Автор: Yuri Gagarin

Google возобновила обновление Chrome для Android после исправления бага

Компания Google возобновила распространение обновлений своего браузера для платформы Android. Теперь пользователи могут установить Chrome 79 не опасаясь того, что это повлияет на работу других приложений. Напомним, распространение обновлений для браузера было начато несколько дней назад, но из-за возникших проблем оно было приостановлено. На такой шаг разработчики пошли после многочисленных жалоб пользователей, которые сообщили, что […]

Релиз дистрибутива Linux Mint 19.3

Представлен релиз дистрибутива Linux Mint 19.3, второго обновления ветки Linux Mint 19.x, формируемой на пакетной базе Ubuntu 18.04 LTS и поддерживаемой до 2023 года. Дистрибутив полностью совместим с Ubuntu, но существенно отличается подходом к организации интерфейса пользователя и подбором используемых по умолчанию приложений. Разработчики Linux Mint предоставляют десктоп-окружение, соответствующее классическим канонам организации рабочего стола, которое […]

Программный интернет-шлюз для небольшой организации

Любой бизнесмен стремится к сокращению расходов. То же самое касается и IT-инфраструктуры. При открытии нового офиса у кого-то начинают шевелиться волосы. Ведь надо организовать: локальную сеть; выход в интернет. Лучше ещё с резервированием через второго провайдера; VPN до центрального офиса (или до всех филиалов); HotSpot для клиентов с авторизацией по sms; фильтрацию трафик так, чтобы […]

Чья шевелюра прочнее: морфология волос

Волосы для современного человека являются не более чем элементом визуальной самоидентификации, частью имиджа и образа. Несмотря на это, данные роговые образования кожи имеют несколько важных биологических функций: защита, терморегуляция, осязание и т.д. Насколько же прочные наши волосы? Как оказалось, они в разы прочнее волос слона или жирафа. Сегодня мы с вами познакомимся с исследованием, в […]

Верни моего ребенка! (н.-ф. рассказ)

Да, это особняк Бенсона. Новый особняк – в нем она никогда не бывала. Материнским инстинктом Нилда чувствовала, что ребенок здесь. Конечно, здесь: где еще держать похищенного ребенка, как не в надежном и защищенном укрытии? Здание, слабо освещенное и потому еле различимое между деревьев, маячило неприступной громадой. До него еще требовалось добраться: территория особняка была обнесена […]

ICANN приостановила продажу доменной зоны .ORG

Корпорация ICANN прислушалась к протестам общественности — и приостановила продажу доменной зоны .ORG, запросив дополнительную информацию о сделке, включая информацию о владельцах сомнительной фирмы Ethos Capital. Напомним, что в ноябре 2019 года закрытое акционерное общество Ethos Capital, специально созданное для этих целей, договорилось о покупке некоммерческой организации The Internet Society (ISOC), в том числе оператора Public […]

Релиз сетевого конфигуратора NetworkManager 1.22.0

Опубликован новый стабильный релиз интерфейса для упрощения настройки параметров сети — NetworkManager 1.22. Плагины для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN развиваются в рамках собственных циклов разработки. Основные новшества NetworkManager 1.22: В интерфейс nmcli добавлена команда «general reload» для перезагрузки настроек NetworkManager и параметров DNS; Добавлена утилита nm-cloud-setup, для автоматической настройки NetworkManager в облачных […]

Атака на системы online-компиляции через манипуляцию с заголовочными файлами

Hanno Böck, автор проекта fuzzing-project.org, обратил внимание на уязвимость интерфейсов интерактивной компиляции, допускающих обработку внешнего кода на языке Си. При указании произвольного пути в директиве «#include» ошибка компиляции включает содержимое файла, который не удалось скомпилировать. Например, подставив в одном из online-сервисов в код «#include </etc/shadow>» на выходе удалось получить хэш пароля пользователя root из файла […]

SD-WAN и DNA в помощь админу: особенности архитектур и практика

Стенд, который можно пощупать у нас в лабе, если хочется. SD-WAN и SD-Access — два разных новых проприетарных подхода к построению сетей. В будущем они должны слиться в одну оверлейную сеть, но пока только приближаются. Логика такая: берём сеть образца 1990-х и накатываем на неё все нужные патчи и фичи, не дожидаясь, пока это ещё […]

1.Elastic stack: анализ security логов. Введение

В связи окончанием продаж в России системы логирования и аналитики Splunk, возник вопрос, чем это решение можно заменить? Потратив время на ознакомление с разными решениями, я остановился на решении для настоящего мужика — «ELK stack». Эта система требует времени на ее настройку, но в результате можно получить очень мощную систему по анализу состояния и оперативного […]

Использование похожих Unicode-символов для обхода аутентификации

GitHub оказался подвержен атаке, позволяющей захватить доступ к учётной записи через манипуляцию с Unicode-символами в email. Проблема связана с тем, что некоторые символы Unicode при применении функций преобразования в нижний или верхний регистр транслируются в обычные символы, близкие по начертанию (когда несколько разных символов транслируются в один символ — например, турецкий символ «ı» и «i» […]

Новая версия Cygwin 3.1.0, GNU-окружения для Windows

После десяти месяцев разработки компания Red Hat опубликовала стабильный релиз пакета Cygwin 3.1.0, включающего DLL-библиотеку для эмуляции базового Linux API в Windows, позволяющую с минимальными изменениями собирать созданные для Linux программы. В пакет также входят непосредственно собранные для выполнения в Windows стандартные Unix-утилиты, серверные приложения, компиляторы, библиотеки и заголовочные файлы. Основные изменения: В режиме совместимости […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster