Категория Блог
Lilocked — насочена към linux зловредна програма, която криптира файловете на твърдия диск и след това изисква откуп (ransomware). Според ZDNet, първите съобщения за зловредния софтуер се появиха в средата на юли, оттогава са засегнати над 6700 сървъра. Lilocked криптира файлове HTML, SHTML, JS, CSS, PHP, INI и различни формати на изображения, като оставя системните файлове непокътнати. Криптираните файлове получават […]
Излезе бета-версия на wget2 — пренаписан от нулата инструмент за сваляне «паяк» wget. Основни разлики: Поддържа HTTP2. Функционалността е изнесена в библиотеката libwget (LGPL3+). Интерфейсът още не е стабилизиран. Многопоточност. Ускорение чрез компресия на HTTP и HTTP2, паралелни връзки и If-Modified-Since в HTTP заглавката. Плъгини. FTP не се поддържа. Според ръководството, интерфейсът на командния ред поддържа всички ключове от последната версия на Wget 1 […]
На 7 септември проектът Debian представи едновременно актуализации за текущото стабилно издание на Debian «buster» с номер 10.1 и предишното стабилно издание на Debian «stretch» с номер 9.10. В Debian «buster» са обновени повече от 150 програми, включително ядрото на Linux до версия 4.19.67, коригирани са грешки в gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip и много други. В […]
Компанията TrendMicro публикува информация за уязвимост (CVE не е присвоен) в драйвера v4l2, която позволява на непривилегирован локален потребител да изпълни собствения си код в контекста на ядрото на Linux. Информацията за уязвимостта се предоставя в контекста на платформата Android, без уточнение дали този проблем е специфичен за ядрото на Android или се проявява и в обичайното ядро на Linux. За експлоатацията на уязвимостта е необходим локален достъп на злоумышленника […]
Публикувана е коригираща версия Exim 4.92.2, която отстранява критична уязвимост (CVE-2019-15846), която при конфигурация по подразбиране може да доведе до отдалечено изпълнение на код от злоумышленик с права root. Проблемът се проявява само когато е активирана поддръжката на TLS и се експлоатира чрез предаване на специално оформен клиентски сертификат или модифицирано значение в SNI. Уязвимостта е идентифицирана от компанията Qualys. Проблемът присъства в обработчика на специални символи […]
Очите се боят, а ръцете искат работа! В предишните статии разгледахме технологиите, на които се основават блокчейните (Какво ни струва да изградим блокчейн?) и случаите, които могат да бъдат реализирани с тяхна помощ (Какво ни струва да изградим случай?). Време е да се впуснем в практически задания! За реализиране на пилотни проекти и PoC (Доказателство за концепция) предпочитам да използвам облачни платформи, защото имам достъп […]
Представен е релиз на дистрибуцията Kali Linux 2019.3, предназначена за тестване на системи за уязвимости, провеждане на одит, анализ на остатъчна информация и идентифициране на последиците от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, се разпространяват под лицензия GPL и са налични чрез публичния Git хранилище. Подготвени са три варианта на iso-образи с размери 1 ГБ, 2.8 ГБ и 3.5 ГБ. Сборките са достъпни за […]
Издание IGN, позовавайки се на оригинални съобщения в Twitter, предава, че в Death Stranding има много леко ниво на трудност. Това е най-ниското ниво, на което всеки от потребителите може да премине играта, наслаждавайки се изключително на сюжета. За първи път информацията стана известна от съобщение на личния асистент на Хидео Кодзима (Hideo Kojima). Девушката завърши тестовото преминаване на Death Stranding на много лесно ниво. […]
Tails е система с фокус върху поверителността и анонимността, която се зарежда от флашка. Всички връзки минават през TOR! Тази версия коригира множество уязвимости. Какво е променено? Премахнат е компонентът LibreOffice Math, но все пак можете да го инсталирате, използвайки опцията допълнителен софтуер. Премахнати са отметките от браузъра TOR. Премахнати са предварително създадените акаунти i2p и IRC в Pidgin. Браузерът TOR е обновен до 8.5.5 […]
В рамките на конференцията R2con беше пусната версия Cutter 1.9.0 с кодово име «Trojan Dragon». Cutter е графичен интерфейс за фреймворка radare2, написан на Qt/C++. Cutter, подобно на самия radare2, е предназначен за обратна разработка на софтуер в машинен код или байткод (например JVM). Разработчиците поставиха пред себе си целта да създадат напреднала и разширяема платформа FOSS за обратна разработка. […]
Общността State of the Art представи нова версия на Handy 3D Scanner 0.5.1 и публикува изходния код на проекта в GitHub. Проектът развива портативен интерфейс за триизмерно сканиране на обекти и местности, прилагайки наличните стерео камери Intel RealSense D400. Кодът е написан на C++ (интерфейс на Qt5) и се разпространява под лицензия Apache 2.0. Поддържат се Linux и Android. Програмата има […]
Тази статия е резултат на отговор на статията «Перфектната локална мрежа». Не се съгласявам с повечето тези на автора и искам в тази статия не само да ги опровергая, но и да представя своите тези, които след това ще защитавам в коментарите. По-нататък ще разкажа за няколко принципа, които следвам при проектирането на локалната мрежа на всяко предприятие. Първият принцип е […]