Autor: Yuri Gagarin

Zbulimet e administratorit sistemor: si e sheh familja punën time

Dita e administratorit të sistemit (më saktësisht, dita e njohjes së meritorëve të tij) është një rast i shkëlqyer për të shikuar veten nga jashtë. Të shohësh veten dhe punën tënde në sytë e të afërmëve. Pozita "administrator i sistemit" tingëllon shumë e paqartë. Administratorët e sistemeve përgjigjen për një gamë të gjerë të pajisjeve të ndryshme, nga desktopët deri te serverat, printerat dhe klimatizuesit. Prandaj, kur prezantohemi me një koleg tjetër të IT, është e nevojshme të shtojmë të paktën një sqarim. Për shembull, […]

Një dobësi kritike në WordPress-in për plugin-in wpDiscuz, i cili ka 80,000 instalime

Në plugin-in WordPress wpDiscuz, i instaluar në më shumë se 80 mijë faqe, është identifikuar një vulnerabilitet serioz, i cili lejon pa autentifikim ngarkimin e çdo skedari në server. Aty përfshihen skedarët PHP dhe arritja e ekzekutimit të kodit tuaj në server. Problemeja prek versionet nga 7.0.0 deri në 7.0.4 përfshirëse. Vulnerabiliteti është eliminuar në shpërndarjen 7.0.5. Plugini wpDiscuz ofron mundësinë e përdorimit të AJAX për […]

Çlirimi i platformës për përpunimin e të dhënave të shpërndara Apache Hadoop 3.3

Pas një vit e gjysmë zhvillimi, organizata Apache Software Foundation publikoi shpërndarjen Apache Hadoop 3.3.0, një platformë e lirë për organizimin e përpunimit të shpërndarë të sasi të mëdha të të dhënave duke përdorur paradigmin map/reduce, ku detyra ndahet në shumë fragmente të vogla, secili prej të cilëve mund të ekzekutohet në një nyje të veçantë të klasterit. Ruajtja mbi bazën e Hadoop mund të mbulojë mijëra nyje dhe […]

Lëshimi i Wine 5.14

Kjo është një publikim eksperimental i implementimit të hapur të WinAPI — Wine 5.14. Që kur është lëshuar versioni 5.13, janë zgjidhur 26 raportime gabimesh dhe janë bërë 302 ndryshime. Ndryshimet më të rëndësishme përfshijnë: Pjesa e punës për ristrukturimin e suportit për konsolën është vazhduar. Është propozuar një version fillestar i fontit Webdings. Ka filluar transformimi i bibliotekave MSVCRT në formatin PE. Janë mbyllur raportet e gabimeve që lidhen me funksionimin e lojërave dhe aplikacioneve: […]

Përditësimi Debian 10.5

Është publikuar përmirësimi i pestë korrigjues i distribucionit Debian 10, i cili përfshin azhurnimet e akumuluara të paketave dhe ka zgjidhur mungesat në instalues. Publikimi përfshin 101 azhurnim për zgjidhjen e problemeve të qëndrueshmërisë dhe 62 azhurnime për zgjidhjen e dobësive. Ndryshimet e veçanta në Debian 10.5 përfshijnë zgjidhjen e një dobësie në GRUB2, e cila lejon kalimin përmes mekanizmit UEFI Secure Boot dhe arritjen e instalimit të malware-it të pavendosur. […]

Të dhëna nga arkiva e turneve

Njoftim paraprak: ky post është tërësisht për të premten dhe është më shumë argëtues se sa teknik. Ju presin histori të këndshme mbi dështimet inxhinierike, tregime nga ana e errët e punës me operatorin e telefonisë celulare dhe zhurma të tjera të lehta. Nëse ndonjëherë ekzagjeroj diçka, është vetëm për të mirën e zhanrit, dhe nëse gënjej, atëherë gjithçka është kaq e kaluar, saqë askujt nuk i bën ndonjë […]

