Kategorija: Blog

Na voljo je rebuilderd za neodvisno preverjanje Arch Linuxa s ponovljivimi gradnjami

Predstavljen je orodjar rebuilderd, ki omogoča neodvisno preverjanje binarnih paketov distribucije s postavitvijo kontinuiranega gradbenega procesa, ki preverja prenesene pakete s paketi, pridobljenimi s ponovno gradnjo na lokalnem sistemu. Orodje je napisano v jeziku Rust in je razširjeno pod licenco GPLv3. Trenutno je v rebuilderd na voljo le eksperimentalna podpora za preverjanje paketov iz Arch Linuxa, vendar bo kmalu […]

Vodič po CI/CD v GitLab za (skoraj) absolutne začetnike

Ali kako pridobiti lepe značke za svoj projekt v enem večeru brez napora pri kodiranju. Verjetno se vsak razvijalec, ki ima vsaj en pet projekt, v določenem trenutku spopade z željo po lepih značkah s statusi, pokritostjo kode, različicami paketov v nuget… Ta želja me je pripeljala do pisanja tega članka. Med pripravo na njegovo pisanje sem […]

V FreeBSD so odpravljene oddaljeno izkoriščane ranljivosti v ipfw

V paketnem filtru ipfw so odpravljene dve ranljivosti v kodi za obdelavo TCP možnosti, ki sta nastali zaradi nepravilnega preverjanja podatkov v obdelanih omrežnih paketih. Prva ranljivost (CVE-2019-5614) lahko pri obdelavi določenih TCP paketov povzroči dostop do pomnilnika izven dodeljenega mbuf predpomnilnika, druga (CVE-2019-15874) pa lahko povzroči dostop do že osvobojenih območij pomnilnika (use-after-free). Analiza ustreznosti ugotovljenih težav za […]

Objavljen je OpenSSL 1.1.1g z odpravo ranljivosti, povezane s TLS 1.3

Na voljo je popravni izdaja kriptografske knjižnice OpenSSL 1.1.1g, ki odpravlja ranljivost (CVE-2020-1967), ki povzroča preprečitev storitve pri poskusu usklajevanja povezave TLS 1.3 z nadzorovanim zlonamernim strežnikom ali odjemalcem. Ranljivosti je dodeljena visoka raven nevarnosti. Problem se pojavi le v aplikacijah, ki uporabljajo funkcijo SSL_check_chain(), in povzroča zrušitev procesa pri nepravilni uporabi TLS razširitve 'signature_algorithms_cert'. Zlasti, ko […]

Izdaja sistema inicializacije GNU Shepherd 0.8

Na voljo je servisni upravitelj GNU Shepherd 0.8 (prej dmd), ki ga razvijajo razvijalci distribucije GNU Guix System kot podporno odvisnost alternativnega sistema inicializacije SysV-init. Upravljalni demon in orodja Shepherd so napisani v jeziku Guile (ena od implementacij jezika Scheme), ki se prav tako uporablja za določanje nastavitev in parametrov za zagon storitev. Shepherd se že uporablja v distribuciji GuixSD GNU/Linux in […]

Izdaja PyTorch 1.5.0

PyTorch — priljubljen okvir za strojno učenje — je bil posodobljen na različico 1.5.0. Ta izdaja vključuje več večjih dodatkov in izboljšav API, med katerimi je stabilizacija C++ API, ki je bil prej obravnavan kot eksperimentalen. Zdaj lahko uporabniki enostavno prenesejo svoje modele iz Python API na C++ API. Stabiliziran je paket torch.distributed.rpc, ki nudi široke možnosti v razdeljenem […]

WAL-G: nove možnosti in širitev skupnosti. Georgij Rylov

Predlagam, da se seznanite z razvojem poročila iz začetka leta 2020 Georgija Rylova 'WAL-G: nove možnosti in širitev skupnosti'. Pri vzdrževalcih open-source se pojavlja veliko težav, ko rastejo. Kako pisati vedno več zahtevanih funkcij, popravljati vedno več težav in hkrati spremljati vedno več pull requestov? Na primeru WAL-G (orodje za varnostno kopiranje za PostgreSQL) bom orisal, kako smo reševali te […]

Uporaba shranjevanja podatkov pri delu z medijskim vsebinami

Sodobnega sveta si je težko predstavljati brez obilice medijskih vsebin, ki so predstavljene tudi v obliki avdio in video podatkov. Zdi se, da je bila le pred kratkim meja sanj zbirka MP3 datotek. Danes pa se videodatoteke z ločljivostjo 4K že dojemajo kot nekaj običajnega. Vse te medijske vsebine je treba ustvariti, nekje shraniti in nato omogočiti dostop do njih. […]

V retro slogu: nov operacijski sistem za Raspberry Pi ponavlja vmesnik Windows XP

Vsi lastniki Raspberry Pi 4, ki si želijo doživeti estetiko Windows XP, lahko to željo uresničijo s pomočjo ljubiteljske različice Linuxa, imenovane Raspbian XP Professional. Operacijski sistem je zasnovan tako, da močno spominja na klasični Microsoftov operacijski sistem, vključno z menijem 'Start', ikonicami in mnogimi drugimi elementi vmesnika. Vendar pa, ker je operacijski sistem temelji na Linuxu, ne more zagnati aplikacij, […]

Izdaja nginx 1.18.0

Po letu razvoja je predstavljena nova stabilna različica visoko zmogljivega HTTP strežnika in večprotokolnega proxy strežnika nginx 1.18.0, ki vključuje spremembe, zbrane v okviru glavne različice 1.17.x. V prihodnje bodo vse spremembe v stabilni različici 1.18 povezane z odpravo resnih napak in ranljivosti. V kratkem bo oblikovana glavna različica nginx 1.19, v okviru katere bodo nadaljevali […]

Večina antivirusov je bila ranljiva na napade preko simboličnih povezav

Raziskovalci iz podjetja RACK911 Labs so opazili, da so skoraj vsi antivirusni paketi za Windows, Linux in macOS bili ranljivi za napade, ki manipulirajo s stanjem tekme (race conditions) med brisanjem datotek, v katerih je odkril zlonamerno programsko opremo. Za izvedbo napada je potrebno naložiti datoteko, ki jo antivirus prepozna kot zlonamerno (na primer, lahko uporabite testno podpis), in preko […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster