Рубрика Блог
Вышла бета-версия wget2 — переписанной с нуля качалки-«паука» wget. Главные отличия: Поддерживается HTTP2. Функционал вынесли в библиотеку libwget (LGPL3+). Интерфейс ещё не стабилизировали. Многопоточность. Ускорение за счёт сжатия HTTP и HTTP2, параллельных соединений и If-Modified-Since в заголовке HTTP. Плагины. FTP не поддерживается. Судя по мануалу, интерфейс командной строки поддерживает все ключи последней версии Wget 1 […]
7 сентября проектом Debian одновременно представлены обновления для текущего стабильного выпуска Debian «buster» под номером 10.1 и предыдущего стабильного выпуска Debian «stretch» под номером 9.10. В Debian «buster» обновлено более 150 программ, в то числе ядро Linux до версии 4.19.67, устранены ошибки в gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip и многих других. В […]
Компания TrendMicro опубликовала информацию об уязвимости (CVE не присвоен) в драйвере v4l2, позволяющей непривилегированному локальному пользователю выполнить свой код в контексте ядра Linux. Сведения об уязвимости приводятся в контексте платформы Android, не детализируя, специфична ли данная проблема для ядра из Android или проявляется и в обычном ядре Linux. Для эксплуатации уязвимости требуется локальный доступ злоумышленника […]
Опубликован корректирующий выпуск Exim 4.92.2 с устранением критической уязвимости (CVE-2019-15846), которая в конфигурации по умолчанию может привести к удалённому выполнению кода злоумышленника с правами root. Проблема проявляется только при включении поддержки TLS и эксплуатируется через передачу специально оформленного клиентского сертификата или модифицированного значения в SNI. Уязвимость выявлена компанией Qualys. Проблема присутствует в обработчике экранирования спецсимволов […]
Глаза боятся, а руки чешутся! В прошлых статьях мы разобрались с технологиями, на которых строятся блокчейны (Что нам стоит блокчейн построить?) и кейсами, которые можно с их помощью реализовать (Что нам стоит кейс построить?). Настало время поработать руками! Для реализации пилотов и PoC (Proof of Concept) я предпочитаю использовать облака, т.к. к ним есть доступ […]
Представлен релиз дистрибутива Kali Linux 2019.3, предназначенного для тестирования систем на предмет наличия уязвимостей, проведения аудита, анализа остаточной информации и выявления последствий атак злоумышленников. Все оригинальные наработки, созданные в рамках дистрибутива, распространяются под лицензией GPL и доступны через публичный Git-репозиторий. Для загрузки подготовлены три варианта iso-образов, размером, 1, 2.8 и 3.5 Гб. Сборки доступны для […]
Издание IGN со ссылкой на оригинальные сообщения в Twitter передаёт, что в Death Stranding присутствует очень лёгкий уровень сложности. Это нижняя ступень, на которой любой из пользователей сможет пройти игру, наслаждаясь исключительно сюжетом. Впервые об этом стало известно из сообщения личного ассистента Хидео Кодзимы (Hideo Kojima). Девушка завершила тестовое прохождение Death Stranding на очень лёгкой сложности. […]
Tails — ориентированная на приватность и анонимность live-система которая грузится с флешки. Все соединения проходят через ТОР! Этот релиз исправляет множество уязвимостей. Что поменялось? Удален компонент LibreOffice Math, но вы все равно можете его установить используя опцию доп.ПО Удалены закладки из Тор браузера. Удалены пресозданные аккаунты i2p и IRC в Pidgin Тор браузер обновлен до 8.5.5 […]
В рамках конференции R2con состоялся релиз Cutter 1.9.0 под кодовым названием «Trojan Dragon». Cutter — это графическая оболочка для фреймворка radare2, написанная на Qt/C++. Cutter, как и сам radare2, предназначен для обратной разработки программ в машинном коде, или байткоде (например JVM). Разработчики поставили перед собой цель сделать продвинутую и расширяемую FOSS платформу для обратной разработки. […]
Сообщество State of the Art представило новую версию Handy 3D Scanner 0.5.1 и опубликовало исходные тексты проекта на GitHub. Проект развивает портативный интерфейс для трёхмерного сканирования объектов и местности, применяя доступные стерео-камеры Intel RealSense D400. Код написан на языке С++ (интерфейс на Qt5) и распространяется под лицензией Apache 2.0. Поддерживается Linux и Android. Программа обладает […]
Эта статья родилась в ответ на статью «Идеальная локальная сеть». Я не согласен с большинством тезисов автора, и хочу в этой статье не только их опровергнуть, но и выдвинуть свои тезисы, которые потом буду защищать в комментариях. Далее я расскажу о нескольких принципах, которых я придерживаюсь при проектировании локальной сети любого предприятия. Первый принцип это […]
Обсуждаем сделку разработчика ПО для виртуализации и Avi Networks. / фото Samuel Zeller Unsplash Что нужно знать В июне VMware объявили о покупке стартапа Avi Networks. Он занимается разработкой инструментов для разворачивания приложений в мультиоблачных средах. Его основали в 2012 году выходцы из Cisco — бывшие вице-президенты и директора по развитию различных направлений бизнеса компании. […]