Është publikuar paketi wayland-utils 1.0.0

Zhvilluesit e Wayland prezantuan publikimin e parë të paketës së re wayland-utils, e cila do të përmbajë utilitete të lidhura me Wayland, ashtu siç në paketa wayland-protocols ofrohen protokollet dhe zgjerimet e tjera. Aktualisht, në përmbajtje është përfshirë vetëm një utilitet wayland-info, i cili synon të shfaqë informacion në lidhje me protokollet Wayland që mbështeten nga serveri current i kompozitit. Utiliteti është një komponent i veçantë […]

Dobësitë në X.Org Server dhe libX11

Në X.Org Server dhe libX11 janë identifikuar dy dobësi: CVE-2020-14347 — mungesa e inicializimit të memories gjatë alokimit të buffer-eve për kartat piksel me thirrjen AllocatePixmap() mund të çojë në rrjedhjen e përmbajtjes së memories nga heap për klientin X, kur serveri X punon me privilegje të rritura. Kjo rrjedhje mund të përdoret për të anashkaluar teknologjinë e randomizimit të adresave të hapësirës (ASLR). Në kombinim me dobësi të tjera, problemi […]

Docker dhe të gjithë, të gjithë, të gjithë

TL;DR: një artikull përmbledhës-udhëzues mbi krahasimin e mjediseve për të ekzekutuar aplikacione në kontejnerë. Do të shqyrtohen mundësitë e Docker dhe të sistemeve të tjera të ngjashme. Një pak histori, nga ku erdhi gjithçka Historia Mënyra e parë e njohur për izolimin e aplikacionit është chroot. Thirrja e sistemit me të njëjtin emër siguron ndryshimin e katalogut të rrënjës — në këtë mënyrë duke siguruar që programi që e thërret atë, ka akses vetëm në skedarët brenda këtij katalogu. Por […]

Sot është Dita e Administratorëve të Sistemit. Urimet tona!

Çdo vit, në të premten e fundit të korrikut, shënohet Dita Ndërkombëtare e Administratorëve të Sistemit — një festë profesionale për të gjithë ata nga të cilët varet funksionimi i sigurt dhe i pandërprerë i serverëve, rrjeteve korporative dhe stacioneve të punës, sistemeve kompjuterike me shumë përdorues, bazave të të dhënave dhe shërbimeve të tjera rrjetore. Kjo traditë u fillua nga specialisti amerikan i IT-së Ted Kekatos, i cili e konsideroi të padrejtë mungesën e një ngjarjeje të rëndësishme në kalendarin […]

Ritja e JPype 1.0.2, bibliotekës për qasje në klasat Java nga Python

Është lëshuar një version i ri i shtresës JPype 1.0.2, i cili lejon akses të plotë të aplikacioneve Python në bibliotekat e klasave në gjuhën Java. Me anë të JPype, mund të përdoren bibliotekat specifike të Java nga Python, duke krijuar aplikacione hibride që përfshijnë kodin në Java dhe Python. Ndryshe nga Jython, integrimi me Java arrihet jo përmes krijimit të një varianti Python për JVM, por përmes ndërveprimit […]

Lëshimi i menaxherit të sistemit systemd 246

Pas pesë muajsh zhvillimi, janë prezantuar lëshimi i menaxherit të sistemit systemd 246. Në këtë version të ri, është realizuar mbështetje për ngrirjen e unit-eve, mundësia e verifikimit të imazhit të diskut rrënjë sipas nënshkrimit digjital, mbështetje për kompresimin e ditarit dhe core-dump-eve duke përdorur algoritmin ZSTD, mundësia për të çelur katalogët e shtëpisë të lëvizshme me ndihmën e tokenëve FIDO2, mbështetje për çeljen e partiave të Microsoft BitLocker përmes /etc/crypttab, është realizuar ribarimi i BlackList në DenyList. […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster