No Image

USN-3944-1: wpa_supplicant and hostapd vulnerabilities

2019-04-11 KENNETH 0

USN-3944-1: wpa_supplicant and hostapd vulnerabilities wpa vulnerabilities A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 18.10 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 LTS Summary Several security issues were fixed in wpa_supplicant and hostapd. Software Description wpa – client support for WPA and WPA2 Details It was discovered that wpa_supplicant and hostapd were vulnerable to a side channel attack against EAP-pwd. A remote attacker could possibly use this issue to recover certain passwords. (CVE-2019-9495) Mathy Vanhoef discovered that wpa_supplicant and hostapd incorrectly validated received scalar and element values in EAP-pwd-Commit messages. A remote attacker could possibly use this issue to perform a reflection attack and authenticate without the appropriate password. (CVE-2019-9497, CVE-2019-9498, CVE-2019-9499) It was discovered that hostapd incorrectly handled obtaining random numbers. In rare cases where the urandom device isn’t available, it would fall [ more… ]

클라우드 기반 미디어 생방송 품질 최적화 및 개선 방법 – 4) 지연 시간의 정의와 측정

2019-04-11 KENNETH 0

클라우드 기반 미디어 생방송 품질 최적화 및 개선 방법 – 4) 지연 시간의 정의와 측정 이 블로그 시리즈의 이전 부분에서는 클라우드 기반 미디어 생방송 품질 향상을 위해 1) 지연 시간의 정의와 측정 방법, 2) 인코딩, 패키징 및 CDN 전송 단계 최적화 방안 및 3) 비디오 플레이어 최적화 옵션에 대해 살펴봤습니다. 이제 라이브 비디오 워크플로를 배포할 때 최우선 순위가 짧은 지연 시간인 경우 최상의 결과를 제공할 수 있는 몇 가지 참조 아키텍처와 전체 지연 시간의 측면에서 이와 관련된 결과를 살펴봅시다. 테스트는 두 가지 서로 다른 축에서 수행되었습니다. 완전히 온프레미스로 배포할 수 있는 시나리오 1개와 현장에서 인코딩 또는 중계를 수행하고 클라우드에서 AWS Elemental 미디어 서비스를 사용하여 나머지 워크플로를 수행하는 하이브리드 시나리오 3개에서 테스트를 수행했습니다. 이 접근 방식은 기존 장비 및 서비스의 결과를 시각화하고 이를 AWS Elemental 미디어 서비스에 결합하여 요구 사항에 적합한 지연 시간 수준을 달성하는 방법을 배우는 데 도움이 됩니다. 이러한 [ more… ]

[도서] 스콧 켈비의 라이트룸 사용자를 위한 포토샵 CC 2019

2019-04-11 KENNETH 0

[도서] 스콧 켈비의 라이트룸 사용자를 위한 포토샵 CC 2019 분야별 신상품 – 국내도서 – 컴퓨터와 인터넷 [도서]스콧 켈비의 라이트룸 사용자를 위한 포토샵 CC 2019 스콧 켈비 저/홍성희 역 | 정보문화사 | 2019년 04월 판매가 16,200원 (10%할인) | YES포인트 900원(5%지급) 포토샵과 라이트룸 작업을 구분하고 연동하여 최고의 사진을 만드는 방법! 세계적인 포토샵 저자이자 라이트룸 저자인 스콧 켈비가 라이트룸에서는 구현하기 어려운 포토샵 기능을 모두 모아 실었습니다. 가장 효 Source: [도서] 스콧 켈비의 라이트룸 사용자를 위한 포토샵 CC 2019

No Image

USN-3937-2: Apache vulnerabilities

2019-04-10 KENNETH 0

USN-3937-2: Apache vulnerabilities apache2 vulnerabilities A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 12.04 ESM Summary Several security issues were fixed in Apache. Software Description apache2 – Apache HTTP server Details USN-3937-1 and USN-3627-1 fixed several vulnerabilities in Apache. This update provides the corresponding update for Ubuntu 12.04 ESM. Original advisory details: Simon Kappel discovered that the Apache HTTP Server mod_auth_digest module incorrectly handled threads. A remote attacker with valid credentials could possibly use this issue to authenticate using another username, bypassing access control restrictions. (CVE-2019-0217) Alex Nichols and Jakob Hirsch discovered that the Apache HTTP Server mod_authnz_ldap module incorrectly handled missing charset encoding headers. A remote attacker could possibly use this issue to cause the server to crash, resulting in a denial of service. (CVE-2017-15710) Robert Swiecki discovered that the Apache HTTP Server incorrectly handled [ more… ]

No Image

Removal of implicit and explicit sorting for GROUP BY

2019-04-10 KENNETH 0

Removal of implicit and explicit sorting for GROUP BY In MySQL, historically GROUP BY was used to provide sorting as well. If a query specified GROUP BY, the result was sorted as if ORDER BY was present in the query. mysql-5.7> CREATE TABLE t (id INTEGER, cnt INTEGER); Query OK, 0 rows affected (0.03 sec) mysql-5.7> INSERT INTO t VALUES (4,1),(3,2),(1,4),(2,2),(1,1),(1,5),(2,6),(2,1),(1,3),(3,4),(4,5),(3,6); Query OK, 12 rows affected (0.02 sec) Records: 12 Duplicates: 0 Warnings: 0 mysql-5.7> SELECT id, SUM(cnt) FROM t GROUP BY id; +——+———-+ | id | SUM(cnt) | +——+———-+ | 1 | 13 | | 2 | 9 | | 3 | 12 | | 4 | 6 | +——+———-+ 4 rows in set (0.00 sec) MySQL here implicitly sorts the results from GROUP BY (i.e.… Facebook Twitter Google+ LinkedIn Source: Removal of implicit and explicit sorting for GROUP [ more… ]