Kategori: Blog

Udgivelse af nginx 1.15.12

Den primære version af nginx 1.15.12 er tilgængelig, hvor udviklingen af nye funktioner fortsætter (i den parallelt understøttede stabile version 1.14 foretages der kun ændringer relateret til alvorlige fejl og sårbarheder. I version 1.15.12 blev et problem (segmentation fault) for arbejdstråden rettet, der kunne opstå, hvis der blev brugt variabler i direktiverne ssl_certificate eller ssl_certificate_key, og OCSP stapling mekanismen var aktiveret, […]

En lille backdoor på Flask eller hvordan man styrer en computer i et lokalt netværk

Hej, Habr! For nylig så jeg en downloadet version af streamen om programmering "Hvordan man bygger sin egen webapplikation på Flask". Og besluttede at konsolidere min viden i et eller andet projekt. Jeg vidste ikke længe, hvad jeg skulle skrive, og så kom jeg på ideen: "Hvorfor ikke lave en mini-backdoor på Flask?". Min hjerne begyndte straks at tænke på de første implementeringsmuligheder og funktioner for backdoor'en. Men jeg besluttede […]

Google hjælper det amerikanske politi med at finde potentielle kriminelle, når der ikke er andre spor tilbage

Den 13. april offentliggjorde den amerikanske dagblad The New York Times en artikel på sin hjemmeside, der fortæller om, hvordan det amerikanske politi henvender sig til Google for hjælp i efterforskningen af de forbrydelser, hvor efterforskerne ikke har andre metoder til at finde vidner og mistænkte. Artiklen fortæller historien om Jorge Molina — en simpel lagerarbejder, der blev anklaget for et mord, der fandt sted i december […]

Tilfældige tal og decentraliserede netværk: praktisk anvendelse

Introduktion "Generering af tilfældige tal er for vigtig til at overlade den til tilfældigheder" Robert C. M. Kiviat, 1970 Denne artikel handler om praktisk anvendelse af løsninger, der bruger kollektiv generering af tilfældige tal i en ustabil miljø. Kort sagt — hvordan og hvorfor tilfældige tal anvendes i blockchain, og lidt om, hvordan man adskiller "god" tilfældighed fra "dårlig". At generere et rigtig tilfældigt tal er […]

Threat Hunting, eller hvordan man beskytter sig mod 5% trusler

95% af informationssikkerhedstruslerne er kendte, og de kan beskyttes mod med traditionelle midler som antivirus, firewall, IDS, WAF. De resterende 5% trusler er ukendte og de mest farlige. De udgør 70% af risikoen for virksomheden, da de er meget svære at opdage og endnu sværere at beskytte sig imod. Eksempler på «sorte svaner» er WannaCry-krypteringsvirusudbrud.

Nyt niveau af sikkerhed for MFP: imageRUNNER ADVANCE III

Med de mange indbyggede funktioner er kontormultifunktionsprintere længe gået ud over trivial scanning/udskrivning. Nu er de blevet fuldt funktionelle, selvstændige enheder integreret i højteknologiske lokale og globale netværk, der forbinder brugere og organisationer ikke kun inden for et kontor, men over hele verden. I denne artikel skal vi sammen med praktiske informationssikkerhedsekspert Luka Safonov [LukaSafonov] se på ...

Initiation af IT-adepter: vis din styrke på RIF

Når solen hastigt er gået ned, vil alle IT-jedi, padawans og younglings sværme ind i stjernesystemet «Skovdale», for at bekræfte deres IT-status. Test af styrkeadepterne vil blive udført af «Ростелеком», «РТ Лабс» og Habr. Initiationspunktet vil være det Russiske Internetforum (РИФ), hvor krigene inden for informationsteknologi vil samles til en rådgivning om mange spørgsmål af galaktisk betydning — små og mellemstore virksomheder ...

Når nogens produktivitet fanger interessen

Sikkert har hver af os nogensinde spekuleret på, hvordan denne drømmeteam ser ud? Er det Ocean's team af seje venner? Eller det franske fodboldlandshold? Eller måske udviklerteamet fra Google? Under alle omstændigheder vil vi gerne være en del af et sådant team eller endda skabe et. Og i lyset af alt dette vil jeg gerne dele ...

Kandidat til udgivelse af Debian 10 'Buster' installereren

Den første kandidat til udgivelsen af installer til den næste betydelige udgivelse af Debian 10 'Buster' er nu tilgængelig. Der er i øjeblikket 146 kritiske fejl, som blokerer for udgivelsen (for en måned siden var der 316, for to måneder siden 577, på frysepunktet i Debian 9 var der 275, i Debian 8 var der 350, Debian 7 havde 650). Den endelige udgivelse af Debian 10 forventes til sommer. Sammenlignet med ...

Ændring af programmets indstillinger med bevarelse af personlige parametre

Baggrundshistorie I en medicinsk organisation blev der implementeret løsninger baseret på PACS-servere fra Orthanc og DICOM-klienten Radiant. Under konfigurationen blev det klarlagt, at hver DICOM-klient skal beskrives i PACS-serverne som følger: Klientnavn AE-navn (skal være unikt) TCP-port, der automatisk åbnes på klientsiden og accepterer DICOM-undersøgelser fra PACS-serveren (dvs. serveren skyder dem mod klienten […

Modulær opbevaring og frihedsgrader JBOD

Når en virksomhed håndterer store mængder data, bliver lagringsenheden ikke en enkelt disk, men et sæt af diske, deres samlede mængde, en enhed af den nødvendige størrelse. Og det skal styres som en samlet enhed. Logikken i at skalere lagringen med store blokaggregater beskrives godt ved eksemplet JBOD - både som format til samling af diske og som fysisk enhed. Diskinfrastrukturen kan skaleres ikke kun "opad", men ved at kaskadere JBOD, men […

Opdatering af Web- og Azure-værktøjer i Visual Studio 2019

Du har sandsynligvis allerede set, at Visual Studio 2019 er blevet frigivet. Som forventet har vi tilføjet forbedringer til webudvikling og udvikling med Azure. Som udgangspunkt tilbyder Visual Studio 2019 nye funktioner til at komme i gang med din kode, og vi har også opdateret oplevelsen med oprettelse af ASP.NET og ASP.NET Core-projekter, så de er i overensstemmelse med de følgende […

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster