Blog Rubrika
Zaključeni so letni volitve vodje projekta Debian. V volitvah je sodelovalo 339 razvijalcev, kar predstavlja 33 % vseh udeležencev z glasovalno pravico (lani je bila udeležba 37 %, predlani 33 %). Letos so se volitev udeležili trije kandidati za mesto vodje (Sam Hartman, prejšnji vodja, se volitev ni udeležil). Zmage […]
Razvijalci mobilnega spletnega brskalnika Kiwi, ki ima več kot milijon namestitev na platformi Android, so napovedali popolno odprtost vseh izvornih kod projekta. Koda je odprta pod licenco BSD. Med drugim so odprti tudi izdelki za omogočanje izvajanja razširitev, napisanih za namizno različico Chrom. Opozarjajo, da lahko proizvajalci drugih mobilnih brskalnikov izkoristijo že implementirano kodo v Kiwiju za […]
Na spletu je veliko člankov o tem, kako uporabljati SpecFlow in kako nastaviti TFS za izvajanje testov, a niti enega, ki bi obravnaval vse vidike. V članku bom predstavil, kako lahko postane izvajanje in urejanje scenarijev SpecFlow prijazno za vse. Pod katom boste izvedeli, kako pridobiti: Izvajanje testov iz TFS Samodejno povezovanje scenarijev […]
Pozdravljen, Habr! Danes bi rad govoril o tem, kako zaščititi procese pred napadi zlonamernih oseb v macOS. Na primer, to je koristno za antivirus ali sistem za varnostno kopiranje, še posebej glede na to, da v macOS obstaja več načinov, kako "ubiti" proces. O tem in metodah zaščite preberite spodaj.
Razkriti so podatki o ranljivostih v proxy strežniku Squid, ki so jih brez dodatnega razkroja odpravili že lani v izdaji Squid 4.8. Težave so prisotne v kodi obdelave bloka „@“ na začetku URL-ja („user@host“) in omogočajo obvoz pravil o omejitvi dostopa, pošiljanje vsebine predpomnilnika in izvajanje napadov z uporabo med-spletnega skriptiranja. CVE-2019-12524 — odjemalec z uporabo posebej oblikovanega […]
Na voljo so popravki za mail strežnik Postfix — 3.5.1, 3.4.11, 3.3.9 in 3.2.14, ki vključujejo kodo za odpravo težavnosti z DANE/DNSSEC pri uporabi sistemske knjižnice Glibc 2.31, kjer je bila kršena nazaj združljivost pri prenosu DNSSEC zastavic. Konkretno, prenos DNSSEC zastavice AD (overjeni podatki) se zdaj izvaja le, ko je to posebej določeno v […]
Ryuk je ena izmed najbolj znanih različic šifrantov v zadnjih več letih. Odkar se je prvič pojavil poleti 2018, je zbral impresiven seznam žrtev, še posebej v poslovnem okolju, ki je glavni cilj njegovih napadov. 1. Splošne informacije Ta dokument vsebuje analizo različice šifrantov Ryuk, pa tudi nalagalnika, ki je odgovoren za nalaganje zlonamerne programske opreme.
Podjetje ASUS si prizadeva posodobiti pametne telefone aktualne serije modelov na Android 10, eden izmed načinov za to pa je izdaja različice programske opreme, temelječe na referenčni gradnji AOSP. Pred približno tednom dni je bilo sporočeno, da je Zenfone 5 prejel beta različico posodobitve Android 10 na osnovi AOSP, zdaj pa še štirje telefoni ASUS potekajo skozi podoben postopek. Tajvanski proizvajalec […]
Predstavljen je nov pomemben izpust implementacije programski jezik AWK iz projekta GNU — Gawk 5.1.0. AWK je bil razvit v 70-ih letih prejšnjega stoletja in ni doživel pomembnejših sprememb od sredine 80-ih, ko je bil določen osnovni okvir jezika, kar je omogočilo, da je jezik ohranil prvotno stabilnost in enostavnost skozi pretekla desetletja. Kljub svojim letom AWK […]
Objavljene so popravne posodobitve stabilnih vejah DNS strežnika BIND 9.11.18 in 9.16.2, ter tudi v razvoju eksperimentalna veja 9.17.1. V novih izdajah je bila odpravljena varnostna težava, povezana z neučinkovito zaščito pred napadi „DNS rebinding“ pri delu v načinu preusmerjanja prošnjah DNS strežnika (blok „forwarders“ v nastavitvah). Poleg tega je bilo opravljeno delo na zmanjšanju velikosti v pomnilniku shranjenih statističnih podatkov […]
Ekosistem tehnologij kontejnerizacije se hitro razvija in spreminja, zato v tem področju primanjkuje dobrih delovnih praks. Kljub temu pa Kubernetes in kontejnerji postajajo vse bolj priljubljeni — tako za posodobitev starih aplikacij kot za razvoj sodobnih oblačnih aplikacij. Ekipa Kubernetes aaS iz Mail.ru je zbrala napovedi, nasvete in najboljše prakse za voditelje trga od Gartnerja, 451.
Objavljen je izdelek DBMS TimescaleDB 1.7, namenjen shranjevanju in obdelavi podatkov v obliki časovnih serij (rezultati vrednosti parametrov v določenih časovnih intervalih, zapisi obrazujejo čas in niz vrednosti, ki ustrezajo temu času). Ta oblika shranjevanja je optimalna za aplikacije, kot so sistemi za spremljanje, trgovinske platforme, sistemi za zbiranje metrik in stanj senzorjev. Na voljo so orodja za integracijo s projektom […]