Byly zveřejněny informace o zranitelnostech v proxy serveru Squid, které byly potichu vyřešeny již minulý rok v verzi Squid 4.8. Problémy se nacházejí v kódu zpracování bloku „@“ na začátku URL („user@host“) a umožňují obejít pravidla omezení přístupu, poslat obsah cache a provést útok pomocí mezisítové skriptování. CVE-2019-12524 — klient pomocí speciálně formulovaných […]
K dispozici jsou opravy mailového serveru Postfix - 3.5.1, 3.4.11, 3.3.9 a 3.2.14, které obsahují kód pro opravu porušení funkčnosti DANE/DNSSEC při používání systémové knihovny Glibc 2.31, ve které došlo k porušení zpětné kompatibility v oblasti přenosu flagů DNSSEC. Především se přenos DNSSEC flagu AD (ověřená data) začal provádět nikoli jako výchozí, ale pouze při uvedení v […]
Ryuk je jednou z nejznámějších variant šifrovačů za poslední roky. Od doby, co se poprvé objevil v létě 2018, si vytvořil impozantní seznam obětí, zejména v obchodním prostředí, které je jeho hlavním cílem. 1. Obecné informace Tento dokument obsahuje analýzu varianty šifrovače Ryuk a také loaderu, který je zodpovědný za načítání škodlivého programu.
Společnost ASUS se snaží aktualizovat smartphony aktuální modelové řady na Android 10, a jedním ze způsobů, jak to udělat, je vydat pro ně verzi firmwaru založenou na referenční sestavě AOSP. Před více než týdnem se uvádělo, že Zenfone 5 obdržel beta verzi aktualizace Android 10 založenou na AOSP, a nyní se čtyři další telefony ASUS podrobují obdobnému procesu. Tajvanský výrobce […]
Bylo představeno nové významné vydání implementace jazyka AWK od projektu GNU - Gawk 5.1.0. AWK byl vyvinut v 70. letech minulého století a od poloviny 80. let nedošlo k podstatným změnám, které určily hlavní kostru jazyka, což umožnilo v posledních desetiletích zachovat původní stabilitu a jednoduchost jazyka. Navzdory svému požehnanému věku AWK […]
Byly zveřejněny opravné aktualizace stabilních větví DNS serveru BIND 9.11.18 a 9.16.2, stejně jako vyvíjející se experimentální větev 9.17.1. V nových vydáních byla odstraněna bezpečnostní hrozba související s neefektivní ochranou proti útokům „DNS rebinding“ při práci v režimu přesměrovacího DNS serveru (blok „forwarders“ v nastavení). Kromě toho byla provedena práce na zkrácení velikosti v paměti uložené statistiky digitálních […]
Ekosystém technologií kontejnerizace se rychle vyvíjí a mění, a proto v této oblasti schází dobré pracovních praktiky. Nicméně Kubernetes a kontejnery se používají stále častěji — jak pro modernizaci starých aplikací, tak pro vývoj moderních cloudových aplikací. Tým Kubernetes aaS z Mail.ru shromáždil predikce, rady a nejlepší praktiky pro lídry na trhu od Gartnera, 451.
Byl vydán nový díl databáze TimescaleDB 1.7, určený pro ukládání a zpracování dat ve formě časových řad (snímků hodnot parametrů v určitých časových intervalech, kde zápis vytváří čas a sadu odpovídajících hodnot k tomuto času). Taková forma ukládání je optimální pro aplikace jako sledovací systémy, obchodní platformy, systémy pro sběr metrik a stavů senzorů. Jsou k dispozici prostředky pro integraci s projektem […]
Pro platformu Android byl vydán experimentalní prohlížeč Firefox Preview 4.3, vyvíjený pod kódovým názvem Fenix jako náhrada za verzi Firefox pro Android. V blízké době bude vydání zveřejněno v katalogu Google Play (pro běh je nutný systém Android 5 nebo novější). Firefox Preview používá engine GeckoView, postavený na technologiích Firefox Quantum, a sadu knihoven Mozilla Android […]
Společnost Cloudflare zprovoznila web isBGPSafeYet.com, který má upozornit na problém s únikem nesprávných BGP tras a možnostmi provádění útoků přesměrováním provozu pomocí protokolu BGP. Web umožňuje zkontrolovat nasazení technologie filtraci nesprávných tras poskytovateli a zhodnotit implementaci podpory RPKI. Mnoho operátorů zůstává nechráněno před příjmem BGP anonsů podsítí s falešnými informacemi o délce tras, […]
Systém pro analýzu provozu bez jeho dešifrování. Tato metoda se jednoduše nazývá "strojové učení". Ukázalo se, že pokud je speciálnímu klasifikátoru poskytnut obrovský objem různorodého provozu, systém s velmi vysokou pravděpodobností dokáže detekovat činnosti škodlivého kódu uvnitř šifrovaného provozu. Síťové hrozby se změnily a staly se "inteligentnějšími". V poslední době se samotná koncepce útoku a obrany změnila.
Co bylo, to i bude; a co se dělalo, to i bude děláno, a není nic nového pod sluncem. Kniha Kazatel, 1:9 Věčná moudrost, vyjádřená v epigrafu, je použitelná prakticky v jakémkoli oboru, včetně tak rychle se měnícího jako IT. Ukazuje se, že mnohé inovace, o kterých se začíná mluvit až nyní, jsou založeny na.
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish