Категория: Блог

Релиз на системата за откриване на атаки Snort 2.9.13.0

След шест месеца разработка, компанията Cisco публикува релиз Snort 2.9.13.0, свободна система за откриване и предотвратяване на атаки, комбинираща методи за съпоставяне по сигнатури, средства за инспекция на протоколи и механизми за идентифициране на аномалии. Основни нововъведения: Добавена поддръжка за повторно зареждане на правила след тяхното обновление; Реализиран сценарий за добавяне на пакет в черен списък с гаранция, че новата сесия ще бъде разрешена; […]

Hugin 2019.0.0

Hugin — набор от програми, предназначени за съшиване на панорами, преобразуване на проекции и създаване на HDR-изображения. Построен върху библиотеката libpano от проекта panotools, но значително разширява нейната функционалност. Включва графичен интерфейс, мениджър за партидна обработка и редица командни утилити. Основни промени от версия 2018.0.0: Добавена възможност за импортиране на оригинални изображения от RAW файлове в TIFF с използване на външни […]

Подробности за втория пробив в Matrix. Скомпрометирани GPG-ключове на проекта

Публикувани са нови подробности относно хакването на инфраструктурата на децентрализирана платформа за обмен на съобщения Matrix, за което беше съобщено сутринта. Проблемната свързаност, през която проникнаха атакуващите, беше системата за непрекъсната интеграция Jenkins, която беше хакната още на 13 март. После на сървъра с Jenkins беше прихванат пренасочен вход от SSH-агент на един от администраторите и на 4 април атакуващите получиха достъп до други сървъри в инфраструктурата. […]

Актуални иновации: какво да очакваме от пазара на ЦОД през 2019 година?

Строителството на центрове за данни се счита за една от най-бързо развиващите се индустрии. Напредъкът в тази област е колосален, но дали в близко време ще се появят на пазара пробивни технологични решения – големият въпрос. Днес ще се опитаме да разгледаме основните иновационни тенденции в световното строителство на ЦОД, за да отговорим на него. Курс към Hyperscale Развитието на информационните технологии наложи необходимостта да се строят […]

Аналитика логов Nginx с помощью Amazon Athena и Cube.js

Обикновено за мониторинг и анализ на работата на Nginx се използват търговски продукти или готови open-source алтернативи, като Prometheus + Grafana. Това е добър вариант за мониторинг или real-time аналитика, но не е много удобен за исторически анализ. На всеки популярен ресурс обемът на данните от nginx логовете бързо нараства, и за анализа на голям обем данни е логично да се използва нещо по […]

Патентният тролл Sisvel формира патентен пул за събиране на отчисления за използването на кодеците AV1 и VP9

Компанията Sisvel обяви за създаването на патентен пул, обхващащ технологии, свързващи се със свободните формати за кодиране на видео AV1 и VP9. Sisvel се специализира в управлението на интелектуална собственост, събирането на възнаграждения и предявяването на патентни искове (патентен трол, поради дейността на който временно беше спрян разпространението на сборките OpenMoko). Въпреки че форматите AV1 и VP9 не изискват патентни възнаграждения, […]

Първият релийз на потребителския OOM-убиец — oomd 0.1.0

Разработката на Facebook е насочена към по-оперативно и селективно завършване на процеси, които консумират прекалено много памет, в етапа преди задействането на OOM-обработвача на ядрото на Linux. Кодът oomd е написан на C++ и се предлага под лицензия GPLv2. Oomd вече се използва в инфраструктурата на Facebook и е показал добри резултати при промишлени натоварвания (в частност, проектът доведе до почти пълното премахване на появата на […]

Google предложи да блокира изтеглянето на определени файлове чрез HTTP, когато те са свързани с HTTPS сайтове.

Компанията Google предложи на разработчиците на браузъри да въведат практика за блокиране на изтеглянето на опасни типове файлове, в случай че страницата, изискваща изтеглянето, е отворена по HTTPS, но изтеглянето се инициира без шифроване по HTTP. Проблемът е, че по време на изтеглянето индикаторът за безопасност отсъства, файлът просто се изтегля на фона. Когато подобно изтегляне се инициира от страница, отворена по HTTP, […]

Релиз на Proxmox VE 5.4, дистрибуция за организиране на работа с виртуални сървъри.

Достъпен е релизът Proxmox Virtual Environment 5.4, специализиран Linux дистрибутив, базиран на Debian GNU/Linux, насочен към разгръщането и обслужването на виртуални сървъри с помощта на LXC и KVM, и способен да замени такива продукти като VMware vSphere, Microsoft Hyper-V и Citrix XenServer. Размерът на инсталационния iso образ е 640 Мб. Proxmox VE предоставя средства за разгръщане на напълно готова виртуална система […]

Издание на системния мениджър systemd 242

След като два месеца разработка, беше представена версия 242 на системния мениджър systemd. Между новите функции се открояват поддръжката на L2TP тунели, възможността за управление на поведението на systemd-logind при рестартиране посредством променливи на средата, поддръжката на разширени загрузъчни дялове XBOOTLDR за монтиране на /boot, възможността за стартиране с коренен дял в overlayfs, както и многобройни нови настройки за различни типове единици. Основни изменения: В systemd-networkd […]

Хакване на инфраструктурата matrix.org

Разработчиците на платформата за децентрализирано обменяне на съобщения Matrix обявиха спешно прекратяване на сървърите Matrix.org и Riot.im (основният клиент на Matrix) поради хакерска атака срещу инфраструктурата на проекта. Първото спиране се състоя вчера вечерта, след което работата на сървърите бе възстановена, а приложенията презаключени от референтните изходни кодове. Но преди няколко минути сървърите бяха компрометирани за втори път. Нападателите разположиха на главната […]

GitHub напълно премахна репозитория на утилита за заобикаляне на блокировките.

На 10 април 2019 година GitHub без предупреждение изтри репозитория на популярната утилита GoodByeDPI, предназначена за заобикаляне на държавни блокировки (цензура) на сайтове в интернет. Какво е DPI, как е свързано с блокировките и защо трябва да се борим с него (според автора): Провайдерите в Руската Федерация основно прилагат системи за дълбочинно анализиране на трафика (DPI, Deep Packet Inspection) за блокиране на сайтове, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster