Kategori: Blogg

Release av HTTP-servern Apache 2.4.43

Release av HTTP-servern Apache 2.4.43 har publicerats (version 2.4.42 har utelĂ€mnats), som innehĂ„ller 34 förĂ€ndringar och har Ă„tgĂ€rdat 3 sĂ„rbarheter: CVE-2020-1927: en sĂ„rbarhet i mod_rewrite som gör det möjligt att anvĂ€nda servern för att vidarebefordra förfrĂ„gningar till andra resurser (öppen omdirigering). Vissa instĂ€llningar i mod_rewrite kan leda till att anvĂ€ndaren hĂ€nvisas till en annan lĂ€nk som Ă€r kodad med hjĂ€lp av radbrytning inom parametern som anvĂ€nds i den existerande […]

Skapa en extra kube-scheduler med en anpassad uppsÀttning schemalÀggningsregler

Kube-scheduler Àr en oumbÀrlig komponent i Kubernetes som ansvarar för att schemalÀgga pods till noder enligt angivna policyer. Ofta behöver vi inte tÀnka pÄ vilka policyer som anvÀnds för att schemalÀgga pods under driften av en Kubernetes-kluster, eftersom uppsÀttningen av den standard kube-schedularen passar för de flesta vardagliga uppgifterna. Men det finns tillfÀllen dÄ vi behöver finjustera processen.

TvÄ noll-dagars sÄrbarheter har ÄtgÀrdats i webblÀsaren Mozilla Firefox

Utvecklarna hos Mozilla har slÀppt nya versioner av webblÀsarna Firefox 74.0.1 och Firefox ESR 68.6.1. AnvÀndare uppmanas att uppdatera sina webblÀsare, eftersom de nya versionerna ÄtgÀrdar tvÄ noll-dagars sÄrbarheter som utnyttjas av hackare. Det handlar om sÄrbarheterna CVE-2020-6819 och CVE-2020-6820, som rör hur Firefox hanterar sitt minnesutrymme. De utgör sÄ kallade sÄrbarheter vid anvÀndning.

Amerikanerna föreslog att samla energi för Internet of Things frÄn magnetiska fÀlt av nÀrliggande ledningar

Ämnet att utvinna elektricitet frĂ„n "luften" ― frĂ„n elektromagnetiskt brus, vibrationer, ljus, fukt och mycket annat ― intresserar bĂ„de civila forskare och deras kollegor med grad. Forskare vid Pennsylvania State University har bidragit till detta Ă€mne. De lyckades utvinna elektricitet frĂ„n de magnetiska fĂ€lten av nĂ€rliggande ledningar med en effekt pĂ„ flera milliwatt, vilket Ă€r tillrĂ€ckligt för exempelvis.

Beta-utgÄvan av Ubuntu 20.04

Den beta-version av Ubuntu 20.04 "Focal Fossa" har slĂ€ppts, vilket markerar en fullstĂ€ndig frysningspunkt av paketbasen och övergĂ„ng till sista testning och buggfixar. Utgivningen, som klassas som en version med lĂ„ngsiktigt stöd (LTS), vars uppdateringar kommer att tillhandahĂ„llas under 5 Ă„r, Ă€r planerad till 23 april. Klara testbilder har skapats för Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu […]

Google avbryter det föreslagna förbudet mot tredjeparts-cookies i Chrome 80

Google har meddelat att förĂ€ndringen kring övergĂ„ngen till strĂ€ngare begrĂ€nsningar för överföring av cookies mellan webbplatser som inte anvĂ€nder HTTPS har avbrutits. FrĂ„n och med februari har denna Ă€ndring gradvis införts för anvĂ€ndare av Chrome 80. Det pĂ„pekas att, trots att de flesta webbplatser har anpassats för den nĂ€mnda begrĂ€nsningen, har Google beslutat att vĂ€nta med […]

Uppdatering av Firefox 74.0.1 och 68.6.1 som ÄtgÀrdar 0-dagars sÄrbarheter

Korrigerande uppdateringar av Firefox 74.0.1 och 68.6.1 har publicerats, dĂ€r tvĂ„ kritiska sĂ„rbarheter har Ă„tgĂ€rdats, som kan leda till att angriparen kan köra kod vid behandling av specifikt utformat innehĂ„ll. Det varnar för att det redan har rapporterats om utnyttjande av dessa sĂ„rbarheter för att genomföra attacker. Problemen orsakas av Ă„tkomst till redan frigjorda minnesomrĂ„den (use-after-free) vid behandling av ReadableStream (CVE-2020-6820) och vid utförande […]

En kort introduktion till BPF och eBPF

Hej, Habr! Vi meddelar att vi förbereder utgivningen av boken ”Linux Observability with BPF”. Eftersom BPF:s virtuella maskin fortsĂ€tter att utvecklas och aktivt tillĂ€mpas i praktiken, har vi översatt en artikel som beskriver dess grundlĂ€ggande funktioner och nuvarande tillstĂ„nd. Under de senaste Ă„ren har verktyg för programmering och metoder som syftar till att kompensera för begrĂ€nsningar i Linux-kĂ€rnan blivit allt mer populĂ€ra […]

Content-based tagging i byggverktyget werf: varför och hur fungerar det?

werf — vĂ„r öppna kĂ€llkod GitOps CLI-verktyg för att bygga och leverera appar i Kubernetes. I version v1.1 introducerades en ny funktion i bildbyggaren: innehĂ„llsbaserad taggning av bilder. Tidigare har den typiska taggningsschemat i werf inneburit att Docker-bilder taggats med Git-taggar, Git-grenar eller Git-commits. Men alla dessa scheman har nackdelar, […]

UtgÄvan av werf 1.1: förbÀttringar i byggverktyget idag och planer för framtiden

werf — vĂ„r öppna kĂ€llkod GitOps CLI-verktyg för att bygga och leverera appar i Kubernetes. Som lovat markerade utgivningen av version v1.0 början pĂ„ tillĂ€gg av nya funktioner till werf och en översyn av vĂ€lkĂ€nda metoder. Nu Ă€r vi glada över att presentera version v1.1, som Ă€r ett stort steg framĂ„t i utvecklingen och en grund för framtiden för werf-byggherrarna. Versionen Ă€r för nĂ€rvarande tillgĂ€nglig […]

Oracle har publicerat kÀrnan Unbreakable Enterprise Kernel 6

Oracle har presenterat den första stabila versionen av Unbreakable Enterprise Kernel 6 (UEK R6), en utökad version av Linux-kĂ€rnan som Ă€r riktad för anvĂ€ndning i Oracle Linux-distributionen som ett alternativ till standardpaketet med kĂ€rnan frĂ„n Red Hat Enterprise Linux. KĂ€rnan finns endast för arkitekturerna x86_64 och ARM64 (aarch64). KĂ€llkoden till kĂ€rnan, inklusive nedbrytningen i separata patchar, har publicerats offentligt […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster