Категория: Блог

Уязвимост в UPnP, подходяща за усилване на DDoS атаки и сканиране на вътрешната мрежа

Разкрити са данни за уязвимостта (CVE-2020-12695) в протокола UPnP, която позволява изпращането на трафик до произволен получател, използвайки предвидената в стандарта операция „SUBSCRIBE“. Уязвимостта е получила кодовото име CallStranger. Тя може да бъде използвана за извличане на данни от мрежи, защитени със системи за предотвратяване на изтичане на данни (DLP), за организиране на сканиране на портове на компютри в вътрешната мрежа, както и за усилване на DDoS атаки с помощта на милиони свързани […]

GhostBSD 20.04

Проектът GhostBSD създава операционна система, ориентирана към работния плот, базирана на FreeBSD. В рамките на проекта беше публикувана нова версия GhostBSD 20.04, която коригира редица проблеми, свързани с инсталацията и ZFS по време на инсталирането. Нововъведения: Заменяне на gnome-mount и hald с FreeBSD devd и Vermaden automount, което прави автоматичното монтиране и демонтиране на външни устройства по-стабилно и […]

Как и защо опцията noatime повишава производителността на Linux системите

Актуализацията на atime влияе на производителността на системата. Какво се случва и какво да направим с това — четете в статията. Всеки път, когато актуализирам Linux на моя домашен компютър, трябва да решавам определени задачи. С годините това стана навик: правя резервни копия на файловете си, изтривам системата, инсталирам всичко от нула, възстановявам файловете си, […]

HCI: готови решения за изграждане на гъвкава корпоративна ИТ инфраструктура

В ИТ съществува понятие, наречено End User Computing — изчисления за крайни потребители. Как, къде и с какво могат да помогнат тези решения, какви трябва да бъдат те? Според днешните изисквания, служителите биха искали да могат безопасно да работят от всяко устройство, навсякъде. Технологичните аспекти съставляват до 30% от стимулите за ангажирани служители, посочва докладът […]

Нова версия на пощенския сървър Exim 4.94

След 6 месеца разработка се състоя пускането на пощенския сървър Exim 4.94, в който са внесени натрупване поправки и добавени нови функции. Според майското автоматизирано проучване на около милион пощенски сървъри, делът на Exim е 57.59% (преди година 53.03%), Postfix се използва на 34.70% (34.51%) от пощенските сървъри, Sendmail — 3.75% (4.05%), Microsoft Exchange — 0.42% (0.57%). Промените в новия […]

Уязвимост в GnuTLS, позволяваща възобновяване на TLS 1.3 сесия без знание на ключа

В библиотеката GnuTLS, която по подразбиране се използва в много пакети на Debian, включително пакетния мениджър APT и множество утилити, е открита уязвимост (CVE-2020-13777), която позволява възобновяване на спряна TLS сесия без знание за сесионния ключ. В практическо отношение уязвимостта може да бъде използвана за MITM атаки. Причината за уязвимостта е неправилното изграждане на сесионния ticket-ключ — TLS сървърът не е прилагал привързване на сесионния ключ […]

Издание на терминалния файлов мениджър n³ v3.2

nnn (или n³) е многофункционален файлов мениджър за терминал. Той е много бърз, малък и практически не изисква настройки. nnn може да анализира използването на диска, да преименува файлове на куп, да стартира приложения и да избира файлове. В хранилището има тонове плъгини и документация за допълнително разширяване на възможностите, например, предварителен преглед, монтиране на дискове, търсене, diff за файлове/каталози, изтегляне на файлове. Има независим плъгин за (neo)vim. […]

Физическо възпитание срещу информатика, помогнете да направим избор

Това е втората част на „сериала“ за руското училищно образование и възможностите на ИТ за неговото подобряване в различни области. На тези, които не са чели, препоръчвам да започнат от първата част. Веднага ще предупредя, тази статия не е за оптимален избор на предмети за ЕГЕ и не е за спора между „качките“ и „ботаните“. Тя, в по-голямата си част, е за честността и ефективността. В края […]

Най-важното за Wi-Fi 6. Не, наистина.

Здравейте. Ако вярваме на теорията за простотата на Айнщайн, главният показател за разбиране на предмета е способността да го обясним максимално просто, така че и в този пост ще се опитам максимално просто и подробно да обясня действието на едно единствено устройство от новия стандарт, което по някаква причина дори Wi-Fi Alliance счита за недостойно да бъде споменато в инфографиката за новите възможности на Wi-Fi 6, въпреки че то, както скоро […]

Оптимизиране на работата с Check Point API с помощта на Python SDK

Цялата мощ на взаимодействието с API се разкрива при съвместно използване с програмния код, когато се появяват възможности динамично да се формулират заявки към API и инструменти за анализ на отговорите на API. Въпреки това, малко забележим до момента остава Python Software Development Kit (по-нататък — Python SDK) за Check Point Management API, а напразно. Той значително улеснява живота на разработчиците и любителите на автоматизацията. Python […]

Браузер Brave беше хванат да добавя референтни линкове при навигация по определени URL адреси

Уеб браузъра Brave, базиран на Chromium, беше уличен от потребители в добавянето на реферални линкове при посещение на определени сайтове. Например, рефералният код се добавя към линка при посещение на „binance.us“, превръщайки първоначалния линк в „binance.us/en?ref=35089877“. По подобен начин браузърът се държи при посещение на някои други сайтове, свързани с криптовалути. Според наличните данни, рефералният линк […]

Издаване на Kuesa 3D 1.2, пакет за опростяване на разработването на 3D приложения на Qt

Компанията KDAB публикува версия 1.2 на инструмента Kuesa 3D, предоставящ средства за създаване на 3D приложения на база Qt 3D. Проектът е насочен към опростяване на колаборацията между дизайнери, които създават модели в пакети като Blender, Maya и 3ds Max, и разработчици, пишещи код на приложението с помощта на Qt. Работата с модели е отделена от написването на код, а Kuesa играе ролята на свързващо звено […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster