Автор: Юрий Гагарин

Актуализация на VeraCrypt 1.24-Update7, форк на TrueCrypt.

Публикувано е ново издание на проекта VeraCrypt 1.24-Update7, развиващ fork на системата за криптиране на дискови дялове TrueCrypt, която спря да съществува. VeraCrypt е известен с заменянето на използвания в TrueCrypt алгоритъм RIPEMD-160 с SHA-512 и SHA-256, увеличаване на броя на итерациите на хеширането, опростяване на процеса на компилиране за Linux и macOS, и отстраняване на проблеми, установени в хода на одита на изходния код на TrueCrypt. В същото време, VeraCrypt предлага режим на съвместимост с […]

Уязвимост в Ghostscript, която позволява изпълнение на код при отваряне на PostScript документ.

В Ghostscript, комплект от инструменти за обработка, преобразуване и генериране на документи в форматите PostScript и PDF, е открита уязвимост (CVE-2020-15900), която може да доведе до промяна на файлове и изпълнение на произволни команди при отваряне на специално оформени документи в формат PostScript. Използването на нестандартния PostScript оператор rsearch в документа позволява да се предизвика препълване на типа uint32_t при изчисляване на размера, да се презапишат области от паметта извън заделеното […]

В Firefox 81 ще се появи нов интерфейс за предварителен преглед преди печат.

В нощните версии на Firefox, които ще станат основа на версия Firefox 81, е включена нова реализация на интерфейса за предварителен преглед преди печат. Новият интерфейс за предварителен преглед е забележителен с отварянето в текущия таб, замествайки съществуващото съдържание (старият интерфейс за предварителен преглед отвори нов прозорец), т.е. функционира по аналогия с режим на четене. Инструментите за настройка на формата на страницата и параметрите за печат […]

Джефри Кнаут е новият лидер на FSF

На 5 август Фондът за свободен софтуер (Free Software Foundation) обяви избора на нов президент, който стана Джефри Кнаут (Geoffrey Knauth) – един от най-ранните участници в проекта GNU (1985), съосновател на проекта GNU Objective-C и член на управителния съвет на FSF от 1996 година. Източник: linux.org.ru

5 етапа на неизбежността при приемането на ISO/IEC 27001 сертификация. Депресия

Четвъртият етап на емоционалното реагиране на промените е депресия. В тази статия ще споделим нашия опит с преминаването през най-дългия и неприятен етап – промените в бизнес процесите на компанията с цел постигане на съответствие със стандарта ISO 27001. Очакване. Първият въпрос, който си зададохме след избора на сертификатния орган и консултанта, беше колко време наистина ще ни трябва за […]

Google прави гестова мрежа само с IPv6

На наскоро проведената онлайн среща на IETF групите IPv6 Ops, мрежовият инженер на Google Женя Линькова разказа за проекта за преминаване на корпоративната мрежа на Google на IPv6-only. Един от етапите включваше преминаването на гестовата мрежа на IPv6 only. За достъп до наследствения интернет се използваше NAT64, а DNS — DNS64 на публичния Google DNS. Разбира се, DHCP6 не се използваше, само […]

Рецепти за uWSGI: преобразуване на документи с помощта на LibreOffice

За да приготвим преобразуването на документи, ще ни трябват LibreOffice, uwsgi-python, pylokit и webob. Може да се използва и готов образ. Но това е само за стартиране на uWSGI сървър, а за свързване с uWSGI сървъра ще използваме nginx. Най-простото uWSGI приложение на python се състои от функция application с два аргумента environ и start_response import os # внасяме import pylokit # необходимите import tempfile […]

Издаване на емулятора на игрални конзоли RetroArch 1.9.0

Публикуван е новият епизод на RetroArch 1.9.0, надстройка за емулация на различни игрови конзоли, позволяваща стартиране на класически игри през прост унифициран графичен интерфейс. Поддържа се използването на емулиратори на такива конзоли като Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES и т.н. Могат да се използват контролери от вече налични игрови конзоли, включително Playstation 3, Dualshock […]

1.5 схеми на домашен IPsec VPN. Тестувам демонстрации

Ситуацията е следната: получих демонстрация на продуктите С-Тера VPN версия 4.3 за три месеца. Искам да разбера дали инженерният ми живот ще стане по-лесен след преминаването на новата версия. Днес не е трудно, един пакет разтворимо кафе 3 в 1 трябва да е достатъчен. Ще разкажа как да получите демонстрации. Ще опитам да събера схемите GRE-over-IPsec и IPsec-over-GRE. Как да получите демонстрация: от изображението следва, че за да получите […]

Kubernetes в ДомКлик: как да спите спокойно, управлявайки клъстер с 1000 микросервиза

Аз съм Виктор Ягофаров и се занимавам с развитието на Kubernetes платформата в компанията ДомКлик в качеството си на технически ръководител на разработката в екипа Ops (експлоатация). Искам да разкажа за организацията на нашите процеси Dev Ops, особеностите на експлоатацията на един от най-големите k8s клъстери в Русия и за DevOps/SRE практиките, които нашият екип прилага. Екипът Ops: В екипа Ops […]

Китай започна да блокира HTTPS връзки, установявани с TLS 1.3 и ESNI

Китай внедри блокировка на всички HTTPS връзки, в които се използва протокол TLS 1.3 и TLS разширение ESNI (Encrypted Server Name Indication), което осигурява криптиране на данните за запитвания хост. Блокирането се осъществява на транзитни маршрутизатори както за връзки, установявани от Китай към външния свят, така и от външния свят в Китай. За блокиране се извършва отхвърляне на пакети от клиента към сървъра, а […]

Интеграция в системите за контрол на достъпа

Една от основните тенденции на пазара за системи за контрол на достъпа е опростяване на интеграцията с други системи: системи за видеонаблюдение, охранително-пожарна сигнализация, управление на предприятия, билетни системи. Принципи на интеграция. Един от начините за интеграция е предаване на SDK на софтуер на трети страни за управление на контролерите на СКУД. При използване на уеб технологии, опростяване на процеса на интеграция позволява реализирането на функции на SDK в формат JSON API. За интеграция […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster