Blog Kategori
Kort sagt, MTA-STS er en metode til yderligere at beskytte e-mails mod opsnapning (dvs. man-in-the-middle angreb, aka MitM) under overførslen mellem e-mail-servere. Det løser delvist de arvede arkitekturproblemer i e-mail-protokoller og er beskrevet i den relativt nye standard RFC 8461. Mail.ru er den første store e-mail-tjeneste i RuNet, der implementerer denne standard. Mere detaljeret omtales […]
Virksomheden Guardicore, der specialiserer sig i beskyttelse af datacentre og cloud-systemer, har identificeret ny højteknologisk malware ved navn FritzFrog, der angriber Linux-baserede servere. FritzFrog kombinerer en orm, der spreder sig via bruteforce-angreb på servere med åbne SSH-porte, og komponenter til opbygning af et decentralt botnet, der fungerer uden kontrolnoder og uden et enkelt punkt for fejl. Botnettet opbygges ved hjælp af […]
Den 10. august startede en videokursus om Docker i Slørm, hvor vi gennemgår det i detaljer - fra de grundlæggende abstraktioner til netværksparametre. I denne artikel vil vi tale om historiens opståen af Docker og dets grundlæggende abstraktioner: Image, Cli, Dockerfile. Forelæsningen er rettet mod nybegyndere, så den vil næppe være interessant for erfarne brugere. Der vil ikke være blod, blindtarmsbetændelse og dybdegående indhold. […]
Hej, Habr! Lige nu er der åbent for tilmelding til et nyt hold af kurset 'Data Engineer' på OTUS. Forud for kursusstarten fortsætter vi med at dele nyttigt materiale med jer. Læs den første del om Data Management: Stærk datastyring (Strong Data Governance) - et grundprincip i Twitter Engineering. Da vi implementerer BigQuery på vores platform, fokuserer vi på datadetektion, adgangskontrol, sikkerhed […]
Opdateringen af operativsystemet Solaris 11.4 SRU 24 (Support Repository Update) er blevet offentliggjort, hvilket indeholder en række nye rettelser og forbedringer til Solaris 11.4. For at installere de foreslåede rettelser i opdateringen skal du blot udføre kommandoen 'pkg update'. I denne udgave: Oracle Explorer er opdateret til version 20.2, et værktøj til at opbygge en detaljeret profil af systemets konfiguration og tilstand; tilføjet support til lagring […]
Der er udgivet rettelsesudgivelser til Icinga Web 2.6.4, 2.7.4 og v2.8.2, som tilbyder et webinterface til overvågningssystemet Icinga. I de foreslåede opdateringer er der rettet en kritisk sårbarhed (CVE-2020-24368), der tillader en uautentificeret angriber at få adgang til filer på serveren med Icinga Web-processens privilegier (normalt den bruger, under hvilken http-serveren eller fpm kører). For at en angreb skal lykkes, kræves det, at der er et af de tredjepartsmoduler, der leveres af […]
Forskere fra Ruhr-Universitetet i Bochum (Tyskland) har analyseret (PDF) adfærden af e-mailklienter, når de håndterer "mailto:"-links med udvidede parametre. Fem ud af de tyve undersøgte e-mailklienter viste sig at være sårbare over for et angreb, der manipulerer med ressourceudskiftning gennem parameteren "attach". Yderligere seks e-mailklienter var udsat for angreb ved udskiftning af PGP- og S/MIME-nøgler, og tre klienter viste sig at være sårbare overfor […]
Der er udgivet en ny version af den fuld funktionsdygtige filhåndteringsmanager nnn, optimeret til produktiv arbejdsbrug (søgning, filtrering, sortering, omdøbning, øjeblikkelig håndtering af tusinder af filer). Programmet bruger minimale ressourcer (binærfil på 100 KB, 3,5 MB i RAM), er kompatibelt med Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, og med forskellige grafiske og konsolmiljøer. Programmet arbejder med 8 farver […]
Det er ikke skamfuldt at forkorte links i 13 år, vel? En nybegynder, og ikke kun en nybegynder, bør prøve at skrive sin egen Linkforkorter, mens han lærer et nyt framework. Det er hvad jeg har gjort. Hvad kan jeg sige — femte bootstrap, et magert framework og et stykke sjæl. Her er en demo, og her er koden. Til læsere som mig 😉 Et framework, ikke sandt? Selvfølgelig […]
Når man kommer til et produkt, der har udviklet sig i mere end et årti, er det ikke overraskende at finde forældede teknologier i det. Men hvad nu hvis du om seks måneder skal håndtere en belastning, der er ti gange højere, og prisen for nedbruddet stiger hundrede gange? I så fald har du brug for en dygtig Highload Engineer. Men i mangel af en sådan, er det blevet besluttet at overdrage problemet til mig. I første […]
Der nye version af Kali Linux 2020.3 er blevet udgivet, som er designet til at teste systemer for sårbarheder, gennemføre audit, analysere restinformation og identificere konsekvenserne af angreb fra ondsindede aktører. Alle originale udviklinger, skabt som en del af distributionen, distribueres under GPL-licensen og er tilgængelige gennem et offentligt Git-repository. Der er forberedt flere varianter af iso-billeder til download, størrelse fra 430 MB, 2,9 GB og 3,7 GB. Samlinger […]
De nuværende vedligeholdere af Qt-pakkerne i Debian har besluttet, at de ikke vil sørge for vedligeholdelse af den næste store version, Qt 6, hvis udgivelse er planlagt til december. Samtidig vil vedligeholdelsen af den tidligere version, Qt 5, fortsætte uændret. Leveringen af Qt 6 til Debian vil blive sikret, hvis der findes nye vedligeholdere, der er villige til at yde støtte til pakkerne med […]