Yuri Gagarin | ProHoster

ProHoster Hosting - безлимитный хостинг с бесплатным конструктором сайтов

Уязвимость в прокси-сервере Squid, позволяющая обойти ограничения доступа

Опубликовано 19.04.2020

Раскрыты сведения об уязвимостях в прокси-сервере Squid, которые без лишней огласки были устранены ещё в прошлом году в выпуске Squid 4.8. Проблемы присутствуют в коде обработки блока «@» в начале URL («user@host») и позволяют обойти правила ограничения доступа, отравить содержимое кэша и совершать атаку с использованием межсайтового скриптинга. CVE-2019-12524 — клиент при помощи специально оформленного […]

Обновление почтового сервера Postfix 3.5.1

Опубликовано 19.04.2020

Доступны корректирующие выпуски почтового сервера Postfix — 3.5.1, 3.4.11, 3.3.9 и 3.2.14, в которых добавлен код для исправления нарушения работоспособности DANE/DNSSEC при использовании системной библиотеки Glibc 2.31, в которой была нарушена обратная совместимость в области передачи флагов DNSSEC. В частности, передача DNSSEC-флага AD (authenticated data) стала производиться не по умолчанию, а только при указании в […]

Как работает шифровальщик Ryuk, который атакует предприятия

Опубликовано 19.04.2020

Ryuk – это один из самых известных вариантов шифровальщиков за последние несколько лет. С тех пор как он впервые появился летом 2018 года, он собрал внушительный список жертв, особенно в бизнес-среде, которая является главным объектом его атак. 1. Общая информация Данный документ содержит анализ варианта шифровальщика Ryuk, а также загрузчика, отвечающего за загрузку вредоносной программы […]

ASUS выпустила прошивки Android 10 для Zenfone Max M1, Lite и Live L1 и L2

Опубликовано 19.04.2020

Компания ASUS старается обновить смартфоны актуального модельного ряда до Android 10, и один из способов сделать это — выпустить для них версию прошивки на базе эталонной сборки AOSP. Чуть более недели назад сообщалось, что Zenfone 5 получил бета-версию обновления Android 10 на основе AOSP, а теперь ещё четыре телефона ASUS проходят аналогичную процедуру. Тайваньский производитель […]

Новая версия интерпретатора GNU Awk 5.1

Опубликовано 19.04.2020

Представлен новый значительный выпуск реализации языка программирования AWK от проекта GNU — Gawk 5.1.0. AWK был разработан в 70-х годах прошлого века и не претерпел значительных изменений с середины 80-х годов, в которых был определен основной костяк языка, что позволило на протяжении последних десятилетий сохранить первозданную стабильность и простоту языка. Несмотря на преклонный возраст, AWK […]

Обновление DNS-сервера BIND 9.11.18, 9.16.2 и 9.17.1

Опубликовано 19.04.2020

Опубликованы корректирующие обновления стабильных веток DNS-сервера BIND 9.11.18 и 9.16.2, а также находящейся в разработке экспериментальной ветки 9.17.1. В новых выпусках устранена проблема безопасности, связанная с неэффективностью защиты от атак «DNS rebinding» при работе в режиме перенаправляющего запросы DNS-сервера (блок «forwarders» в настройках). Кроме того, проведена работа по сокращению размера хранящейся в памяти статистики цифровых […]

Лучшие практики и рекомендации для запуска контейнеров и Kubernetes в производственных средах

Опубликовано 19.04.2020

Экосистема технологий контейнеризации быстро развивается и меняется, поэтому в этой сфере не хватает хороших рабочих практик. Тем не менее Kubernetes и контейнеры используют все чаще — как для модернизации старых приложений, так и для разработки современных облачных приложений. Команда Kubernetes aaS от Mail.ru собрала прогнозы, советы и лучшие практики для лидеров рынка от Gartner, 451 […]

Выпуск СУБД TimescaleDB 1.7

Опубликовано 18.04.2020

Опубликован выпуск СУБД TimescaleDB 1.7, предназначенной для хранения и обработки данных в форме временного ряда (срезы значений параметров через заданные промежутки времени, запись образует время и набор соответствующих этому времени значений). Подобная форма хранения оптимальна для таких применений как системы мониторинга, торговые платформы, системы сбора метрик и состояний датчиков. Предоставляются средства для интеграции с проектом […]

Доступен Firefox Preview 4.3 для Android

Опубликовано 18.04.2020

Для платформы Android опубликован выпуск экспериментального браузера Firefox Preview 4.3, развиваемого под кодовым именем Fenix в качестве замены редакции Firefox для Android. В ближайшее время выпуск будет опубликован в каталоге Google Play (для работы необходим Android 5 или новее). Firefox Preview использует движок GeckoView, построенный на базе технологий Firefox Quantum, и набор библиотек Mozilla Android […]

Cloudflare запустил сервис для отслеживания фильтрации некорректных маршрутов BGP

Опубликовано 18.04.2020

Компания Cloudflare ввела в строй сайт isBGPSafeYet.com, призванный привлечь внимание к проблеме с утечкой некорректных BGP-маршрутов и возможности совершения атак по перенаправлению трафика при помощи протокола BGP. Сайт позволяет проверить применение провайдерами технологии фильтрации некорректных маршрутов и оценить внедрение поддержки RPKI. Многие операторы остаются незащищёнными от поступления BGP-анонсов подсетей с фиктивными сведениями о длине маршрута, […]

Анализ зашифрованного трафика без его расшифровки

Опубликовано 18.04.2020

Система для анализа трафика без его расшифровки. Этот метод называется просто — «машинное обучение». Оказалось, если на вход специального классификатора подать очень большой объём различного трафика, система с очень высокой степенью вероятности может детектировать действия вредоносного кода внутри зашифрованного трафика. Сетевые угрозы изменились и стали «умнее». За последнее время поменялась сама концепция атаки и защиты. […]

Внешние накопители данных: от времен IBM 1311 до наших дней. Часть 1

Опубликовано 18.04.2020

Что было, то и будет; и что делалось, то и будет делаться, и нет ничего нового под солнцем. Книга Екклезиаста, 1:9 Вечная мудрость, вынесенная в эпиграф, применима практически к любой отрасли, в том числе и к такой стремительно меняющейся, как IT. На поверку оказывается, что многие ноу-хау, о которых начинают говорить только сейчас, основаны на […]

« назад « к началу 665 666 667 668 669 670 671 672 673 674 в конец » вперед »

Автор: Yuri Gagarin