Författare: Yuri Gagarin

Lokal root-sårbarhet i pam-python

I den tillhandahållna pam-python PAM-modulen, som möjliggör anslutning av autentiseringsmoduler i Python-språket, har en sårbarhet (CVE-2019-16729) identifierats som ger möjlighet att höja sina privilegier i systemet. Vid användning av den sårbara versionen av pam-python (som inte installeras som standard) kan en lokal användare få root-tillgång genom att manipulera de variabler som hanteras som standard i Python (till exempel kan man initiera sparandet av en fil med […]

Uppsläpp av molnlagring Nextcloud 17

Uppdateringen av molnplattformen Nextcloud 17 har presenterats, som har utvecklats som en fork av projektet ownCloud, skapat av de huvudsakliga utvecklarna av detta system. Nextcloud och ownCloud gör det möjligt att bygga en fullständig molnlagring med stöd för synkronisering och datadelning på sina serverlösningar, samt erbjuder sådana tilläggsfunktioner som verktyg för videokonferenser, meddelandeutbyte och, med nuvarande version, integration av funktioner för […]

I Linux-kärnan 5.4 har patchar antagits för att begränsa root-åtkomsten till kärnans inre

Linus Torvalds har godkänt en uppsättning "lockdown"-patchar för den kommande versionen av Linux-kärnan 5.4, föreslagna av David Howells (som arbetar på Red Hat) och Matthew Garrett (som arbetar på Google) för att begränsa root-användares åtkomst till kärnan. Den funktionalitet som hör samman med "lockdown" har flyttats till ett valfritt LSM-modul (Linux Security Module) som etablerar ett hinder mellan UID 0 och […]

Utgivning av strace 5.3

Utgåvan av strace 5.3, ett verktyg för diagnostik och felsökning av program för operativsystem som använder Linux-kärnan, har presenterats. Verktyget gör det möjligt att spåra och (från och med version 4.15) ingripa i interaktionen mellan programmet och kärnan, inklusive systemanrop, uppkomna signaler och förändringar i processens tillstånd. För sitt arbete använder strace ptrace-mekanismen. Från och med version 4.13 är utgivningen av programvara synkroniserad […]

Milton 1.9.0 har släppts – ett program för digital målning och ritning

Milton 1.9.0 har släppts, ett program för ritning på en oändlig duk som är inriktat på digitala konstnärer. Milton är skrivet i C++ och Lua, och licensieras under GPLv3. För rendering används SDL och OpenGL. Binaries finns tillgängliga för Windows x64. Trots att byggskript för Linux och macOS finns, finns det ingen officiell support för dessa system. Om du vill kompilera på egen hand, är det möjligt […]

Migration från Nginx till Envoy Proxy

Hej, Habr! Jag erbjuder er en översättning av inlägget: Migration från Nginx till Envoy Proxy. Envoy är en högpresterande distribuerad proxyserver (skriven i C++) som är avsedd för individuella tjänster och applikationer, det är också en kommunikationsbuss och ett "universal data plane", utvecklat för stora mikrotjänstarkitekturer "service mesh". Vid dess skapande beaktades lösningar på problem som uppstod under utvecklingen av sådana […]

Wi-Fi på museet Arkhangelskoe

År 2019 firade museet Arkhangelskoe 100 år, där omfattande restaureringsarbeten genomfördes. I parken infördes en stabil Wi-Fi-anslutning så att konstälskare kunde fråga Alisa om vad de ser och vad konstnären ville förmedla, och par för par på bänkarna kunde posta selfies mellan kyssarna. Par älskar verkligen denna park och köper biljetter, men med varje […]

Hyperkonvergerande lösning AERODISK vAIR. Grunden är filsystemet ARDFS

Hej, läsare av Habr. Med denna artikel inleder vi en cykel som kommer att berätta om vårt utvecklade hyperkonvergerande system AERODISK vAIR. I början ville vi med den första artikeln berätta allt om allt, men systemet är ganska komplext, så vi kommer att äta elefanten bit för bit. Vi börjar berättelsen med historien om systemets skapande och fördjupar oss i filsystemet ARDFS, som är grunden för vAIR, samt […]

Exim 4.92.3 släppt med åtgärd av den fjärde kritiska sårbarheten för året

Ett brådskande släpp av e-postservern Exim 4.92.3 har publicerats med åtgärd av ännu en kritisk sårbarhet (CVE-2019-16928), som potentiellt kan tillåta att fjärrköra sin kod på servern genom att skicka en särskilt utformad sträng i kommandot EHLO. Sårbarheten visar sig efter privilegieförlust och är begränsad till körning av kod med rättigheter av en icke-behörig användare, under vilken inkommande meddelandehanteraren körs. Problemet uppstår endast i grenen […]

I nattbyggen av Firefox har stöd för TLS 1.0 och TLS 1.1 inaktiverats

I nattversioner av Firefox är stöd för TLS 1.0 och TLS 1.1 som standard avstängt (inställningen security.tls.version.min är satt till 3, vilket ställer in TLS 1.2 som den minimi versionen). I stabila versioner planerar man att stänga av TLS 1.0/1.1 i mars 2020. I Chrome kommer stöd för TLS 1.0/1.1 att upphöra med Chrome 81, som förväntas i januari 2020. Specifikationen TLS […]

Wine 4.17

Utvecklarversionen av Wine 4.17 har blivit tillgänglig. Den åtgärdar 14 fel och innehåller 274 ändringar. Huvudsakliga ändringar: uppdaterad Mono-motor; stöd för komprimerade texturer i DXTn-format; en tidig version av Windows Script runtime-biblioteket; stöd för hantering av enhetsbyten via XRandR API; stöd för RSA-nyckelgenerering; stöd för sömlösa proxyer för ARCHITEKTUR ARM64 […]

Oracle har meddelat tidsramarna för stöd för Java SE 8 och 11 samt Solaris 11

Den 27 september 2019 meddelade Oracle i sin blogg de planerade tidsramarna för stöd för Java SE och Solaris. Java SE 8 kommer att stödjas till mars 2025, och Java SE 11 till september 2026. Oracle noterade också att de angivna tidsramarna inte är definitiva och att stödet eventuellt kan pågå till 2030. Underhållet av dessa Java-versioner […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster