Категория: Блог

В Chrome планират да реализират режим на скриване на IP-адреса на потребителя

Компанията Google започна да внедрява в браузъра Chrome функцията IP Protection, предназначена да скрие IP адреса на потребителя от собствениците на сайтове. Новата възможност може да се използва като вграден анонимизатор, насочен основно към предотвратяване на проследяването на движенията, но също така е подходяща и за заобикаляне на блокировки, реализирани както от сайтовете, така и на ниво оператори на връзки. Технически предложената […]

Публикувана е библиотеката nghttp3 1.0 с реализиране на протокола HTTP/3.

Достъпен е първият стабилен релиз на проекта nghttp3, развиващ библиотека на C с реализация на протокола HTTP/3. Развиващият същия проект вариант на библиотеката за протокола HTTP/2 се използва като основа за модула mod_http2, включен в състава на уеб сървъра Apache. Разработките на проекта също са използвани в утилитата Curl. Кодът на библиотеката се разпространява под лиценз MIT. Стандартът HTTP/3 определя използването на протокола QUIC (Quick […]

Издаване на заредена фърмуерна версия Libreboot 20231021

Представен е релиз на свободната заредена фърмуерна версия Libreboot 20231021. Актуализацията е получила статут на тестова версия (стабилните издания се публикуват приблизително веднъж годишно, последният стабилен релиз беше през юни). Проектът развива готова сборка на проекта coreboot, предоставяща заместител на собственическите фърмуерни версии UEFI и BIOS, отговорни за инициализацията на CPU, памет, периферни устройства и други компоненти на хардуера, с минимизиране на бинарните вмъквания. Libreboot е насочен […]

Релиз на уеб сървъра Apache 2.4.58 с отстраняване на DoS уязвимости в HTTP/2

Представен е релиз на HTTP-сървъра Apache 2.4.58, който съдържа 33 промени и е отстранил три уязвимости, две от които са свързани с възможността за извършване на DoS атака на системи, използващи HTTP/2 протокола. CVE-2023-45802 — създаване на условия за изчерпване на свободната памет поради отложено освобождаване на памет след нулиране на HTTP/2 поток с пакет с флаг RST. Тъй като паметта не се освобождава незабавно след обработка […]

Достъпна е сървърната JavaScript платформа Node.js 21.0

Осъществи се релиз на Node.js 21.0, платформа за изпълнение на мрежови приложения на JavaScript. Поддръжката на Node.js 21.0 ще продължи в рамките на 6 месеца. В близките дни ще завърши стабилизацията на Node.js 20, който ще получи статус LTS и ще бъде поддържан до април 2026 година. Поддръжката на предишната LTS версия Node.js 18.0 ще продължи до септември 2025 година, а на предходната LTS версия […]

MITM атака на JABBER.RU и XMPP.RU

Обнаружен е перехват на TLS връзки с криптиране на протокола за обмен на мигновени съобщения XMPP (Jabber) (атака Man-in-the-Middle) на сървърите на jabber.ru (или xmpp.ru) в хостинг провайдерите Hetzner и Linode в Германия. Злоумышленикът е издал няколко нови TLS сертификата чрез сервиза Let’s Encrypt, които са били използвани за перехват на криптирани STARTTLS връзки на порт 5222 чрез прозрачен MiTM прокси. Атаката е била открита във връзка […]

Зафиксирано е перехващане на криптирания трафик на jabber.ru и xmpp.ru

Администраторът на Jabber сървъра jabber.ru (xmpp.ru) е разкрил атака за декриптиране на трафика на потребителите (MITM), провеждана в продължение на от 90 дни до 6 месеца в мрежите на немските хостинг провайдери Hetzner и Linode, в които е разположен сървъра на проекта и помощните VPS среди. Атаката е организирана чрез пренасочване на трафика към транзитен възел, подменящ TLS сертификатите за XMPP връзки, криптирани с използване на разширението STARTTLS. Атаката бе забелязана […]

Рейтинг на ненадеждни пароли, използвани от администратори

Изследователи по сигурността от компанията Outpost24 публикуваха резултатите от анализа на надеждността на паролите, използвани от администратори на ИТ системи. В хода на изследването бяха разгледани акаунти, присъстващи в базата на услугата Threat Compass, която събира информация за изтичания на пароли, настъпили в резултат на дейността на зловреден софтуер и хакерски атаки. Успяха да съберат колекция от над 1.8 милиона възстановени от хешове пароли, свързани с администраторски интерфейси […]

25 години Linux.org.ru

Преди 25 години, през октомври 1998 година, беше регистриран домейнът Linux.org.ru. Моля, напишете в коментарите какво бихте искали да промените на сайта, какво липсва и какви функции следва да развиваме. Интересуват ни както идеи за развитие, така и дребни детайли, които бихте искали да промените, например проблеми с използваемостта и бъгове. Освен традиционната анкета, бихме искали допълнително да посочим […]

Релиз на комуникационната платформа Asterisk 21

След година разработка се състоя релизът на новата стабилна версия на отворената комуникационна платформа Asterisk 21, използвана за внедряване на софтуерни PBX системи, системи за гласова комуникация, VoIP шлюгове, организация на IVR системи (гласови менюта), гласова поща, телефонни конференции и кол центрове. Изходните кодове на проекта са достъпни под лиценза GPLv2. Asterisk 21 е отнесен към категорията на версиите с обикновена поддръжка, за които обновления се генерират в продължение на два […]

Intel пусна движещия се двигател за разпределено проследяване на лъчи OSPRay 3.0.

Компанията Intel публикува мащабируемия 3D рендериращ двигател OSPRay 3.0, предназначен за реалистична висококачествена визуализация чрез метода на трасировка на лъчи. Двигателят се развива като част от по-голям проект Intel Rendering Framework, насочен към разработката на инструменти за софтуерна визуализация на научни изчисления SDVis (Software Defined Visualization), включващи библиотеката за трасировка на лъчи Embree, системата за фотореалистично рендиране GLuRay, библиотека за отстраняване на шум от изображения oidn (Open […]

ONLYOFFICE 7.5.0

Излезе ONLYOFFICE DocumentServer 7.5.0, който включва сървър за онлайн редакторите ONLYOFFICE и осигурява възможност за съвместна работа. Редакторите са предназначени за работа с текстови документи, таблици и презентации, а проектният код се разпространява под свободната лицензия AGPLv3. В същото време беше пуснат ONLYOFFICE DesktopEditors 7.5, построен на общата кодова база с онлайн редакторите. Десктоп редакторите са приложения за работен плот, написани на JavaScript […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster