Категория: Блог

Идентифициран е червейът FritzFrog, който атакува сървъри по SSH и изгражда децентрализирана ботнет мрежа

Компания Guardicore, която се специализира в защитата на дата центрове и облачни системи, откри ново високо технологично злонамерено ПО FritzFrog, което напада Linux сървъри. FritzFrog комбинира червей, който се разпространява чрез bruteforce атака на сървъри с отворен SSH порт, и компоненти за изграждане на децентрализирана ботнет мрежа, работеща без управляващи възли и без единна точка на отказ. За изграждането на ботнета се използва собствен […]

Какво е Docker: кратък преглед на историята и основните абстракции

На 10 август в Слёрм започна видеокурс по Docker, в който разглеждаме всичко — от основните абстракции до параметрите на мрежата. В тази статия ще поговорим за историята на съществуването на Docker и неговите основни абстракции: Image, Cli, Dockerfile. Лекцията е предназначена за начинаещи, така че вероятно няма да бъде интересна за опитни потребители. Тук няма да има нито кръв, нито апендикси, нито дълбочинно потапяне. […]

Как BigQuery на Google демократизира анализа на данни. Част 2

Здравейте, Хабр! В момента в OTUS е отворен набор за нов поток на курса „Data Engineer“. В очакване на старта на курса продължаваме да споделяме с вас полезни материали. Прочетете първата част Управление на данните Силно управление на данните (Strong Data Governance) е основен принцип на Twitter Engineering. Тъй като внедряваме BigQuery в нашата платформа, се съсредоточаваме върху откритията на данните, контрола на достъпа, безопасността […]

Наличен е Solaris 11.4 SRU24

Публикувано е обновление на операционната система Solaris 11.4 SRU 24 (Support Repository Update), в което е предложена серия от нови корекции и подобрения за версия Solaris 11.4. За да инсталирате предложените корекции, е достатъчно да изпълните командата ‘pkg update’. В новото издание: Oracle Explorer е обновен до версия 20.2, инструментариум за изграждане на детален профил на конфигурацията и състоянието на системата; Добавена е поддръжка на устройства […]

Уязвимост в интерфейса за мониторинг Icinga Web

Публикувани са коригиращи версии на пакета Icinga Web 2.6.4, 2.7.4 и v2.8.2, предоставящи уеб интерфейс за системата за мониторинг Icinga. В предложените актуализации е отстранена критична уязвимост (CVE-2020-24368), позволяваща на неаутентифициран атакуващ да получи достъп до файлове на сървера с привилегиите на процеса Icinga Web (обикновено потребителят, под който работи HTTP сървърът или FPM). За успешна атака е необходимо наличието на един от външните модули, предоставяни […]

Атака на потребители на имейл клиенти с помощта на връзки «mailto:»

Изследователи от Рурския университет в Бохум (Германия) анализираха (PDF) поведението на пощенските клиенти при обработка на линкове 'mailto:' с разширени параметри. Пет от двадесетте разглеждани пощенски клиенти се оказаха уязвими на атака, манипулираща замяната на ресурсите с параметъра 'attach'. Още шест пощенски клиенти бяха податливи на атака по замяна на PGP и S/MIME ключове, а три клиента се оказаха уязвими за […]

nnn v3.4 — конзолен файлов мениджър с поддръжка на икони в терминала

Излезе нова версия на пълнофункционалния файлов мениджър nnn, оптимизиран за продуктивна работа (търсене, филтриране, сортиране, преименуване, мигновена работа с хиляди файлове). Програмата използва минимум ресурси (бинарник 100КБ, 3.5 МБ оперативна памет), съвместима е с Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, с различни графични и консолни среди. Програмата работи с 8 цветови […]

Съкращаваме връзки без излишъци (F3)

Не е срамно да съкратим линкове на 13 години, нали? На начинаещия, а и не само на начинаещия, си струва да опитат да напишат собствен Укротител на Линкове, изучавайки някой нов фреймуърк. И точно това направих. Какво да кажа — пети бутстрап, обезмаслен фреймуърк и частичка душа. Ето демо, а ето и кода. За такива читатели като мен 😉 Фреймуърк, нали? Разбира се […]

Преместване от Redis към Redis-cluster

Когато влезеш в продукт, който се развива повече от десет години, не е изненадващо да срещнеш остарели технологии. Но какво ако след половин година трябва да поддържаш натоварване 10 пъти по-високо, а цената на паденията нараства стотици пъти? В такъв случай ти е нужен страхотен Highload инженер. Но поради липса на такъв, решаването на проблема беше поверено на мен. В първата […]

Релиз на дистрибуцията за изследване на сигурността Kali Linux 2020.3

Издадена версия Kali Linux 2020.3, предназначенная за тестване на уязвимости, провеждане на одити, анализ на остатъчна информация и идентифициране на последствия от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, са разпространени под лиценз GPL и са налични чрез публично Git репозиторио. Подготвени са няколко варианта на iso образи, с размери 430 MB, 2.9 GB и 3.7 GB. Сбирките […]

Qt 6 в Debian може да остане без поддръжка

Текущите поддържачи на пакетите с фреймворка Qt в Debian взеха решение да не осигуряват поддръжка на следващата значителна версия Qt 6, чийто релиз е планиран за декември. Поддръжката на предишната версия Qt 5 ще продължи без промени. Доставката на Qt 6 в Debian ще бъде осигурена, ако се намерят нови поддържачи, готови да предоставят поддръжка на пакети с […]

Mozilla разшири програмата за награди за откриване на уязвимости

Компанията Mozilla обяви за разширение на инициативата за изплащане на парични награди за откритите проблеми със сигурността в Firefox. Освен уязвимостите, програмата Bug Bounty сега ще обхваща и методите за заобикаляне на наличните механизми, пречещи на работата на експлойти. В числото на подобните механизми е системата за почистване на HTML фрагменти преди използване в привилегирован контекст, разделението на паметта за DOM нодовете […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster