Автор: Юрий Гагарин

Хакване на инфраструктурата matrix.org

Разработчиците на платформата за децентрализирано обменяне на съобщения Matrix обявиха спешно прекратяване на сървърите Matrix.org и Riot.im (основният клиент на Matrix) поради хакерска атака срещу инфраструктурата на проекта. Първото спиране се състоя вчера вечерта, след което работата на сървърите бе възстановена, а приложенията презаключени от референтните изходни кодове. Но преди няколко минути сървърите бяха компрометирани за втори път. Нападателите разположиха на главната […]

Издание на системния мениджър systemd 242

След като два месеца разработка, беше представена версия 242 на системния мениджър systemd. Между новите функции се открояват поддръжката на L2TP тунели, възможността за управление на поведението на systemd-logind при рестартиране посредством променливи на средата, поддръжката на разширени загрузъчни дялове XBOOTLDR за монтиране на /boot, възможността за стартиране с коренен дял в overlayfs, както и многобройни нови настройки за различни типове единици. Основни изменения: В systemd-networkd […]

Релиз на Proxmox VE 5.4, дистрибуция за организиране на работа с виртуални сървъри.

Достъпен е релизът Proxmox Virtual Environment 5.4, специализиран Linux дистрибутив, базиран на Debian GNU/Linux, насочен към разгръщането и обслужването на виртуални сървъри с помощта на LXC и KVM, и способен да замени такива продукти като VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размерът на инсталационния iso образ е 640 Мб. Proxmox VE предоставя средства за разгръщане на напълно готова виртуална система […]

Google предложи да блокира изтеглянето на определени файлове чрез HTTP, когато те са свързани с HTTPS сайтове.

Компанията Google предложи на разработчиците на браузъри да въведат практика за блокиране на изтеглянето на опасни типове файлове, в случай че страницата, изискваща изтеглянето, е отворена по HTTPS, но изтеглянето се инициира без шифроване по HTTP. Проблемът е, че по време на изтеглянето индикаторът за безопасност отсъства, файлът просто се изтегля на фона. Когато подобно изтегляне се инициира от страница, отворена по HTTP, […]

GitHub напълно премахна репозитория на утилита за заобикаляне на блокировките.

На 10 април 2019 година GitHub без предупреждение изтри репозитория на популярната утилита GoodByeDPI, предназначена за заобикаляне на държавни блокировки (цензура) на сайтове в интернет. Какво е DPI, как е свързано с блокировките и защо трябва да се борим с него (според автора): Провайдерите в Руската Федерация основно прилагат системи за дълбочинно анализиране на трафика (DPI, Deep Packet Inspection) за блокиране на сайтове, […]

Проверка на rdesktop и xrdp с помощта на анализатора PVS-Studio

Това е вторият преглед от цикъл статии за проверка на отворени програми за работа с протокола RDP. В него ще разгледаме клиента rdesktop и сървъра xrdp. Като инструмент за откриване на грешки бе използван PVS-Studio. Това е статичен анализатор на код за езици C, C++, C# и Java, наличен на платформите Windows, Linux и macOS. В статията са представени само тези […]

Google Docs получава поддръжка за нативни формати на Microsoft Office

Една от основните проблеми при работа с файлове на Microsoft Office в Google Docs скоро няма да бъде. Технологичният гигант обяви добавянето на вградена поддръжка за нативни формати Word, Excel и PowerPoint в своята платформа. Преди това за редактиране на данни, съвместна работа, коментиране и друго беше необходимо да се конвертират документите в формат на Google, въпреки че можеше да се преглеждат и директно. Сега това […]

Open Dylan 2019.1

На 31 март 2019 година, пет години след предишното издание, излезе нова версия на компилатора на езика Дилън — Open Dylan 2019.1. Дилън е динамичен език за програмиране, реализиращ идеи от Common Lisp и CLOS в по-удобен синтаксис без скобки. Основното в тази версия: стабилизиране на LLVM бэкенда за архитектури i386 и x86_64 на Linux, FreeBSD и macOS; компилаторът получи […]

Уязвимости в технологията за защита на безжични мрежи WPA3 и в EAP-pwd

Мэти Ванхоф (Mathy Vanhoef), автор на атаката KRACK срещу безжичните мрежи с WPA2, и Эяль Ронен (Eyal Ronen), съавтор на някои атаки на TLS, разкриха сведения за шест уязвимости (CVE-2019-9494 — CVE-2019-9499) в технологията за защита на безжичните мрежи WPA3, позволяващи възстановяване на паролата за свързване и достъп до безжичната мрежа без знание за паролата. Уязвимостите са обединени под кодовото име Dragonblood […]

Коригиращият релиз на Firefox 66.0.3

Подготвен е коригиращият издание на Firefox 66.0.3, в което е обновен търсещият плъгин за Baidu и са поправени 4 грешки: Решени са проблеми с производителността на някои игри, написани с помощта на технологии HTML5 (например, игри от услугата pogo.com, която използва javascript-obfuscator за защита на кода от анализ); Отстранени са проблеми с обработката на събития при натискане на клавиши в приложенията IBM Cloud и Microsoft Cloud (например, […]

В Firefox Beta е добавен блокер на скриптове за криптомайнинг и скрита идентификация

В бета версията на Firefox 67 е вграден код за блокиране на JavaScript вставки, които извършват криптодобив или следят потребителите с помощта на методи за скрита идентификация („браузърно пръстови отпечатъци“). Блокировката се извършва по допълнителни категории (fingerprinting и cryptomining) в списъка Disconnect.me, включващ хостове, уличени в използване на майнери и код за скрита идентификация. Кодът за криптодобив, който води до значително увеличаване на […]

Около 5.5% от сайтовете използват уязвими реализации на TLS

Група изследователи от университета Ка’ Фоскари (Италия) е анализирала 90 хиляди хостове, свързани с 10 хиляди от най-големите сайтове по рейтинга Alexa, и стигнала до извода, че в 5,5% от тях има сериозни проблеми със сигурността в използваните реализации на TLS. В хода на изследването бяха проучени въпроси, свързани с прилагането на уязвими методи на шифроване: 4818 от проблемните хостове се оказали уязвими […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster