Категория: Новини в интернет

MITM атака срещу JABBER.RU и XMPP.RU

Открито е прихващане на TLS връзки с криптиране на протокола за мигновено съобщение XMPP (Jabber) (атака Man-in-the-Middle) на сървърите на услугата jabber.ru (също xmpp.ru) на хостинг провайдери Hetzner и Linode в Германия. Злоумишленикът е издал няколко нови TLS сертификата с помощта на услугата Let’s Encrypt, които са били използвани за прихващане на криптирани STARTTLS връзки на порт 5222 с помощта на прозрачен MiTM прокси. Атаката бе открита във връзка […]

Забелязан е перехват на шифрован трафик от jabber.ru и xmpp.ru

Администраторът на Jabber сървъра jabber.ru (xmpp.ru) откри атака за декриптиране на трафика на потребителите (MITM), провеждана от 90 дни до 6 месеца в мрежите на германските хостинг доставчици Hetzner и Linode, където е разположен сървърът на проекта и помощните VPS среди. Атаката е организирана чрез пренасочване на трафика към транзитен възел, който заменя TLS сертификата за XMPP връзките, шифровани с използването на разширението STARTTLS. Атаката беше забелязана […]

Рейтинг на ненадеждни пароли, използвани от администраторите

Изследователи по сигурността от компанията Outpost24 публикуваха резултатите от анализа на надеждността на паролите, използвани от администраторите на IT системи. В хода на изследването бяха разгледани акаунти, присъстващи в базата данни на услугата Threat Compass, която събира информация за течове на пароли, настъпили в резултат на дейността на злонамерен софтуер и хакерски атаки. Успяха да съберат колекция от над 1.8 млн. възстановени от хеш пароли, свързани с административни интерфейси […]

25 години Linux.org.ru

Преди 25 години, през октомври 1998 година, беше регистриран домейнът Linux.org.ru. Моля, напишете в коментарите какво бихте искали да промените на сайта, какво му липсва и какви функции трябва да развием по-нататък. Интересуват ни идеи за развитие и дреболии, които бихте искали да промените, например проблеми с удобството на ползване и бъгове. Освен традиционната анкета, бихме искали да отбележим допълнително […]

Излезе версия на комуникационната платформа Asterisk 21

След година разработка, новата стабилна версия на откритата комуникационна платформа Asterisk 21 е достъпна. Тя се използва за внедряване на софтуерни АТС, системи за гласова връзка, VoIP шлюзове, организация на IVR системи (гласово меню), гласова поща, телефонни конференции и кол центрове. Изходният код на проекта е наличен под лиценз GPLv2. Asterisk 21 е класифициран като версия с обичайната поддръжка, за която обновленията се издават в продължение на две […]

Intel пусна двигателя за разпределено проследяване на лъчи OSPRay 3.0.

Компанията Intel публикува мащабируемия 3D рендеринг двигател OSPRay 3.0, предназначен за реалистична висококачествена визуализация чрез метод на трасировка на лъчи. Двигателят се развива като част от по-голям проект на Intel Rendering Framework, насочен към разработване на средства за софтуерна визуализация на научни изчисления SDVis (Software Defined Visualization), включваща библиотеката за трасировка на лъчи Embree, системата за фотореалистично рендериране GLuRay, и библиотека за намаляване на шума в изображенията oidn (Open […]

ONLYOFFICE 7.5.0

Издаденa е версия ONLYOFFICE DocumentServer 7.5.0, включваща сървър за online редактори ONLYOFFICE, предлагаща възможности за съвместна работа. Редакторите са предназначени за работа с текстови документи, таблици и презентации, а изходният код на проекта се разпространява под свободната лицензия AGPLv3. Паралелно с това е издадена версия ONLYOFFICE DesktopEditors 7.5, изградена на обща кодова база с online редакторите. Десктоп редакторите са приложения за настолен компютър, написани на JavaScript […]

Google е работил по подобряване на адресната лента в Chrome

Компанията Google представи серия от подобрения в адресната лента на Chrome: При автоматично допълване на URL адреси ще се взима предвид всяко ключово слово, използвано по-рано за търсене на сайта, а не само думи, съвпадащи с началото на адреса. Например, автоматичното допълване на адреса „https://www.google.com/travel/flights“ ще сработи не само при въвеждането на думата „google“, но и при въвеждане на „flights“. Внедрено е автоматично коригиране на правописни грешки при въвеждане на адреси на сайтове и […]

Публикуван офисен пакет ONLYOFFICE 7.5.0

Публикуван е RELEASE на ONLYOFFICE DocumentServer 7.5.0 с реализиране на сървъра за онлайн редактори ONLYOFFICE и организиране на съвместна работа. Редакторите могат да се използват за работа с текстови документи, таблици и презентации. Кодът на проекта се разпространява под свободната лицензия AGPLv3. По същото време е формализирана версията на продукта ONLYOFFICE DesktopEditors 7.5, изградена на единна кодова база с онлайн редакторите. Десктоп редакторите са представени като приложения за работния плот, […]

Релиз на Алт Образование 10.2

Достъпна е версия на операционната система "Алт Образование 10.2" за i586, x86_64, AArch64 на 10 платформи (клон p10 Aronia). Дистрибутивът включва системен и приложен софтуер за работа с ежедневните задачи на всички участници в образователния процес и водене на административно-икономическа дейност на институцията. "Алт Образование 10.2" е подходящ за обучение по информатика и помага за придобиването на практически умения за работа с хардуерни и софтуерни средства. […]

Актуализация на Java SE, MySQL, VirtualBox, Solaris и други продукти на Oracle с отстраняване на уязвимости

Компания Oracle публикува планирано издание на актуализации на своите продукти (Critical Patch Update), насочено към премахване на критични проблеми и уязвимости. В октомврийската актуализация в общо са отстранени 387 уязвимости. Някои от проблемите: 3 проблеми със сигурността в Java SE и 4 проблема в GraalVM for JDK. Всички уязвимости могат да бъдат експлоатирани дистанционно без аутентификация и засягат среди, допускащи […]

Издание на Chrome OS 118

Достъпен е релизът на операционната система Chrome OS 118, основана на ядро Linux, системен мениджър upstart, инструменти за компилация ebuild/portage, отворени компоненти и уеб браузър Chrome 118. Потребителската среда на Chrome OS е ограничена до уеб браузъра, а вместо стандартни програми се използват уеб приложения, въпреки това, Chrome OS включва пълен многозадачен интерфейс, работен плот и лента с инструменти. Изходните текстове се разпространяват под […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster