Kategori: Blog

Një dobësi kritike në Exim, e cila lejon ekzekutimin e kodit në distancë me të drejta root

Zhvilluesit e serverit të postës Exim njoftuan përdoruesit rreth një dobësie kritike (CVE-2019-15846), e cila lejon një sulmues lokal ose në distancë të arrijë ekzekutimin e kodit të tij në server me të drejta root. Deri tani nuk janë regjistruar eksploitë në dispozicion publik për këtë problem, por hulumtuesit që zbuluan dobësinë përgatitën një prototip të përkohshëm të eksploitit. Më 6 Shtator (13:00 MSK) është planifikuar një lëshim koordinues me distribucione për përditësimet e pakove dhe […]

Upgrade i kompjuterit me SSD SATA të serverit me kapacitet 1.92TB dhe burim shkrimi nga 2PB e lart

Ka njerëz që e duan të përdorin përbërës të cilësisë së lartë nga segmenti korporativ në jetën e përditshme. Ata dëshirojnë të jenë të sigurt se SSD-ja e tyre nuk do të dështojë papritmas për shkak të një defekti në energji apo write amplification gjatë shkarkimit të përditshëm të torrentëve të mëdhenj 4K në një pjesë të fragmentuar NTFS me një madhësi klasteri prej 4K ose gjatë një kompilimi tjetër të Gentoo nga burimet. Sigurisht, frikësimet e tilla rrallë realizohen […]

Arkitektura dhe mundësitë e Tarantool Data Grid

Në vitin 2017, ne fituam një konkurs për zhvillimin e bërthamës transaksionale të biznesit të investimeve të Alfa-Bank dhe filluam punën (në HighLoad++ 2018, Vladimir Drynkin, drejtori i kësaj fushe, u shpreh për bërthamën e biznesit të investimeve të Alfa-Bank). Ky sistem duhej të agregonte të dhënat mbi transaksionet nga burime të ndryshme në formate të ndryshme, duke i sjellë të dhënat në një format të unifikuar, […]

Microsoft, ndoshta, është duke përgatitur përditësime të ikonave për aplikacionet kryesore të Windows 10

Duket se dizajnerët e Microsoft janë duke punuar mbi ikona të reja për aplikacionet kryesore të Windows 10, duke përfshirë "Explorer". Këto janë të sugeruara nga shumë rrjedhje, si dhe nga veprimet e hershme të kompanisë. Kujtojmë se më herët këtë vit, Microsoft filloi të përditësojë logot e ndryshme për aplikacionet e zyrës (Word, Excel, PowerPoint) dhe OneDrive. Ikonat e reja, siç raportohet, pasqyrojnë një estetikë më moderne dhe përputhen me […]

Një dobësi kritike në Exim (CVE-2019-15846)

Problemi ishte se një sulmues lokal ose i largët mund të ekzekutonte programe me privilegje administratori të sistemit. Deri më tani, nuk ka informacione se kjo dobësi është shfrytëzuar tashmë, por POC ekziston. Më 06.09, patches do të publikohen në versionin 4.92.2 në repository-në në Git dhe do të jenë të disponueshme paketat në serverin FTP. Burimi: linux.org.ru

Вышел GNU Emacs 26.3

Состоялся минорный релиз GNU Emacs 26.3 — текстового редактора семейства Emacs. Список изменений: Добавлена опция help-enable-completion-auto-load, позволяющая отключить функцию, добавленную в релизе Emacs 26.1, загружающую файлы во время авто-дополнения по C-h f и C-h v; Недавно назначенная точка юникода «U+32FF» была внесена в базу данных символов юникода Emacs; Это в основном служебный релиз, который содержит […]

Госучреждения Франции, Германии, Швеции и Нидерландов переходят на платформу Nextcloud

Разработчики свободной облачной платформы Nextcloud сообщили, что всё больше учреждений и компаний из Евросоюза отказываются от использования централизованных облачных систем в пользу приватных облачных хранилищ, развёрнутых на собственных мощностях. В основном европейские организации мигрируют с публичных облачных систем для соответствия требованиям закона GDPR и из-за юридических проблем, вызванных применением в США закона Cloud Act, определяющего […]

Необдуманное исправление привело к неполному устранению уязвимости Spectre в ядре Linux

Разработчики проекта Grsecurity поделились поучительной историей, демонстрирующей как необдуманное устранение предупреждений компилятора может привести к появлению уязвимостей в коде. В конце мая для ядра Linux было предложено исправление нового вектора эксплуатации уязвимости Spectre через системный вызов ptrace. В процессе тестирования патча разработчики обратили внимание, что при сборке компилятор выводит предупреждение о смешивании кода и определений […]

Собеседование для интроверта

Как часто вы ходите по собеседованиям? Если вы взрослый и состоявшийся в профессии человек, праздно шататься по чужим офисам в поисках лучшей доли времени у вас явно нет. Ситуация усложняется, если вы интроверт и встречи с незнакомыми людьми априори терпеть не можете. Что делать? По данным исследования аналитического центра НАФИ, самый распространенный способ поиска работы […]

1000 и 1 фидбэк

Привет! Меня зовут Евгения Голева, я выступила на TeamLeadConf с докладом про обратную связь и хочу поделиться с вами его вольной расшифровкой. Мне удалось под соусом совсем другого проекта научить инженеров давать обратную связь гораздо лучше, чем они делали это раньше. Для этого пришлось не только долго и тщательно объяснять «зачем и как», но и […]

1000 dhe 1 feedback. Si të ofrosh feedback dhe të mësosh të tjerët, përvoja e Lamoda

Привет! Меня зовут Евгения Голева, я выступила на TeamLeadConf с докладом про обратную связь и хочу поделиться с вами его вольной расшифровкой. Мне удалось под соусом совсем другого проекта научить инженеров давать обратную связь гораздо лучше, чем они делали это раньше. Для этого пришлось не только долго и тщательно объяснять «зачем и как», но и […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster