Autor: Yuri Gagarin

Moderne Lösungen für den Aufbau von Informationssicherheitssystemen – Netzwerkpaket-Broker (Network Packet Broker)

Die Informationssicherheit hat sich von den Telekommunikationen als eigenständiger Bereich mit eigenen Merkmalen und eigener Hardware getrennt. Es gibt jedoch eine wenig bekannte Klasse von Geräten, die an der Schnittstelle zwischen Telekommunikation und Informationssicherheit steht – Netzwerkpaket-Broker (Network Packet Broker), auch Lastenausgleicher, spezialisierte/überwachende Switches, Verkehrsaggregate, Security Delivery Platform, Network Visibility und so weiter. Und wir, als russischer Entwickler und Hersteller […]

Sicherheitsanfälligkeit in Apache Tomcat, die das Einfügen von JSP-Code und den Zugriff auf Dateien von Webanwendungen ermöglicht

Forscher des chinesischen Unternehmens Chaitin Tech haben eine Sicherheitsschwachstelle (CVE-2020-1938) in Apache Tomcat entdeckt, einer offenen Implementierung von Java Servlet-Technologien, JavaServer Pages, Java Expression Language und Java WebSocket. Der Sicherheitsanfälligkeit wurde der Codename Ghostcat und ein kritisches Niveau der Gefährdung (9,8 CVSS) zugewiesen. Das Problem erlaubt es, in der Standardkonfiguration über einen Antrag an den Netzwerkport 8009 den Inhalt beliebiger Dateien aus dem Verzeichnis […]

Veröffentlichung von DXVK 1.5.5, einer Implementierung von Direct3D 9/10/11 über die Vulkan-API

Die Veröffentlichung von DXVK 1.5.5, die eine Implementierung von DXGI (DirectX Graphics Infrastructure), Direct3D 9, 10 und 11, die durch Translationsaufrufe in die Vulkan-API funktioniert, bereitstellt, wurde abgeschlossen. Für die Verwendung von DXVK sind Treiber mit Unterstützung für die Vulkan-API 1.1 erforderlich, wie z.B. AMD RADV 18.3, NVIDIA 415.22, Intel ANV 19.0 und AMDVLK. DXVK kann verwendet werden, um 3D-Anwendungen und Spiele zu starten […]

Veröffentlichung von JPype 0.7.2, einer Bibliothek, um auf Java-Klassen aus Python zuzugreifen

Die Veröffentlichung von JPype 0.7.2, die einen vollständigen Zugang von Python-Anwendungen zu Java-Bibliotheken ermöglicht, steht zur Verfügung. Mit JPype können spezifische Java-Bibliotheken aus Python verwendet werden, um hybride Anwendungen zu erstellen, die Code in Java und Python kombinieren. Im Gegensatz zu Jython erfolgt die Integration mit Java nicht durch die Erstellung einer Python-Variante für die JVM, sondern durch die Interaktion mit […]

Veröffentlichung von Rakudo Star 2019.03, einer Distribution der Programmiersprache Raku (ehemals Perl 6)

Das Release-Paket Rakudo Star 2020.01 ist verfügbar und umfasst den Rakudo-Compiler, die MoarVM-virtuelle Maschine, Dokumentation, Module und Tools, die für die Entwicklung in der Raku-Sprache (der neuen Bezeichnung der Sprache Perl 6 nach der Umbenennung) erforderlich sind. Der Compiler entspricht der Spezifikation Raku v6.d, mit Ausnahme der Unterstützung erweiterter Makros, nicht blockierender Ein-/Ausgaben und einer Reihe kleinerer Besonderheiten, die in zukünftigen Versionen funktionsfähig gemacht werden sollen. In […]

Release von Wine 5.3 und Wine Staging 5.3

Es gab eine experimentelle Veröffentlichung der offenen WinAPI-Implementierung — Wine 5.3. Seit der Veröffentlichung von Version 5.2 wurden 29 Fehlerberichte geschlossen und 350 Änderungen vorgenommen. Die wichtigsten Änderungen: Die Arbeit an der Möglichkeit, ucrtbase als C-Runtime zu verwenden, wurde fortgesetzt; volle Unterstützung für die Normalisierung von Unicode-Zeichenfolgen hinzugefügt; die Verarbeitung von Shell-Ordnern (spezielle Verzeichnisse zur Platzierung bestimmter Typen […]

[Flipper Zero] wir verzichten auf Raspberry Pi, wir entwickeln unsere eigene Platine von Grund auf. Suche nach dem richtigen WiFi-Chip.

Flipper Zero ist ein Projekt für ein tragbares Multitool für Hacker im Tamagotchi-Format, das ich mit Freunden entwickle. Der vorherige Beitrag [1]. Es ist viel passiert seit dem ersten Beitrag über den Flipper. Wir haben die ganze Zeit intensiv gearbeitet und das Projekt hat radikale Veränderungen durchgemacht. Die wichtigste Neuigkeit ist, dass wir uns entschieden haben, vollständig auf den Raspberry Pi Zero zu verzichten und unser […]

Die erste Ausgabe von Monado, einer Plattform für virtuelle Realitätsgeräte

Die erste Version des Monado-Projekts wurde veröffentlicht, das darauf abzielt, eine offene Implementierung des OpenXR-Standards zu schaffen, der eine universelle API für die Erstellung von Anwendungen in der virtuellen und erweiterten Realität sowie eine Schicht von Abstraktionen für die Interaktion mit Hardware definiert, die die Eigenschaften bestimmter Geräte abstrahiert. Der Standard wurde von dem Khronos-Konsortium entwickelt, das auch Standards wie OpenGL, OpenCL und Vulkan vorantreibt. Der Code des Projekts ist in C geschrieben und […]

Im Brave-Browser ist der Zugriff auf archive.org integriert, um entfernte Seiten anzuzeigen.

Das Projekt Archive.org (Internet Archive Wayback Machine), das Änderungen von Websites seit 1996 archiviert, hat eine gemeinsame Initiative mit den Entwicklern des Web-Browsers Brave angekündigt. Demnach wird der Browser bei einem Versuch, eine nicht existierende oder nicht erreichbare Seite in Brave zu öffnen, überprüfen, ob die Seite in archive.org vorhanden ist, und im Fall einer Auffindung einen Hinweis mit dem Vorschlag zur Öffnung der archivierten Kopie ausgeben. Die Neuerung wurde in […]

Flipper Zero — das coole Multitool-Tamagotchi für Pentester

Flipper Zero – ein Projekt eines tragbaren Multi-Tools auf Basis von Raspberry Pi Zero für Pentests von IoT und drahtlosen Zugangskontrollsystemen. Außerdem ist es ein Tamagotchi, in dem ein Cyber-Delfin lebt. Er wird in der Lage sein: Im Frequenzbereich von 433 MHz zu arbeiten – um sich mit Fernbedienungen, Sensoren, elektronischen Schlössern und Relais zu beschäftigen. NFC – Karten ISO-14443 lesen/schreiben und emulieren. 125 kHz RFID – lesen/schreiben […]

Lastenverteilung mit AWS ELB

Hallo zusammen! Heute startet der Kurs „AWS für Entwickler“, weshalb wir ein passendes thematisches Webinar zum Thema ELB-Überblick durchgeführt haben. Wir haben die Arten von Load Balancers besprochen und mehrere EC2-Instanzen mit einem Load Balancer erstellt. Außerdem haben wir weitere Anwendungsbeispiele untersucht. Nach dem Webinar werden Sie: verstehen, was AWS Load Balancing ist; die Typen von Elastic Load Balancer und dessen […]

Clusterbildung in Proxmox VE

In den vorherigen Artikeln haben wir begonnen zu erklären, was Proxmox VE ist und wie es funktioniert. Heute werden wir erläutern, wie die Clusterfähigkeit genutzt werden kann und welche Vorteile sie bietet. Was ist ein Cluster und wozu dient er? Ein Cluster (von engl. cluster) ist eine Gruppe von Servern, die durch schnelle Kommunikationskanäle verbunden sind, die gemeinsam arbeiten und sich als […]

60GB SSD 8Gb DDR4