Автор: ProHoster

Оновлення Chrome 81.0.4044.113 з усуненням критичної вразливості

Опубліковано оновлення браузера Chrome 81.0.4044.113, в якому усунуто вразливість, що має статус критичної проблеми, що дозволяє обійти всі рівні захисту браузера і виконати код у системі, за межами sandbox-оточення. Деталі про вразливість (CVE-2020-6457) поки не розкриваються, відомо тільки, що вона викликана зверненням до вже звільненого блоку пам'яті в компоненті для розпізнавання мови (до речі, минула критична вразливість [...]

Відкрито вихідний код ProtonMail Bridge

Швейцарська компанія Proton Technologies AG оголосила у своєму блозі про відкриття вихідного коду програми ProtonMail Bridge для всіх підтримуваних платформ (Linux, MacOS, Windows). Код розповсюджується під ліцензією GPLv3. Додатково опубліковано модель безпеки програми. Зацікавленим експертам запропоновано приєднатись до програми bug bounty. ProtonMail Bridge призначений для роботи з сервісом захищеної електронної пошти ProtonMail з використанням бажаного […]

Доступний пакетний менеджер GNU Guix 1.1 та дистрибутив на його основі

Відбувся реліз пакетного менеджера GNU Guix 1.1 та побудованого на його основі дистрибутива GNU/Linux. Для завантаження сформовані образи для встановлення на USB Flash (241 Мб) та використання в системах віртуалізації (479 Мб). Підтримується робота на архітектурах i686, x86_64, armv7 та aarch64. Дистрибутив допускає установку як відокремлену ОС в системах віртуалізації, в контейнерах і на [...]

Вечірня школа Сльорма по Kubernetes

7 квітня стартує «Вечірня школа Сльорма: базовий курс з Kubernetes» — безкоштовні вебінари з теорії та платна практика. Курс розрахований на 4 місяці, 1 теоретичний вебінар та 1 практичне заняття на тиждень (+ стенди для самостійної роботи). Перший ознайомчий вебінар «Вечірньої школи Сльорма» відбудеться 7 квітня о 20. Участь, як і у всьому теоретичному циклі, […]

Вийшов openITCOCKPIT 4.0 (Beta)

openITCOCKPIT - це багатоклієнтний, розроблений на PHP інтерфейс для управління моніторинговими системами Nagios і Naemon. Мета системи – створити максимально простий інтерфейс для контролю комплексних IT-інфраструктур. Більше того, openITCOCKPIT пропонує рішення для моніторингу віддалених систем (Розподілений моніторинг), що керуються з однієї централізованої точки. Основні зміни: Новий бекенд, новий дизайн та нові можливості. Власний агент моніторингу - […]

KwinFT - форк Kwin з прицілом на більш активну розробку та оптимізацію

Roman Gilg, один з активних розробників Kwin і Xwayland, представив форк віконного менеджера Kwin під назвою KwinFT (Fast Track), а також повністю перероблену версію бібліотеки Kwayland під назвою Wrapland, позбавлену прив'язок до Qt. Метою форки є можливість більш активної розробки Kwin, нарощування необхідної для Wayland функціональності, а також оптимізації малювання. Класичний Kwin страждає від […]

Відео @Databases Meetup: безпека СУБД, Tarantool в IoT, Greenplum для аналітики Big Data

28 лютого пройшов мітап @Databases, організований Mail.ru Cloud Solutions. Понад 300 учасників зібралися у Mail.ru Group, щоб обговорити актуальні проблеми сучасних продуктивних баз даних. Під катом відео виступів: як «Газінформсервіс» готує безпечні СУБД без втрати продуктивності; Arenadata розповідає, що лежить в основі Greenplum – потужної масивно-паралельної СУБД для аналітичних завдань; а Mail.ru Cloud Solutions - […]

Запускаємо Jupyter на орбіту LXD

Чи доводилося вам експериментувати з кодом або системними утилітами в Linux так, щоб не трястися за базову систему і не знести все з тельбухом у разі помилки коду який повинен запуститися з root-привілеями? А як щодо того, що припустимо, необхідно протестувати або запустити цілий кластер різноманітних мікросервісів на одній машині? Сотню чи навіть тисячу? […]

Обробка мережевих даних на льоту

Переклад статті підготовлено напередодні старту курсу «Пентест. Практика тестування на проникнення. Анотація Різноманітні види оцінки безпеки, починаючи від регулярного тестування на проникнення та операцій Red Team до злому IoT/ICS-пристроїв та SCADA, мають на увазі під собою роботу з бінарними мережевими протоколами, тобто, по суті, перехоплення та модифікацію мережевих даних між клієнтом та метою . Сніффінг мережного […]

Клатч або незалік: студентів російського вишу оцінюють за успіхами у кіберспорті

Перехід вузів на дистанційне навчання, рекомендоване Міносвіти в середині березня через ситуацію з коронавірусом у Росії, — не привід відмовлятися від таких занять, як фізкультура. Санкт-Петербурзький державний університет інформаційних технологій, механіки та оптики (ІТМО) став першим і поки що єдиним російським вузом, де студентам на період ізоляції зараховують бали за успіхи в різних кіберспортивних дисциплінах для […]

Intel запустила віртуальну програму стажування у зв'язку з пандемією COVID-19

Компанія Intel оголосила про запуск віртуальної програми стажування Virtual 2020 Intern Program. Сандра Рівера, виконавчий віце-президент і директор з персоналу Intel, зазначила в блозі компанії, що через пандемію COVID-19 більшість співробітників Intel перейшла на віртуальний формат роботи для обмеження поширення вірусу. Незважаючи на це, компанія застосовує нові способи роботи, співробітництва та підтримки соціального зв'язку серед […]

CD Projekt RED розповіла про «Арасак» — одну з найвпливовіших корпорацій у світі Cyberpunk 2077

На офіційному обліковому записі Cyberpunk 2077 у Twitter з'явилася публікація, присвячена корпорації «Арасака» — однією з провідних організацій у світі майбутньої RPG від CD Projekt RED. Вона надає послуги у багатьох сферах людського життя, а також забезпечує всіма необхідними засобами поліцію та інші служби безпеки. Arasaka Corp. is a family firm from Japan. They're known for […]