Forfatter: Yuri Gagarin

Sårbarhed i proxyserveren Squid, der muliggør omgåelse af adgangsbegrænsninger

Oplysninger om sårbarheder i Squid proxy-serveren er blevet afsløret, og de blev uden offentlig omtale rettet i sidste år med udgivelsen af Squid 4.8. Problemerne findes i koden til håndtering af blokken "@" i begyndelsen af URL'en ("user@host") og gør det muligt at omgå adgangsbegrænsninger, forgifte cache-indholdet und og udføre angreb ved hjælp af cross-site scripting. CVE-2019-12524 — klienten ved hjælp af specielt formateret...

Opdatering af mailserveren Postfix 3.5.1

Korrigeringsudgivelser af mailserveren Postfix er tilgængelige — 3.5.1, 3.4.11, 3.3.9 og 3.2.14, som indeholder kode til at rette et problem med DANE/DNSSEC, når man bruger systembiblioteket Glibc 2.31, hvor bagudkompatibiliteten i forhold til DNSSEC-flagørernes overførsel var påvirket. Især blev overførslen af DNSSEC-flaget AD (authenticated data) ikke længere udført som standard, men kun ved angivelse...

Hvordan fungerer ransomware Ryuk, der angriber virksomheder

Ryuk er en af de mest kendte varianter af ransomware i de seneste år. Siden den først optrådte sommeren 2018, har den samlet en imponerende liste af ofre, især i erhvervslivet, som er dens primære mål. 1. Generel information Dette dokument indeholder en analyse af Ryuk ransomware-varianten samt loaderen, der er ansvarlig for at indlæse malware...

ASUS har udgivet Android 10-firmware til Zenfone Max M1, Lite og Live L1 og L2

ASUS forsøger at opdatere smartphones i den nuværende modelrække til Android 10, og en måde at gøre dette på er at udsende en firmware-version baseret på AOSP referencebuildet. For lidt over en uge siden blev det rapporteret, at Zenfone 5 havde modtaget en beta-version af Android 10-opdateringen baseret på AOSP, og nu er der yderligere fire ASUS-telefoner, der gennemgår en lignende procedure. Den taiwanske producent...

Den nye version af GNU Awk 5.1 fortolker

En ny betydelig udgivelse af programmeringssproget AWK fra GNU-projektet er blevet præsenteret - Gawk 5.1.0. AWK blev udviklet i 70'erne og har ikke gennemgået betydelige ændringer siden midten af 80'erne, hvor kernen i sproget blev fastlagt, hvilket har sikret den oprindelige stabilitet og enkelhed i sprogbrugen i flere årtier. På trods af sin avancerede alder, AWK […]

Opdatering af DNS-serveren BIND 9.11.18, 9.16.2 og 9.17.1

Der er offentliggjort rettelsesopdateringer til de stabile grene af DNS-serveren BIND 9.11.18 og 9.16.2, samt den eksperimentelle gren 9.17.1, som er under udvikling. I de nye udgivelser er et sikkerhedsproblem, der var relateret til ineffektiv beskyttelse mod 'DNS rebinding'-angreb i modo som en videresendende DNS-server (blokken 'forwarders' i indstillingerne), blevet løst. Derudover er der arbejdet på at reducere størrelsen af den statistik, der opbevares i hukommelsen […]

Bedste praksis og anbefalinger til implementering af containere og Kubernetes i produktionsmiljøer

Økosystemet omkring containerteknologier udvikler sig hurtigt, og der mangler gode arbejdspraksisser. Alligevel anvendes Kubernetes og containere i stigende grad – både til modernisering af ældre applikationer og til udvikling af moderne cloud- applikationer. Kubernetes aaS-teamet fra Mail.ru har samlet prognoser, råd og bedste praksis fra markedsledere som Gartner, 451 […]

Udgivelse af databasen TimescaleDB 1.7

Udgivelsen af databasen TimescaleDB 1.7 er offentliggjort, designet til lagring og behandling af data i form af tidsserier (måling af parametre over bestemte tidsintervaller, hvor optegnelserne danner tid og en mængde værdier, der svarer til det givne tidsinterval). Denne lagringsform er optimal til anvendelser som overvågningssystemer, handelsplatforme og indsamling af målinger og sensorværdier. Der tilbydes værktøjer til integration med projektet […]

Firefox Preview 4.3 til Android er tilgængelig

Udgivelsen af den eksperimentelle browser Firefox Preview 4.3 til Android er offentliggjort under kodnavnet Fenix som erstatning for Firefox-udgaven til Android. Udgivelsen vil snart blive offentliggjort i Google Play-butikken (kræver Android 5 eller nyere). Firefox Preview bruger GeckoView-motoren, bygget på Firefox Quantum-teknologierne, samt en samling af bibliotekker fra Mozilla Android […]

Cloudflare har lanceret en tjeneste til at overvåge filtrering af ugyldige BGP-ruter

Cloudflare har åbnet hjemmesiden isBGPSafeYet.com, der har til formål at gøre opmærksom på problemet med lækage af ugyldige BGP-ruter og muligheden for at udføre trafikomdirigeringsangreb ved hjælp af BGP-protokollen. Hjemmesiden giver mulighed for at kontrollere, om udbydere anvender teknologi til filtrering af ugyldige ruter og vurdere implementeringen af RPKI-support. Mange operatører forbliver sårbare over for BGP-anomali fra subnet med falske routinglængder […]

Analyse af krypteret trafik uden at dekryptere den

System til trafikkanalyse uden dekryptering. Denne metode kaldes simpelt hen "maskinlæring". Det viser sig, at hvis man giver en særlig klassifikator et meget stort volumen af forskellig trafik, kan systemet med en meget høj grad af sandsynlighed detektere aktiviteter af ondsindet kode inden for den krypterede trafik. Netværkstruslerne har udviklet sig og er blevet "smartere". På det seneste har selve konceptet for angreb og beskyttelse ændret sig. […]

Eksterne datalagringsenheder: fra IBM 1311 til i dag. Del 1

Hvad der var, vil også være; og hvad der blev gjort, vil også blive gjort, og der er intet nyt under solen. Forkvinden til Prædikerens bog, 1:9 Evig visdom, som er udledt i epigrafen, gælder praktisk talt for enhver branche, herunder en så hastigt skiftende som IT. Det viser sig, at mange nyheder, som først nu begynder at blive diskuteret, er baseret på […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster