Категория: Блог

Срив в работата на "Уикипедия" се случи заради атака от хакери

На сайта на неправителствената организация Wikimedia Foundation, която се занимава с поддръжката на инфраструктурата на няколко краудсорсинг вики проекта, включително "Уикипедия", се появи съобщение, в което се посочва, че сривът в работата на интернет енциклопедията е настъпил заради насочена хакерска атака. По-рано стана известно, че в редица държави "Уикипедия" временно е преминала в автономен режим на работа. Според наличните данни, достъпът до […]

Windows: разбираме, кой къде е логнат

— О, при мен нищо не работи, помогнете! — Не се притеснявайте, сега всичко ще се оправи. Кажете ми името на компютъра... (класика от обаждания в техническата поддръжка) Добре е, ако имате инструмент подобен на BgInfo или вашите потребители знаят за шорткат Windows+Pause/Break и могат да го натиснат. Срещат се дори редки случаи, които са успели да запомнят името на своята машина. Но често при […]

Курс Cisco 200-125 CCNA v3.0. Ден 34. Разширена концепция VLAN

Вече разгледахме локалните мрежи VLAN в видеоуроците Ден 11, 12 и 13 и днес ще продължим да ги изучаваме в съответствие с темата на ICND2. Записах предишното видео, което бележи края на подготовката за изпита ICND1, преди няколко месеца и през всичкото време от тогава до днес бях много зает. Мисля, че много от вас успешно взеха този […]

dhall-lang v10.0.0

Dhall е програмен език за конфигурация, който може да се опише като: JSON + функции + типове + импорт. Промени: Завършена е поддръжката на стария литерален синтаксис. Добавена е поддръжка на зависими типове. Добавена е вградена функция Natural/subtract. Процесът на избиране на полета е опростен. Когато аргументите са еквивалентни, не се използва \/\. URL-ите, представени в бинарен вид, не се декодират при преминаване на сегменти от пътя. Нови Фили: […]

Слёрм DevOps. Ден първи. Git, CI/CD, IaC и зеленият динозавър

На 4 септември в Санкт Петербург започна Slurm DevOps. На едно място и в едно време се събраха всички необходими фактори за вълнуващ интензивен курс с продължителност три дни: удобната конференционна зала на Selectel, седемдесет любопитни разработчици в залата и 32 участника онлайн, сървъри Selectel за практика. И зелен динозавър, притаил се в ъгъла. В първия ден на Slurm пред участниците […]

Започна тестването на GNU Wget 2

Достъпен е тестовият релиз на GNU Wget 2, напълно преработена версия на програмата за автоматизация на рекурсивно изтегляне на съдържание GNU Wget. GNU Wget 2 е проектиран и пренаписан от нулата и се отличава с изнасянето на основната функционалност на уеб клиента в библиотеката libwget, която може да се използва отделно в приложения. Утилитата се предоставя под лиценз GPLv3+, а библиотеката под LGPLv3+. Wget 2 е прехвърлен на многопоточна архитектура, […]

Lilocked (Lilu) — зловредна програма за linux системи

Lilocked — насочена към linux зловредна програма, която криптира файловете на твърдия диск и след това изисква откуп (ransomware). Според ZDNet, първите съобщения за зловредния софтуер се появиха в средата на юли, оттогава са засегнати над 6700 сървъра. Lilocked криптира файлове HTML, SHTML, JS, CSS, PHP, INI и различни формати на изображения, като оставя системните файлове непокътнати. Криптираните файлове получават […]

Wget2

Излезе бета-версия на wget2 — пренаписан от нулата инструмент за сваляне «паяк» wget. Основни разлики: Поддържа HTTP2. Функционалността е изнесена в библиотеката libwget (LGPL3+). Интерфейсът още не е стабилизиран. Многопоточност. Ускорение чрез компресия на HTTP и HTTP2, паралелни връзки и If-Modified-Since в HTTP заглавката. Плъгини. FTP не се поддържа. Според ръководството, интерфейсът на командния ред поддържа всички ключове от последната версия на Wget 1 […]

Същевременно са издадени обновления Debian 10.1 «buster» и Debian 9.10 «stretch»

На 7 септември проектът Debian представи едновременно актуализации за текущото стабилно издание на Debian «buster» с номер 10.1 и предишното стабилно издание на Debian «stretch» с номер 9.10. В Debian «buster» са обновени повече от 150 програми, включително ядрото на Linux до версия 4.19.67, коригирани са грешки в gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip и много други. В […]

Уязвимост в драйвера v4l2, засягаща платформата Android

Компанията TrendMicro публикува информация за уязвимост (CVE не е присвоен) в драйвера v4l2, която позволява на непривилегирован локален потребител да изпълни собствения си код в контекста на ядрото на Linux. Информацията за уязвимостта се предоставя в контекста на платформата Android, без уточнение дали този проблем е специфичен за ядрото на Android или се проявява и в обичайното ядро на Linux. За експлоатацията на уязвимостта е необходим локален достъп на злоумышленника […]

Разкрити са подробности за критична уязвимост в Exim

Публикувана е коригираща версия Exim 4.92.2, която отстранява критична уязвимост (CVE-2019-15846), която при конфигурация по подразбиране може да доведе до отдалечено изпълнение на код от злоумышленик с права root. Проблемът се проявява само когато е активирана поддръжката на TLS и се експлоатира чрез предаване на специално оформен клиентски сертификат или модифицирано значение в SNI. Уязвимостта е идентифицирана от компанията Qualys. Проблемът присъства в обработчика на специални символи […]

Блокчейн: какво ни струва да построим PoC?

Очите се боят, а ръцете искат работа! В предишните статии разгледахме технологиите, на които се основават блокчейните (Какво ни струва да изградим блокчейн?) и случаите, които могат да бъдат реализирани с тяхна помощ (Какво ни струва да изградим случай?). Време е да се впуснем в практически задания! За реализиране на пилотни проекти и PoC (Доказателство за концепция) предпочитам да използвам облачни платформи, защото имам достъп […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster