WWWnews.org - Ваш гид в мире интернет новостей

Наверное все заинтересованные лица подписаны на соответсвующие рассылки и нет смысла превращать блог в security-notifications, но тем не менее, уязвимость в sudo 1.8.0 — 1.8.3p1 потенциально позволяет выполнить от рута команду любому локальному пользователю, способному запустить sudo. CVE-2012-2809
Во FreeBSD уже пропатчились, линупсы пока спят, а в случае стабильных веток им всё равно — ветка sudo 1.7 уязвимости не подвержена.

Ошибка кроется в передаче vfprintf argv[0] в функции отладочного вывода.
С помощью ключа компиляции FORTIFY_SOURCE можно усложнить эксплуатацию бага, без него эксплоит совсем простой.
Оригинальное описание.

Доброго времени суток!

Введение

Когда-то я вам уже рассказывал о связке Ruby/Tk. Сегодня я собираюсь продолжить знакомство с «быстрыми интерфейсами». На этот раз я расскажу вам о wxPython, а писать мы будем на Python.
На самом деле, wxPython является лишь обёрткой для библиотеки wxWidgets, который в свою очередь представляет графический тулкит, который позволяет писать кроссплатформенные приложения.

По непроверенной информации самый крупный украинский сервис хранения информации EX.UA закрыт для интернет-аудитории. Неизвестные пришли в офис Воли-кабель и закрыли сервис для пользователей. Кроме того, остановлено обслуживание и домена EX.UA. По данным пользователей, файлообменник функционировал в понедельник вечером и утром во вторник.

Хотя уже вчера некоторые украинские пользователи не могли попасть на сайт, так как там стояло ограничение доступа по IP-адресам.

Так же стало известно, что доменное имя EX.UA было снято с обслуживания.

Этот ресурс заметно отличался от других подобных тем, что им можно было легко пользоваться без регистрации, скорость скачивания была очень высокой. Также удобным была возможность качать файлы как при использовании торрент-клиента (без учета какого либо рейтинга), так и скачивать файл напрямую с сервера. При чем любой, давно добавленный, файл можно было скачать так же на высокой скорости.

Источник: it.siteua.org

Мы с моей женой прожили два месяца в Таиланде, и только одна вещь бесила меня невероятно — то, как эти люди говорят по-английски. Бывает, что скажет тебе что-то, а ты ни слова не понимаешь :) Вообще. Более того, у нас была проблема с передачей нужной мне информации. Я действительно неплохо говорю по-английски, и никогда с пониманием меня не было проблем во многих странах. Тут же я прибегал к креативности и богатству языка жестов. Если мне нужно было подкачать колесо в мопеде, то я с выпученными глазами показывал на колесо и говорил «Пш-пш-пш!» А если мне нужен был кокосовый суп, то я повторял «Коконат. Коконат суп». В общем, было тяжело, а особенно с деталями.

Решение было найдено в лице приложения Google Translate для мобильного телефона, и вот как.

Читать дальше

В прошлый вторник в Digital October прошёл семинар Unisender «Еmail, SMS и социальные сети — опыты эффективной интеграции для увеличения продаж». В качестве докладчиков на семинаре выступили представители компаний Unisender, CPA Network, ePochta SMS, Атомпарк и DirectList. Слушателями семинара стали 90 человек из более чем 60 компаний.

Стартап Codecademy уже неоднократно упоминался на Хабре в связи с интерактивными обучающими курсами по JavaScript. К настоящему моменту на сайте пара десятков уроков, это совсем мало, ведь каждый урок можно пройти за несколько минут. В общем, они приняли очевидное решение и выпустили конструктор уроков Course Creator.



Course Creator — инструмент для создания и публикации собственных уроков по программированию. Если раньше уроки писали штатные или приглашённые эксперты (с помощью примерно такого же инструментария), то теперь сделать это может любой желающий. Никакой модерации нет, после создания урока автор сразу получает ссылку, которую может распространять на своё усмотрение, в общем, как на Youtube. Вдобавок к JavaScript, поддерживаются также языки программирования Ruby и Python.

Среди всей массы контента UGC модераторы Codecademy будут выбирать достаточно хорошие уроки для размещения на сайте в главном разделе, так что общее качество контента не пострадает.

Документация по Course Creator