ProHoster > Статии от: Юрий Гагарин

Автор: Юрий Гагарин

Технически специалист в ProHoster с над шест години опит в администрацията на сървъри, VPN решения и мрежова сигурност. Управлявам настройката и поддръжката на инфраструктурата, следя стабилността на услугите и реализирам решения за защита на данните на клиентите. Също така допринасям за оптимизацията на производителността и за спазването на съвременните изисквания за сигурност и поверителност.

Уязвимост в прокси сървъра Squid, позволяваща заобикаляне на ограниченията за достъп

Posted on

Разкрити са сведения за уязвимости в прокси сървъра Squid, които тихо бяха отстранени още миналата година в изданието Squid 4.8. Проблемите са в кода за обработка на блока „@“ в началото на URL („user@host“) и позволяват заобикаляне на правилата за ограничаване на достъпа, изпращане на съдържание от кеша и извършване на атака с помощта на междусайтов скриптинг. CVE-2019-12524 — клиент с помощта на специално оформен […]

Актуализация на пощенския сървър Postfix 3.5.1

Posted on

Достъпни са коректурни версии на пощенския сървър Postfix — 3.5.1, 3.4.11, 3.3.9 и 3.2.14, в които е добавен код за поправка на нарушенията в работата на DANE/DNSSEC при използването на системната библиотека Glibc 2.31, при която е нарушена обратно съвместимостта на предаването на DNSSEC флаговете. В частност, предаването на DNSSEC флага AD (authenticated data) започна да се извършва не по подразбиране, а само при посочване в […]

Как работи шифровальщика Ryuk, който атакува предприятия

Posted on

Ryuk – това е един от най-известните варианти на шифровалки през последните няколко години. Откакто се появи през лятото на 2018 година, той събра внушителен списък с жертви, особено в бизнес средата, която е основната цел на нападенията му. 1. Обща информация Този документ съдържа анализ на варианта на шифровалката Ryuk, както и на стартиращата програма, отговорна за зареждането на злонамерения софтуер.

ASUS пусна фърмуери за Android 10 за Zenfone Max M1, Lite и Live L1 и L2

Posted on

Компанията ASUS се опитва да актуализира смартфоните от актуалната си моделна гама до Android 10, и един от начините да направи това е да пусне версия на фърмуера, основана на еталонната AOSP компилация. Преди малко повече от седмица се съобщаваше, че Zenfone 5 е получил бета версия на актуализацията Android 10, основана на AOSP, а сега още четири телефона ASUS преминават през аналогичен процес. Тайванският производител […]

Нова версия на интерпретатора GNU Awk 5.1

Posted on

Представен е нов важен релиз на езика за програмиране AWK от проекта GNU — Gawk 5.1.0. AWK е разработен през 70-те години на миналия век и не е претърпял значителни промени от средата на 80-те години, когато е определен основният костяк на езика, което е позволило да запази първоначалната си стабилност и простота през последните десетилетия. Въпреки напредналата си възраст, AWK […]

Актуализация на DNS сървър BIND 9.11.18, 9.16.2 и 9.17.1

Posted on

Публикувани са коригиращи актуализации на стабилните версии на DNS сървъра BIND 9.11.18 и 9.16.2, а също и на разработващата се експериментална версия 9.17.1. В новите издания е отстранен проблем с безопасността, свързан с неефективната защита срещу атаки "DNS rebinding" при работа в режим на пренасочващ DNS сървър (блок "forwarders" в настройките). Освен това е положен труд за намаляване на размера на статистиката, съхранявана в паметта […]

Най-добри практики и препоръки за стартиране на контейнери и Kubernetes в производствени среди

Posted on

Екосистемата от технологии за контейнеризация бързо се развива и променя, така че в тази сфера не достигат добри работни практики. Независимо от това, Kubernetes и контейнерите се използват все по-често — както за модернизиране на стари приложения, така и за разработка на съвременни облачни приложения. Екипът на Kubernetes aaS от Mail.ru събра прогнози, съвети и най-добри практики за лидерите на пазара от Gartner, 451.

Издаване на СУБД TimescaleDB 1.7

Posted on

Публикуван е релиз на СУБД TimescaleDB 1.7, предназначена за съхранение и обработка на данни във формат на времеви редове (измервания на параметри на определени интервали от време, където времето образува набор от стойности, отговарящи на това време). Тази форма на съхранение е оптимална за приложения като системи за мониторинг, търговски платформи, системи за събиране на метрики и състояния на сензори. Предоставят се средства за интеграция с проекта […]

Наличен е Firefox Preview 4.3 за Android

Posted on

За платформата Android е публикуван експериментален браузър Firefox Preview 4.3, разработван под кодовото име Fenix като заместител на изданието Firefox за Android. В скоро време версията ще бъде публикувана в каталога Google Play (за работа е необходим Android 5 или по-нов). Firefox Preview използва енджина GeckoView, изграден на базата на технологиите на Firefox Quantum, и набор от библиотеки на Mozilla Android […]

Cloudflare стартира услуга за проследяване на филтрирането на неправилни BGP маршрути.

Posted on

Компанията Cloudflare е стартирала сайта isBGPSafeYet.com, предназначен да привлече вниманието към проблема с leaking на некоректни BGP маршрути и възможността за атаки чрез пренасочване на трафика с помощта на протокола BGP. Сайтът позволява да се провери прилагането на технология за филтриране на некоректни маршрути от доставчиците и да се оцени внедряването на поддръжка за RPKI. Много оператори остават незащитени от BGP анонси на подсетите с фиктивна информация за дължината на маршрута […]

Анализ на шифрован трафик без неговото декодиране

Posted on

Система за анализ на трафика без неговото разшифроване. Този метод се нарича просто – „машинно обучение“. Оказа се, че ако на входа на специален класификатор се подаде много голямо количество различен трафик, системата с много висока степен на вероятност може да открива действия на злонамерен код в рамките на криптиран трафик. Мрежовите заплахи се промениха и станаха "по-умни". Програмата за атака и защита е променена в последно време.

Външни носители на данни: от времето на IBM 1311 до днешния ден. Част 1

Posted on

Каквото беше, това ще бъде; и каквото е направено, това ще се направи, и няма нищо ново под слънцето. Книга Еклисиаст, 1:9 Вечната мъдрост, представена в епиграфа, важи практически за всяка индустрия, включително и за такава, която бързо се променя, като IT. При проверка се оказва, че много иновации, които се обсъждат само сега, са основани на.

« към началото 665 666 667 668 669 670 671 672 673 674 в края »
Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster