No Image

USN-4272-1: Pillow vulnerabilities

2020-02-07 KENNETH 0

USN-4272-1: Pillow vulnerabilities pillow vulnerabilities A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 19.10 Ubuntu 18.04 LTS Ubuntu 16.04 LTS Ubuntu 14.04 ESM Summary Several security issues were fixed in Pillow. Software Description pillow – Python Imaging Library Details It was discovered that Pillow incorrectly handled certain images. An attacker could possibly use this issue to cause a denial of service. (CVE-2019-16865, CVE-2019-19911) It was discovered that Pillow incorrectly handled certain images. An attacker could possibly use this issue to execute arbitrary code. (CVE-2020-5312) It was discovered that Pillow incorrectly handled certain TIFF images. An attacker could possibly use this issue to cause a crash. This issue only affected Ubuntu 19.10. (CVE-2020-5310) It was discovered that Pillow incorrectly handled certain SGI images. An attacker could possibly use this issue to execute arbitrary code or cause a [ more… ]

No Image

USN-4271-1: Mesa vulnerability

2020-02-06 KENNETH 0

USN-4271-1: Mesa vulnerability mesa vulnerability A security issue affects these releases of Ubuntu and its derivatives: Ubuntu 19.10 Ubuntu 18.04 LTS Summary Mesa could be made to expose sensitive information. Software Description mesa – free implementation of the EGL API Details Tim Brown discovered that Mesa incorrectly handled shared memory permissions. A local attacker could use this issue to obtain and possibly alter sensitive information belonging to another user. Update instructions The problem can be corrected by updating your system to the following package versions: Ubuntu 19.10 libd3dadapter9-mesa – 19.2.8-0ubuntu0~19.10.2 libegl-mesa0 – 19.2.8-0ubuntu0~19.10.2 libegl1-mesa – 19.2.8-0ubuntu0~19.10.2 libgbm1 – 19.2.8-0ubuntu0~19.10.2 libgl1-mesa-dri – 19.2.8-0ubuntu0~19.10.2 libgl1-mesa-glx – 19.2.8-0ubuntu0~19.10.2 libglapi-mesa – 19.2.8-0ubuntu0~19.10.2 libgles2-mesa – 19.2.8-0ubuntu0~19.10.2 libglx-mesa0 – 19.2.8-0ubuntu0~19.10.2 libosmesa6 – 19.2.8-0ubuntu0~19.10.2 libwayland-egl1-mesa – 19.2.8-0ubuntu0~19.10.2 libxatracker2 – 19.2.8-0ubuntu0~19.10.2 mesa-opencl-icd – 19.2.8-0ubuntu0~19.10.2 mesa-va-drivers – 19.2.8-0ubuntu0~19.10.2 mesa-vdpau-drivers – 19.2.8-0ubuntu0~19.10.2 mesa-vulkan-drivers – 19.2.8-0ubuntu0~19.10.2 Ubuntu 18.04 LTS libd3dadapter9-mesa – [ more… ]

AWS Client VPN용 데스크톱 클라이언트 활용하기 (서울 리전 포함)

2020-02-06 KENNETH 0

AWS Client VPN용 데스크톱 클라이언트 활용하기 (서울 리전 포함) AWS는 OpenVPN 기반 클라이언트를 통해 어디서든 AWS 및 온프레미스 기반 네트워크에 안전하게 액세스할 수 있도록 작년에 AWS Client VPN을 시작했습니다. AWS Client VPN은 수요에 따라 연결 수를 탄력적으로 늘리거나 줄이는 완전 관리형 VPN 서비스입니다. 이를 통해 직원과 파트너에게 용이한 연결을 제공할 수 있으며 단일 콘솔에서 모든 연결을 모니터링 및 관리할 수 있습니다. Client VPN 엔드포인트를 생성하고, 이 엔드포인트에 원하는 VPC 서브넷을 연결한 다음 사용자가 원하는 클라우드 리소스에 액세스할 수 있도록 권한 부여 규칙을 설정할 수 있습니다. AWS Client VPN용 신규 데스크톱 클라이언트 출시 이제 Windows 및 MacOS 클라이언트를 훨씬 쉽게 AWS에 연결할 수 있습니다. 이 애플리케이션은 데스크톱 또는 노트북에 설치할 수 있으며 상호 인증, Active Directory를 통한 사용자 이름/암호 및 Multi-Factor Authentication(MFA)을 지원합니다. 클라이언트를 사용하여 VPN 연결을 설정하면 데스크톱 또는 노트북이 구성된 VPC의 일부가 되어 권한 부여 규칙에서 허용하는 리소스에 액세스할 [ more… ]

No Image

The State of API Gateways

2020-02-06 KENNETH 0

The State of API Gateways Microservices, as a concept, are almost synonymous with cloud‑native applications by their very nature – having small components, networked together and then distributed as loosely coupled services. APIs have been around for decades, so API gateways are not a new concept. But as part of the transition from monolithic to microservices‑based apps, the industry has largely moved from SOAP APIs with XML‑encoded payloads to REST APIs with JSON‑encoded payloads. Not only have the underlying technology and data formats changed, we’ve also changed the way we build APIs and the messaging and interaction style they use. Microservices and API Management A hugely distributed environment, with hundreds of APIs that are owned by individual developers, inherently creates challenges by virtue of its size and distributed nature. You may have multiple API gateways – one for each API, one for [ more… ]

[도서] Do it! 리액트 프로그래밍 정석

2020-02-06 KENNETH 0

[도서] Do it! 리액트 프로그래밍 정석 분야별 신상품 – 국내도서 – 컴퓨터와 인터넷 [도서]Do it! 리액트 프로그래밍 정석 박호준 저 | 이지스퍼블리싱 | 2020년 02월 판매가 32,400원 (10%할인) | YES포인트 1,800원(5%지급) 이벤트 : 된다! & Do it! 시리즈 이벤트 이벤트 : IT모바일 예약판매 이벤트 실리콘밸리 리액트 클래스를 그대로 담았다! 에어비앤비 프런트엔드 리드에게 배우는 리액트 프로그래밍! 전 세계의 뛰어난 개발자들이 모여 일한다는 실리콘밸리! 실리콘밸리에서도 핫한 기업인 ‘에어비앤비’ Source: [도서] Do it! 리액트 프로그래밍 정석