Bloggsektionen
I ProFTPd (en populĂ€r FTP-server) har en kritisk sĂ„rbarhet (CVE-2019-12815) upptĂ€ckts. Utnyttjande av denna sĂ„rbarhet tillĂ„ter kopiering av filer inom servern utan autentisering med kommandona "site cpfr" och "site cpto", Ă€ven pĂ„ servrar med anonym Ă„tkomst. SĂ„rbarheten orsakas av otillrĂ€cklig kontroll av Ă„tkomstrĂ€ttigheter för lĂ€sning och skrivning av data (Limit READ och Limit WRITE) i modulen mod_copy, som anvĂ€nds […]
Företaget AMD har publicerat ett nytt öppet ramverk, Caudron, som tillhandahĂ„ller verktyg för snabb utveckling av prototyper av spel och grafiska applikationer som anvĂ€nder API:erna Vulkan eller DirectX12. Ramverket anvĂ€ndes ursprungligen internt av företaget för att utveckla demonstrationer och exempel för SDK:n. Projektets kod Ă€r skriven i C++11 och distribueras under MIT-licensen. Caudron presenteras som en förenklad spelmotor som Ă€r lĂ€tt att lĂ€ra sig och […]
Utvecklarna bakom Fedora-projektet har tillkĂ€nnagivit starten av testningen av den första förhandsversionen av den nya utgĂ„van av Fedora CoreOS, som ersĂ€tter produkterna Fedora Atomic Host och CoreOS Container Linux som en enhetlig lösning för att köra miljöer baserade pĂ„ isolerade containrar. FrĂ„n CoreOS Container Linux, som övergick till Red Hat efter att ha förvĂ€rvat företaget CoreOS, i Fedora CoreOS […]
Expansionen av stora stĂ€der och bildandet av agglomerationer Ă€r en av de viktigaste trenderna inom social utveckling idag. Enbart Moskva förvĂ€ntas 2019 expandera med 4 miljoner kvadratmeter bostĂ€der (och detta rĂ€knar inte in 15 bosĂ€ttningar som kommer att anslutas till 2020). PĂ„ hela detta enorma omrĂ„de kommer kommunikationsoperatörer att behöva ge anvĂ€ndare Ă„tkomst till internet. Det kan vara […]
Microsoft övervĂ€ger att överföra den populĂ€ra funktionen frĂ„n den klassiska Edge-webblĂ€saren till sin nya version baserad pĂ„ Chromium. Det handlar om funktionen för att tvinga fram en visning av lösenord (den dĂ€r ögonikonen). Denna funktion kommer att implementeras som en universell knapp. Det Ă€r viktigt att notera att endast manuellt inmatade lösenord kommer att visas pĂ„ detta sĂ€tt. I lĂ€get för automatisk ifyllning […]
En ny release har slĂ€ppts i den aktuella huvudversionen av webservern nginx. I version 1.17 pĂ„gĂ„r aktiv utveckling, medan den nuvarande stabila versionen (1.16) endast fĂ„r buggfixar. Ăndring: Den minimi stödja zlib-versionen Ă€r 1.2.0.4. Tack till Ilya Leoshkevich. Ăndring: Metoden $r->internal_redirect() i inbyggda Perl förvĂ€ntar sig nu en kodad URI. TillĂ€gg: Nu kan metoden $r->internal_redirect() i inbyggda Perl […]
I FTP-servern ProFTPD har en farlig sĂ„rbarhet (CVE-2019-12815) identifierats, vilket gör det möjligt att kopiera filer inom servern utan autentisering med kommandona "site cpfr" och "site cpto". Problemet har bedömts med en allvarlighetsgrad pĂ„ 9.8 av 10, eftersom det kan anvĂ€ndas för att möjliggöra fjĂ€rrkörning av kod genom att ge anonym Ă„tkomst till FTP. SĂ„rbarheten orsakas av otillrĂ€cklig kontroll av Ă„tkomstbegrĂ€nsningar […]
Devon OâBrien frĂ„n teamet som ansvarar för sĂ€kerheten i webblĂ€saren Chrome har meddelat att Google planerar att blockera DarkMatter-intercertifikat i webblĂ€saren Chrome och pĂ„ Android-plattformen. Det planeras ocksĂ„ att avslĂ„ ansökan om att inkludera DarkMatter-rotnĂ€tverkscertifikatet i Google-certifikatlagret. Tidigare har ett liknande beslut fattats av Mozilla. Google har instĂ€mt i de argument som framförts av Mozilla […]
Inte sĂ„ lĂ€nge sedan behövde jag skriva nĂ„gra Ansible-playbooks för att förbereda servern för distribution av en Rails-applikation. Och, till min förvĂ„ning, hittade jag ingen enkel steg-för-steg-guide. Jag ville inte kopiera nĂ„gon annans playbook utan att förstĂ„ vad som hĂ€nde, sĂ„ jag fick i slutĂ€ndan lĂ€sa dokumentationen och samla allt sjĂ€lv. Kanske kan jag hjĂ€lpa nĂ„gon att snabba upp den hĂ€r processen med detta […]
Den nya 3CX Call Flow Designer med den visuella uttryckseditorn följer principen â vĂ„ra produkter ska vara enkla och förstĂ„eliga. DĂ€rför har vi Ă„terigen uppdaterat utvecklingsmiljön för röstapplikationer, 3CX Call Flow Designer (CFD). I den nya versionen har vi en modern anvĂ€ndargrĂ€nssnitt (nya ikoner) och en visuell editor för de uttryck som anvĂ€nds vid skapandet av skript. Den nya […]
Hej! I kommentarerna till recensionen av ONYX BOOX James Cook 2, som nyligen gĂ€stade vĂ„r blogg, blev nĂ„gra förvĂ„nade över att enheten 2019 levereras utan pekskĂ€rm (Karl!). Men för vissa Ă€r det konstigt, medan andra specifikt söker efter en lĂ€sare med endast fysiska knappar: till exempel Ă€r det enklare för Ă€ldre att hantera nĂ„got de kan kĂ€nna; en slumpmĂ€ssig svep […]
Studion Playtonic Games har publicerat en ny trailer för plattformsspelet Yooka-Laylee and the Impossible Lair, dĂ€r de presenterade systemet med "alternativa nivĂ„konstruktioner". Det kommer totalt att finnas 20 nivĂ„er i spelet, men pĂ„ resan kommer vĂ„ra hjĂ€ltar att upptĂ€cka hemligheter och lösa pussel som dynamiskt förĂ€ndrar varje plats. DĂ€rmed ökar det totala antalet till 40. "Ombygga nivĂ„er genom att koppla in elektricitet, översvĂ€mma dem med vatten […]