ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Издание на P2P платформата GNUnet 0.15.0

Posted on

Представен е епизодът на фреймуърка GNUnet 0.15, предназначен за изграждане на защитени децентрализирани P2P мрежи. Мрежите, създадени с GNUnet, нямат единна точка на отказ и са в състояние да гарантират неприкосновеността на личната информация на потребителите, включително да изключат възможни злоупотреби от страна на специални служби и администратори, имащи достъп до възлите на мрежата. GNUnet поддържа създаването на P2P мрежи върху TCP, UDP, HTTP/HTTPS, Bluetooth и WLAN, […]

Уязвимост в домашни рутери, обхващаща 17 производители

Posted on

В мрежата е регистрирана масова атака срещу домашни рутери, в фърмуерите на които се използва реализация на http-сървър от компанията Arcadyan. За получаване на управление над устройствата се използва комбинация от две уязвимости, позволяващи отдалечено изпълнение на произволен код с права root. Проблемът засяга доста широк спектър от ADSL рутери на компаниите Arcadyan, ASUS и Buffalo, а също и устройства, доставяни под марките Билайн (проблемът е потвърден […]

В официалните клиенти на Elasticsearch е блокирана възможността за свързване към форкове

Posted on

Компанията Elasticsearch публикува версията elasticsearch-py 7.14.0, официалната клиентска библиотека за езика Python, която съдържа промяна, блокираща възможността за свързване към сървъри, на които се използва не оригиналната търговска платформа Elasticsearch. Клиентската библиотека оттук нататък ще извежда грешка, ако от другата страна се използва продукт, представящ се в заглавието „X-Elastic-Product“ не като „Elasticsearch“ за новите версии или не предава полетата tagline и […]

Уязвимост в мрежовите библиотеки на езиците Rust и Go, позволяваща заобикаляне на проверката на IP адреси

Posted on

В стандартните библиотеки на езиците Rust и Go са идентифицирани уязвимости, свързани с неправилна обработка на IP адреси с осмични цифри в функциите за анализ на адреси. Тези уязвимости позволяват заобикаляне на проверките за допустими адреси в приложения, например, за извършване на заявки към адреси от цикличния интерфейс (127.x.x.x) или интранет подмрежи по време на SSRF атаки (Server-side request forgery). Уязвимостите продължават цикъла от проблеми, вече идентифицирани в библиотеките node-netmask […]

Издаване на Bottlerocket 1.2, дистрибуция на базата на изолирани контейнери

Posted on

Достъпен е релиз на Linux дистрибуцията Bottlerocket 1.2.0, разработвана с участието на Amazon за ефективно и безопасно стартиране на изолирани контейнери. Инструментите и управляващите компоненти на дистрибуцията са написани на езика Rust и са разпространявани под лицензите MIT и Apache 2.0. Bottlerocket поддържа работа в клъстери Amazon ECS, VMware и AWS EKS Kubernetes, както и създаване на произволни сборки и редакции, допускащи използването на […]

Издаване на скенера за мрежова безопасност Nmap 7.92

Posted on

Достъпен е релиз на скенера за мрежова сигурност Nmap 7.92, предназначен за провеждане на мрежови одити и идентифициране на активни мрежови услуги. В новата версия са решени забележките на проекта Fedora, касаещи несъответствието с критериите за отворен софтуер по лиценз NPSL (на базата на GPLv2), под който се разпространява кодът на Nmap. В новия вариант на лицензията е добавено задължително изискване за закупуване на отделна търговска лицензия при използване на кода в проприетарни […]

Google пренасочва Chrome за ОС Fuchsia

Posted on

Компанията Google работи по предоставяне на пълни сборки на браузъра Chrome за операционната система Fuchsia. В Fuchsia вече е наличен браузърен движок на базата на кодовата основа Chromium за изпълнение на изолирани уеб приложения, но браузърът като отделен, пълноценен продукт за Fuchsia не беше достъпен, а сама платформа основно се развиваше за IoT и потребителски устройства, като Nest Hub. Последното […]

Издаване на Latte Dock 0.10, алтернативна панел за KDE

Posted on

След две години развитие беше представена версия 0.10 на панела Latte Dock, предлагаща елегантно и просто решение за управление на задачи и плъзгачи. Включва ефект на параболично увеличаване на иконите в стил macOS или панела Plank. Панелът Latte е изграден на основата на фреймворка KDE Frameworks и библиотеката Qt. Поддържа интеграция с работния плот KDE Plasma. Кодът на проекта се разпространява […]

Нова атака на системи фронтенд-бекенд, позволяваща да се вмъкне в заявките

Posted on

Уеб-системите, при които фронтендът приема връзки по HTTP/2 и предава на бекенда по HTTP/1.1, се оказаха уязвими на новия вариант на атаката 'HTTP Request Smuggling', позволяваща чрез изпращане на специално оформени клиентски заявки да се вмъква в съдържанието на заявки на други потребители, обработвани в същия поток между фронтенда и бекенда. Атаката може да се използва за внедряване на злонамерен JavaScript код в сесията с легитимен […]

Pwnie Awards 2021: най-съществените уязвимости и провали в сигурността

Posted on

Определени са победителите в годишните награди Pwnie Awards 2021, които отличават най-съществени уязвимости и абсурдни провали в областта на компютърната сигурност. Pwnie Awards е считано за аналог на Оскарите и Златната малина в домейна на компютърната сигурност. Основните победители (списък на претендентите): Най-добра уязвимост, водеща до повишаване на привилегиите. Наградата е присъдена на компанията Qualys за откритие на уязвимостта CVE-2021-3156 в утилитата sudo, позволяваща получаване на root привилегии. […]

Издаване на платформата за интернет на нещата EdgeX 2.0

Posted on

Представен е EdgeX 2.0, отворена модулна платформа за осигуряване на взаимодействие между IoT устройства, приложения и услуги. Платформата не е зависима от хардуерни производители и операционни системи и се развива от независима работна група под егидата на Linux Foundation. Компонентите на платформата са написани на Go и се разпространяват под лицензия Apache 2.0. EdgeX позволява изграждането на шлюзове, които свързват съществуващите IoT устройства и […]

Пускането на мултимедиен сървър PipeWire 0.3.33

Posted on

Обявен е PipeWire 0.3.33, ново поколение мултимедиен сървър, който замества PulseAudio. PipeWire разширява възможностите на PulseAudio с инструменти за работа с видео потоци, възможност за обработка на звук с минимални закъснения и нова система за сигурност за управление на достъпа на ниво отделни устройства и потоци. Проектът се поддържа в GNOME и по подразбиране вече се използва в Fedora Linux. […]

« към началото 452 453 454 455 456 457 458 459 460 461 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster