Автор: Yuri Gagarin

Выпуск сервера приложений NGINX Unit 1.15.0

Доступен выпуск сервера приложений NGINX Unit 1.15, в рамках которого развивается решение для обеспечения запуска web-приложений на различных языках программирования (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js и Java). Под управлением NGINX Unit может одновременно выполняться несколько приложений на разных языках программирования, параметры запуска которых можно изменять динамически без необходимости правки файлов конфигурации и перезапуска. Код […]

Уязвимость в Android, позволяющая удалённо выполнить код при включённом Bluetooth

В февральском обновлении платформы Android устранена критическая уязвимость (CVE-2020-0022) в Bluetooth-стеке, позволяющая организовать удалённое выполнение кода через отправку специально оформленного Bluetooth-пакета. Проблема может быть незаметно эксплуатирована атакующим, находящимся в пределах досягаемости Bluetooth. Не исключено задействование уязвимости для создания червей, по цепочке поражающих соседние устройства. Для атаки достаточно знать MAC-адрес устройства жертвы (предварительного сопряжения не требуется, […]

Proton 5.0

Радостная весть для линукс геймеров. Компания Valve представила новую версию Proton, специализированной оболочки для Wine, предназначенной для запуска windows-игр в линукс. В основном используется для запуска игр из Steam, но так же может быть использована для других windows-игр. Основные изменения: Новый релиз основан на Wine версии 5.0; Игры поддерживающие Direct3D 9 будут использовать Vulkan в […]

Что такое SAP?

Что такое SAP? И с какого лешего она стоит $163 миллиарда? Каждый год компании тратят $41 млрд на софт для планирования корпоративных ресурсов, известный под аббревиатурой ERP. Сегодня практически в каждом крупном бизнесе внедрена та или иная ERP-система. Но большинство маленьких компаний обычно не покупают ERP-системы, а большинство разработчиков, вероятно, и не видели их в деле. […]

Реверс-инжиниринг домашнего роутера с помощью binwalk. Доверяете софту своего роутера?

Несколько дней назад, я решил провести реверс-инжиниринг прошивки своего роутера используя binwalk. Я купил себе TP-Link Archer C7 home router. Не самый лучший роутер, но для моих нужд вполне хватает. Каждый раз когда я покупаю новый роутер, я устанавливаю OpenWRT. Зачем? Как правило производители не сильно заботятся о поддержке своих роутеров и со временем софт […]

Chrome начнёт блокировать загрузку файлов по HTTP

Компания Google опубликовала план добавления в Chrome новых механизмов защиты от небезопасной загрузки файлов. В Chrome 86, релиз которого намечен на 26 октября, загрузка всех видов файлов по ссылкам со страниц, открытых по HTTPS, будет возможна только при отдаче файлов с использованием протокола HTTPS. Отмечается, что загрузка файлов без шифрования может использоваться для совершения вредоносной […]

Инициатива по добавлению рабочего стола Unity 8 и дисплейного сервера Mir в Debian

Mайк Гэбриел (Mike Gabriel), участвующий в сопровождении пакетов с Qt и Mate в Debian, представил инициативу по созданию пакетов с Unity 8 и Mir для Debian GNU/Linux и их последующей интеграции в дистрибутив. Работа ведётся совместно с проектом UBports, который взял в свои руки разработку мобильной платформы Ubuntu Touch и рабочего стола Unity 8, после […]

В Debian добавят рабочий стол Unity 8 и дисплейный сервер Mir

Недавно Mайк Гэбриел (Mike Gabriel), один из мейнтейнеров Debian, договорился с людьми из UBports Foundation, чтобы «опакетить» рабочий стол Unity 8 для Debian. Зачем это делать? Главное преимущество Unity 8 — это конвергентность: единая кодовая база для всех платформ. Он одинаково хорошо смотрится на десктопах, планшетах и смартфонах. На Debian сейчас нет ни одного готового […]

Релиз CentOS 8.1

Незаметно для всех команда разработчиков выпустила CentOS 8.1 — полностью бесплатный вариант коммерческого дистрибутива от Red Hat. Нововведения аналогичны таковым у RHEL 8.1 (исключая некоторые модифицированые или удалённые утилиты): Доступна утилита kpatch для «горячего» (не требующего перезагрузки) обновления ядра. Добавлена утилита eBPF (Extended Berkeley Packet Filter) — виртуальная машина для исполнения кода в пространстве ядра. Добавлена поддержка […]

Посоветуйте, что почитать. Часть 1

Делиться с сообществом полезной информацией всегда приятно. Мы попросили наших сотрудников посоветовать ресурсы, которые они сами посещают, чтобы быть в курсе событий в мире ИБ. Подборка получилась большая, пришлось разбить на две части. Часть первая. Twitter NCC Group Infosec — технический блог крупной ИБ компании, которая регулярно выпускает свои исследования, инструменты/плагины для Burp. Gynvael Coldwind […]

Ищущий да обрящет

Многие люди думают о волнующих их проблемах перед сном или по пробуждении. Я не исключение. Сегодня с утра у меня в голове всплыл один коммент с Хабра: Коллега в чате поделился историей: У меня в позапрошлом году был офигенный клиент, это ещё когда я брал чистый «кризис». У клиента в девгруппе две команды, каждая занимается […]

7. Fortinet Getting Started v6.0. Антивирус и IPS

Приветствую! Добро пожаловать на седьмой урок курса Fortinet Getting Started. На прошлом уроке мы познакомились с такими профилями безопасности как Web Filtering, Application Control и HTTPS инспекция. На данном уроке мы продолжим знакомство с профилями безопасности. Сначала мы познакомимся с теоретическими аспектами работы антивируса и системы предотвращения вторжений, а после рассмотрим работу данных профилей безопасности […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster