Kategorija: Blog

Kritična ranljivost v Exim, ki omogoča oddaljeno izvrševanje kode s pravicami root

Programeri poštanskog servera Exim obavestili su korisnike o otkrivanju kritične ranjivosti (CVE-2019-15846), koja omogućava lokalnom ili udaljenom napadaču da izvrši svoj kod na serveru sa pravima root. Do sada nisu zabeleženi javno dostupni eksploiti za ovaj problem, ali su istraživači koji su otkrili ranjivost pripremili preliminarni prototip exploita. Za 6. septembar (13:00 MSK) planirano je koordinirano izdavanje ažuriranja paketa sa distribucijama i […]

Nadgradnja računalnika na strežniški SATA SSD s kapaciteto 1,92 TB in z vrednostjo zapisovanja 2PB in več

Obstajajo ljudje, ki radi uporabljajo kvalitetne komponente iz poslovnega segmente v vsakdanjem življenju. Želijo si biti prepričani, da njihov SSD ne bo nenadoma odpovedal zaradi napak v napajanju ali povečanja pisanja pri vsakodnevnem prenašanju ogromnih 4K torrentov na fragmentiranem NTFS razdelku s klasterjem velikosti 4K ali pri naslednji kompilaciji Gentoo iz izvorne kode. Seveda takšni strahovi redko postanejo resničnost […]

Arhitektura in možnosti Tarantool Data Grid

Leta 2017 smo zmagali na razpisu za razvoj transakcijskega jedra investicijskega poslovanja Alfa-Banke in pričeli z delom (na konferenci HighLoad++ 2018 je z referatom o jedru investicijskega poslovanja nastopil Vladimir Drnkin, vodja oddelka za transakcijsko jedro investicijskega poslovanja Alfa-Banke). Ta sistem je moral agregirati podatke o transakcijah iz različnih virov v različnih formatih, jih prilagoditi v enotno obliko, […]

Microsoft morda pripravlja posodobitve ikon za glavne aplikacije sistema Windows 10

Zdi se, da oblikovalci Microsofta delajo na novih ikonicah za osnovne aplikacije Windows 10, vključno z "Raziskovalcem". To nakazuje večse prelomov, prav tako pa tudi zgodnja dejanja podjetja. Spomnimo, da je Microsoft že v začetku leta začel posodabljati različne logotipe za pisarniške aplikacije (Word, Excel, PowerPoint) in OneDrive. Nove ikone naj bi odražale sodobnejšo estetiko in ustrezale […]

Kritična ranljivost u Exim (CVE-2019-15846)

Problem je bio u tome što lokalni ili udaljeni napadač može izvršavati programe s privilegijama sistemskog administratora. Trenutno nema informacija da je ova ranljivost već bila iskorišćena, ali POC postoji. 06.09 zakrpe će biti objavljene u verziji 4.92.2 u repozitoriju na Git-u i biće dostupni paketi na FTP serveru. Izvor: linux.org.ru

Izšel je GNU Emacs 26.3

Izkazal se je manjšinski izdanek GNU Emacs 26.3 — besedilnega urejevalnika iz družine Emacs. Seznam sprememb: Dodana je možnost help-enable-completion-auto-load, ki omogoča onemogočitev funkcije, dodane v izdaji Emacs 26.1, ki nalaga datoteke med samodejnim dopolnjevanjem z C-h f in C-h v; Nedavno dodeljena točka unicode "U+32FF" je bila dodana v podatkovno bazo simbolov unicode Emacs; To je predvsem servisno izdanje, ki vsebuje […]

Vladne ustanove Francije, Nemčije, Švedske in Nizozemske prehajajo na platformo Nextcloud

Razvijalci proste oblačne platforme Nextcloud so sporočili, da vedno več ustanov in podjetij iz Evropske unije opušča uporabo centraliziranih oblačnih sistemov v korist zasebnih oblačnih skladišč, nameščenih na lastni infrastrukturi. Evropske organizacije se predvsem migrirajo z javnih oblačnih sistemov, da bi izpolnjevale zahteve zakona GDPR in zaradi pravnih težav, ki jih povzroča uporaba v ZDA zakona Cloud Act, ki določa […]

Nepremišljeno popravilo je vodilo do nepopolnega odpravljanja ranljivosti Spectre v jedru Linux

Razvijalci projekta Grsecurity so delili poučno zgodbo, ki prikazuje, kako nepremišljeno odpravljanje opozoril prevajalnika lahko privede do ranljivosti v kodi. Konec maja je bila za jedro Linux predlagana rešitev novega vektorja izkoriščanja ranljivosti Spectre prek sistemskega klica ptrace. Med testiranjem popravka so razvijalci opazili, da pri gradnji prevajalnik izpisuje opozorilo o mešanju kode in definicij […]

Intervju za introverte

Koliko često idete na intervjue? Ako ste odrasla, uspešna osoba u profesiji, očigledno nemate vremena da besposleno lutate po tuđim kancelarijama u potrazi za boljim uslovima. Situacija se komplikuje ako ste introvert, a sastanci s nepoznatim ljudima su vam apriori mrski. Šta uraditi? Prema istraživanju analitičkog centra NAFI, najrasprostranjeniji način traženja posla […]

1000 in 1 povratna informacija

Zdravo! Moje ime je Evgenija Goleva, govorila sam na TeamLeadConf-u o povratnim informacijama i želim podeliti sa vama njegovu slobodnu transkripciju. Uspela sam, pod okriljem potpuno drugog projekta, da naučim inženjere kako da daju povratne informacije mnogo bolje nego što su to radili ranije. Da bih to postigla, nije bilo dovoljno samo dugo i pažljivo objašnjavati 'zašto i kako', već i […]

1000 in 1 povratna informacija. Kako sam dajati povratne informacije in naučiti druge, izkušnja Lamoda

Zdravo! Moje ime je Evgenija Goleva, govorila sam na TeamLeadConf-u o povratnim informacijama i želim podeliti sa vama njegovu slobodnu transkripciju. Uspela sam, pod okriljem potpuno drugog projekta, da naučim inženjere kako da daju povratne informacije mnogo bolje nego što su to radili ranije. Da bih to postigla, nije bilo dovoljno samo dugo i pažljivo objašnjavati 'zašto i kako', već i […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster