🥇Статии на блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Използването на подобни Unicode символи за заобикаляне на автентикацията

Posted on 18.12.201918.02.2020

GitHub е бил подложен на атака, която позволява прихващане на достъп до акаунта чрез манипулиране с Unicode символи в имейл. Проблемът е свързан с факта, че някои Unicode символи при използване на функции за преобразуване в малки или големи букви се трансформират в обикновени символи, близки по начертание (когато няколко различни символа се трансформират в един символ — например турският символ «ı» и «i» […]

1.Elastic stack: анализ на security логовете. Въведение

Posted on 18.12.201918.02.2020

Във връзка със спирането на продажбите на системата за логиране и анализ Splunk в Русия, възникна въпросът какво решение може да се използва вместо него? След като прекарах време в запознаване с различни решения, се спрях на решение за истински мъже — «ELK stack». Тази система изисква време за настройка, но в резултат може да се получи много мощна система за анализ на състоянието и оперативното […]

SD-WAN и DNA в помощ на администратора: особености на архитектурите и практика

Posted on 18.12.201918.02.2020

Стендът, който можете да видите в нашата лаборатория, ако желаете. SD-WAN и SD-Access са два различни нови проприетарни подхода за изграждане на мрежи. В бъдеще те трябва да се слеят в една обвивна мрежа, но засега само се приближават. Логиката е следната: взимаме мрежа от 90-те години и налагаме върху нея всички нужни корекции и функции, без да чакаме да […]

Атака срещу системите за онлайн компилация чрез манипулация с заглавни файлове

Posted on 18.12.201918.02.2020

Ханно Бьок, автор на проекта fuzzing-project.org, обърна внимание на уязвимостите на интерфейсите за интерактивно компилиране, допускащи обработка на външен код на езика С. Когато зададете произволен път в директивата „#include“, грешка при компилацията включва съдържанието на файла, който не можа да бъде компилиран. Например, като поставите в един от онлайн сервисите кода „#include <\/etc\/shadow>“, на изхода успяхте да получите хеша на паролата на потребителя root от файла […]

Релиз на мрежовия конфигуратор NetworkManager 1.22.0

Posted on 18.12.201918.02.2020

Публикувани са нови стабилни версии на интерфейса за опростяване на конфигурирането на параметри на мрежата — NetworkManager 1.22. Плъгините за поддръжка на VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN се развиват в рамките на собствените си цикли на разработка. Основните новини в NetworkManager 1.22: В интерфейса nmcli е добавена команда „general reload“ за презареждане на настройките на NetworkManager и параметрите на DNS; Добавена е утилита nm-cloud-setup за автоматична настройка на NetworkManager в облачни […]

ICANN спряма продажбата на домейн зоната .ORG

Posted on 18.12.201918.02.2020

Корпорацията ICANN чу протестите на обществото — и спря продажбата на домейн зоната .ORG, искайки допълнителна информация за сделката, включително информация за собствениците на съмнителната компания Ethos Capital. Нека припомним, че през ноември 2019 г. акционерното дружество Ethos Capital, създадено специално за тези цели, се договори за закупуване на нестопанската организация The Internet Society (ISOC), включително оператора Public […]

Върни ми детето! (н.-ф. разказ)

Posted on 18.12.201918.02.2020

Да, това е имението на Бенсона. Новото имение – в него тя никога не е била. С майчинския инстинкт Нилда чувстваше, че детето е тук. Разбира се, тук: къде другаде би държали отвлечено дете, ако не в надеждно и защитено укритие? Сградата, слабо осветена и затова едва различима между дърветата, се издигаше като недостъпна грамадност. Още трябваше да се стигне до него: територията на имението беше обградена […]

Чия коса е по-здрава: морфология на косата

Posted on 18.12.201918.02.2020

Косата на съвременния човек е само елемент на визуална самоидентификация, част от имиджа и образа. Въпреки това, тези рогови образувания на кожата имат няколко важни биологични функции: защита, терморегулация, осезание и т.н. Колко устойчиви са всъщност нашите коси? Оказва се, че те са многократно по-издържливи от косата на слон или жираф. Днес ще се запознаем с изследването в […]

Программният интернет-шлюз за малка организация

Posted on 18.12.201918.02.2020

Всеки бизнесмен се стреми да намали разходите. Същото се отнася и за IT инфраструктурата. При откриването на нов офис, на някого косата започва да се хвърля. Налага се да се организират: локална мрежа; изход в интернет. Най-добре е да има резервиране през втори доставчик; VPN до централния офис (или до всички клонове); HotSpot за клиенти с авторизация чрез sms; филтриране на трафика така, че […]

14 open-source проекта за усъвършенстване на уменията в Data Science (лесно, нормално, трудно)

Posted on 17.12.201918.02.2020

Data Science за начинаещи 1. Анализ на настроението (Sentiment Analysis) Разгледайте пълната реализация на проекта Data Science, използвайки изходния код - проект Анализ на настроението в R. Анализът на настроението е анализ на думите, за да се определят настроения и мнения, които могат да бъдат положителни или отрицателни. Това е вид класификация, при която класовете могат да бъдат бинарни (положителни и […]

Метод на най-простата стенограма. Азбука и шрифт за нея

Posted on 17.12.201918.02.2020

Мнозина се плашат от думата „стенография“ и има защо, тъй като под това се разбира сложна система, която не само трябва да бъде изучавана дълго време, но и постоянно прилагана, за да има смисъл от нея. Аз обаче ви предлагам да се запознаете с най-простия метод за записване на руска устна реч с помощта на опростени символи, което наистина не ще увеличи скоростта на запис с 2-4 пъти […]

Уязвимост в NPM, позволяваща промяна на произволни файлове при инсталиране на пакет

Posted on 17.12.201918.02.2020

В обновлението на пакетния мениджър NPM 6.13.4, включен в Node.js и използван за разпространение на модули на JavaScript, бяха отстранени три уязвимости (CVE-2019-16775, CVE-2019-16776 и CVE-2019-16777), позволяващи модифициране или презапис на произволни системни файлове при инсталиране на пакет, подготвен от злонамерен хакер. Заобиколно решение за защита е инсталирането с опцията „—ignore-scripts“, забраняваща изпълнението на вградени обработчици на пакети. Разработчиците на NPM […]

« назад « към началото 873 874 875 876 877 878 879 880 881 882 в края » напред »

Категория: Блог