vtoroy vypusk proekta Fly-Pie, razvivayushchego neobychnuyu realizatsiyu krugovogo kontekstnogo menyu, kotoroye mozhno primenyat' dlya zapuska prilozheniy, otkrytiya ssylok i simulirovaniya goryachikh klavish. Menyu predlagaet kaskadno raskryvayemye elementy, svyazannye drug s drugom tsepochkami zavisimosti. Dlya zagruzki podgotovleno dopolnenie k GNOME Shell, podderzhivayushchee ustanovku v GNOME 3.36 i protestirovannoye v Ubuntu 20.04. Dlya oznamleniya s priyomami […]

Vulnerabilnosti v skenerjih za varnostne slike Docker-kontejnerjev

Opublikovany rezul'taty testirovaniya instrumentov dlya opredelitel'nye neispravlennykh uyazvimostey i vyyavleniya problem s bezopasnost'yu v obrazakh izolirovannykh konteynerov Docker. Proverka pokazala, chto v 4 iz 6 izvestnykh skanerov obrazov Docker prisutstvovali kriticheskie uyazvimosti, pozvolyayushchie atakovat' neposredstvenno sam skaner i dobivatsya vypolneniya svoego koda v sisteme, v otdel'nykh sluchayakh (naprimer, pri ispol'zovanii Snyk) s pravami root. Dlya […]

Izbor značilnosti v strojnega učenja

Pozdrav, Habr! V "Rexoftu" smo preveli članek Funkcija izbora v strojni inteligenci v ruščino. Upamo, da bo uporaben vsem, ki jih tematika zanima. V resničnem svetu podatki niso vedno tako čisti, kot si kdaj mislijo poslovni naročniki. Prav zato je povpraševanje po intelektualni analizi podatkov (data mining in data wrangling). Pomaga pri odkrivanju manjkajočih vrednosti in vzorcev v strukturiranih […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster