Рубрика: Блог

Уязвимость в прокси-сервере Squid, позволяющая обойти ограничения доступа

Раскрыты сведения об уязвимостях в прокси-сервере Squid, которые без лишней огласки были устранены ещё в прошлом году в выпуске Squid 4.8. Проблемы присутствуют в коде обработки блока «@» в начале URL («user@host») и позволяют обойти правила ограничения доступа, отравить содержимое кэша и совершать атаку с использованием межсайтового скриптинга. CVE-2019-12524 — клиент при помощи специально оформленного […]

Обновление почтового сервера Postfix 3.5.1

Доступны корректирующие выпуски почтового сервера Postfix — 3.5.1, 3.4.11, 3.3.9 и 3.2.14, в которых добавлен код для исправления нарушения работоспособности DANE/DNSSEC при использовании системной библиотеки Glibc 2.31, в которой была нарушена обратная совместимость в области передачи флагов DNSSEC. В частности, передача DNSSEC-флага AD (authenticated data) стала производиться не по умолчанию, а только при указании в […]

Проект Tor объявил о значительном сокращении сотрудников

Некоммерческий фонд Tor Project, курирующий разработку анонимной сети Tor, сообщил о значительном сокращении персонала. В результате финансовых проблем и кризиса, вызванных пандемией коронавируса SARS-CoV-2, организация вынуждена расторгнуть отношения с 13 сотрудниками. Трудоустроенными остаются 22 работника, входящие в Сore team и занимающиеся работой над Tor Browser и экосистемой Tor. Отмечается, что это трудная, но вынужденная мера, […]

Пять трендов в сфере хранения данных, на которые следует обратить внимание в 2020 году

Наступление нового года и нового десятилетия – это прекрасный момент для критической оценки и изучения ключевых тенденций в технологической отрасли и сфере хранения данных, которые будут с нами в течение следующих месяцев. Уже очевидно, что приход и будущую вездесущность интернета вещей (IoT), искусственного интеллекта (ИИ) и умных технологий осознали все, кроме того, уже активно обсуждаются […]

Как работает шифровальщик Ryuk, который атакует предприятия

Ryuk – это один из самых известных вариантов шифровальщиков за последние несколько лет. С тех пор как он впервые появился летом 2018 года, он собрал внушительный список жертв, особенно в бизнес-среде, которая является главным объектом его атак. 1. Общая информация Данный документ содержит анализ варианта шифровальщика Ryuk, а также загрузчика, отвечающего за загрузку вредоносной программы […]

Однажды на пентесте, или Как все сломать при помощи уролога и Роскомнадзора

Эта статья написана по мотивам очень удачного пентеста, который пару лет назад провели специалисты Group-IB: случилась история, претендующая на экранизацию в Болливуде. Сейчас, наверное, последует реакция читателя: «О, очередная пиар-статья, опять эти рисуются, какие они хорошие, еще не забудьте купить пентест». Ну с одной стороны, так и есть. Однако есть еще ряд мотивов, почему появилась […]

Переход в «цифру»: мировой чемпионат PUBG отменён, его заменит цифровой континентальный

Студия PUBG Corporation отменила турниры PUBG Global Series в 2020 году в связи с распространением COVID-19. Вместо них пройдут цифровые чемпионаты PUBG Continental Series. В мае состоится благотворительный турнир PUBG Continental Series Charity Showdown, а в июне и августе будет ряд соответствующих мероприятий в Азии, Азиатско-Тихоокеанском регионе, Европе и Северной Америке. Общий призовой фонд составит $2,4 […]

ASUS выпустила прошивки Android 10 для Zenfone Max M1, Lite и Live L1 и L2

Компания ASUS старается обновить смартфоны актуального модельного ряда до Android 10, и один из способов сделать это — выпустить для них версию прошивки на базе эталонной сборки AOSP. Чуть более недели назад сообщалось, что Zenfone 5 получил бета-версию обновления Android 10 на основе AOSP, а теперь ещё четыре телефона ASUS проходят аналогичную процедуру. Тайваньский производитель […]

Нью-Йорк позволил служащим проводить свадебные церемонии по видеоконференции

Нью-Йорк, один из крупнейших мегаполисов мира, приспосабливается к реалиям пандемии COVID-19 даже в некоторых из своих наиболее укоренившихся традиций. Губернатор Эндрю Куомо (Andrew Cuomo) выпустил указ, который не только позволяет жителям штатов получать свои брачные свидетельства удалённо, но и разрешает служащим проводить свадебные церемонии посредством видеоконференций. Да, в Нью-Йорке оформить законный брак теперь могут буквально […]

Основатели Instagram воссоединились, чтобы создать трекер распространения COVID-19

Соучредители Instagram Кевин Систром (Kevin Systrom) и Майк Кригер (Mike Krieger) выпустили свой первый совместный продукт с тех пор, как покинули Facebook, и им стала не социальная сеть. Разработчики запустили ресурс RT.live, который помогает отслеживать попытки борьбы с распространением COVID-19 в каждом штате США. По словам господина Кригера, проект на ежедневной основе использует преимущества открытого […]

Основной 5-нм продукцией TSMC станут платформы Kirin 1020 и Apple A14 Bionic

Тайваньский производитель чипов TSMC ранее сегодня отчитался о прибыли за первый квартал 2020 года. Выручка компании составила около 310,6 миллиардов тайваньских долларов, что на 2,1 % больше, чем в предыдущем квартале. По сравнению с аналогичным периодом прошлого года рост прибили составил 42 %. Самую большую прибыль, 35% от суммарного дохода, компании принесло производство чипов по […]

Первая партия смартфонов OnePlus 8 и 8 Pro распродана за несколько минут

На этой неделе были представлены новые смартфоны OnePlus 8 и OnePlus 8 Pro. Теперь же аппараты китайской компании стали доступны для предзаказа. По сообщениям сетевых источников, вся первая партия новых флагманов OnePlus была полностью распродана всего за несколько минут. Новые смартфоны OnePlus стали самыми дорогими моделями за всю историю компании, но поклонников это не остановило. […]