Blog Rubrika
Raziskovalci Helmholtz centra za informacijsko varnost (CISPA), Univerze v Ohio in New York University so izvedli raziskavo skrite funkcionalnosti v aplikacijah za platformo Android. Analiza 100 tisoč mobilnih aplikacij iz kataloga Google Play, 20 tisoč iz alternativnega kataloga (Baidu) in 30 tisoč prednameščenih aplikacij na različnih pametnih telefonih, izbranih iz 1000 različic z SamMobile, je pokazala, da je 12706 (8.5%) […]
Izdana je bila različica HTTP strežnika Apache 2.4.43 (izdaja 2.4.42 je bila preskočena), ki prinaša 34 sprememb in odpravlja 3 ranljivosti: CVE-2020-1927: ranljivost v mod_rewrite, ki omogoča uporabo strežnika za preusmerjanje zahtevkov na druge vire (open redirect). Nekateri nastavitve mod_rewrite lahko pripeljejo do preusmeritve uporabnika na drug povezavo, kodirano z uporabo znaka za prelom vrstice znotraj parametra, ki se uporablja v obstoječem […]
Živjo, Habr! Želimo deliti z vami statistiko, ki smo jo zbrali v času našega petega globalnega vprašalnika. O razlogih, zakaj so se izgube podatkov pogosteje dogajale, katerih groženj se uporabniki najbolj bojijo, kako pogosto danes delajo varnostne kopije in na katere naprave, ter predvsem, zakaj bo izgub podatkov le še več — preberite naprej. Pred tem smo […]
Kube-scheduler je ključna komponenta Kubernetes-a, odgovorna za raspoređivanje podova na čvorovima u skladu sa zadatim pravilima. Često, tokom korišćenja Kubernetes klastera, ne razmišljamo o tome prema kojim se pravilima zaista vrši raspoređivanje podova, jer set pravila podrazumevanog kube-scheduler-a odgovara većini svakodnevnih zadataka. Međutim, postoje situacije kada je važno fino upravljati procesom […]
Programeri kompanije Mozilla su objavili nove verzije web pretraživača Firefox 74.0.1 i Firefox ESR 68.6.1. Korisnicima se preporučuje ažuriranje svojih pretraživača, s obzirom na to da su u objavljenim verzijama ispravljene dve ranjivosti nultog dana koje su koriste hakere u praksi. Reč je o ranjivostima CVE-2020-6819 i CVE-2020-6820, koje su vezane za to kako Firefox upravlja sopstvenim memorijskim prostorom. One predstavljaju takozvane ranjivosti upotrebe […]
Tema dobijanja električne energije iz 'vazduha' — iz elektromagnetnog šuma, vibracija, svetla, vlage i još mnogo toga — intrigira kako civilne istraživače, tako i njihove kolege s činovima. Svoj doprinos ovoj temi dali su naučnici sa Univerziteta Penn State. Iz elektromagnetnih polja obližnjih električnih instalacija uspeli su da dobiju električnu energiju snage nekoliko milivata, što je dovoljno, na primer, […]
Predstavljena je beta verzija distribucije Ubuntu 20.04 'Focal Fossa', koja je označila potpunu zamrznutost paketa i prelazak na konačno testiranje i ispravku grešaka. Izdanje, koje pripada kategoriji izdanja sa dugotrajnim podrškom (LTS), za koje se ažuriranja formiraju tokom 5 godina, planirano je za 23. april. Gotove testne slike su napravljene za Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu […]
Podjetje Google je napovedalo, da odpoveduje spremembo, ki se nanaša na strožje omejitve prenosa piškotkov med spletnimi mesti, ki ne uporabljajo HTTPS. Od februarja je bila ta sprememba postopoma predstavljena uporabnikom Chroma 80. Opozarjajo, da je, kljub temu da so se večina spletnih mest prilagodila tem omejitvam, podjetje Google zaradi pandemije koronavirusa SARS-CoV-2 sklenilo, da bo počakalo z […]
Objavljene so bile popravne posodobitve Firefox 74.0.1 in 68.6.1, ki odpravljajo dve kritični ranljivosti, ki lahko privedeta do izvajanja zlonamerne kode pri obdelavi določeno oblikovanega vsebinskega materiala. Opozarjajo, da so na spletu že zaznali primere izkoriščanja teh ranljivosti za izvajanje napadov. Te težave izhajajo iz dostopa do že osvobojenih območij pomnilnika (use-after-free) pri obdelavi ReadableStream (CVE-2020-6820) in pri izvajanju […]
Pozdravljen, Habr! Obveščamo vas, da pripravljamo izdajo knjige „Linux Observability with BPF“. Ker se virtualna naprava BPF nadalje razvija in se aktivno uporablja v praksi, smo za vas prevedli članek, ki opisuje njene glavne funkcionalnosti in stanje v sedanjosti. V zadnjih letih so postali priljubljeni orodja za programiranje in tehnike, namenjene odpravljanju omejitev jedra Linux […]
werf je naš GitOps CLI pripomoček z odprto kodo za sestavljanje in dostavo aplikacij v Kubernetes. V različici v1.1 je bila predstavljena nova možnost v zbiralniku slik: označevanje slik na podlagi vsebine ali content-based tagging. Doslej je običajna shema označevanja v werf predvidevala označevanje Docker slik na temelju Git oznake, Git veje ali Git obveznice. Vse te sheme pa imajo pomanjkljivosti […]
werf je naš GitOps CLI alat s otvorenim kodom za izgradnju i dostavu aplikacija u Kubernetes. Kao što smo obećali, izlazak verzije v1.0 označio je početak dodavanja novih mogućnosti u werf i preispitivanja ustaljenih pristupa. Sada s radošću predstavljamo izdanje v1.1, koje je veliki korak napred u razvoju i osnova za budućnost alata werf. Verzija je trenutno dostupna […]