Kategorie: Blog

Veröffentlichung von nginx 1.15.12

Die Veröffentlichung des Hauptzweigs von nginx 1.15.12 ist verfĂŒgbar, in dessen Rahmen die Entwicklung neuer Funktionen fortgesetzt wird (im parallel unterstĂŒtzten stabilen Zweig 1.14 werden nur Änderungen zur Behebung schwerwiegender Fehler und SicherheitsanfĂ€lligkeiten vorgenommen). In Version 1.15.12 wurde ein Absturz (Segmentation Fault) des Arbeitsprozesses behoben, der auftreten konnte, wenn in den Direktiven ssl_certificate oder ssl_certificate_key Variablen verwendet wurden und der OCSP-Stapling-Mechanismus aktiviert war, […]

Ein kleiner Backdoor in Flask oder wie man einen Computer im lokalen Netzwerk steuert

Hallo, Habr! KĂŒrzlich habe ich mir die heruntergeladene Version des Streams ĂŒber Programmierung „Wie man seine eigene Webanwendung mit Flask erstellt“ angesehen. Und ich beschloss, mein Wissen in einem Projekt zu festigen. Lange wusste ich nicht, was ich schreiben sollte, bis mir die Idee kam: „Warum nicht ein Mini-Backdoor in Flask erstellen?“ Sofort hatten sich erste Implementierungsvarianten und Möglichkeiten fĂŒr das Backdoor in meinem Kopf entwickelt. Aber ich entschied mich […]

Google unterstĂŒtzt die Polizei in den USA bei der Suche nach potenziellen Verbrechern, wenn keine weiteren Beweise mehr vorhanden sind.

Am 13. April veröffentlichte die amerikanische Tageszeitung The New York Times auf ihrer Website einen Artikel, der darĂŒber berichtet, wie die Polizei der USA Google um Hilfe bei der AufklĂ€rung von Verbrechen bittet, wenn den Ermittlern keine anderen Methoden zur VerfĂŒgung stehen, um Zeugen und VerdĂ€chtige zu finden. Der Artikel erzĂ€hlt die Geschichte von Jorge Molina – einem einfachen Lageristen, der des Mordes beschuldigt wird, der im Dezember […]

Zufallszahlen und dezentralisierte Netzwerke: praktische Anwendungen

EinfĂŒhrung „Die Erzeugung von Zufallszahlen ist zu wichtig, um sie dem Zufall zu ĂŒberlassen.“ Robert C. H. Kauffman, 1970 Dieser Artikel widmet sich der praktischen Anwendung von Lösungen, die kollektive Zufallszahlengenerierung in einer unzuverlĂ€ssigen Umgebung verwenden. Kurz gesagt, wie und warum Zufall in Blockchains verwendet wird und ein wenig darĂŒber, wie man „guten“ Zufall von „schlechtem“ unterscheiden kann. Die Generierung tatsĂ€chlich zufĂ€lliger Zahlen ist […]

Threat Hunting oder Wie man sich vor 5 % der Bedrohungen schĂŒtzt.

95 % der Bedrohungen der Informationssicherheit sind bekannt, und man kann sich mit traditionellen Mitteln wie Antivirenprogrammen, Firewalls, IDS und WAF davor schĂŒtzen. Die restlichen 5 % der Bedrohungen sind unbekannt und am gefĂ€hrlichsten. Sie machen 70 % des Risikos fĂŒr Unternehmen aus, da sie schwer zu erkennen und noch schwieriger zu schĂŒtzen sind. Beispiele fĂŒr „schwarze SchwĂ€ne“ sind die Epidemien von Ransomware wie WannaCry […]

Neues Sicherheitsniveau fĂŒr MFPs: imageRUNNER ADVANCE III

Mit der Zunahme der integrierten Funktionen haben BĂŒro-MultifunktionsgerĂ€te lĂ€ngst die Grenze des einfachen Scannens/Druckens ĂŒberschritten. Sie sind jetzt zu vollwertigen, eigenstĂ€ndigen GerĂ€ten geworden, die in hochmoderne lokale und globale Netzwerke integriert sind. Diese verbinden Benutzer und Organisationen nicht nur innerhalb eines BĂŒros, sondern weltweit. In diesem Artikel werden wir gemeinsam mit dem Experten fĂŒr praktische Informationssicherheit Luka Safonov […]

Initiierung der IT-Adepten: Zeige Deine Macht auf der RIF

Kaum ist die Sonne zweimal hinter den Horizont gesunken, versammeln sich alle IT-Jedis, Padawans und Younglings im Sternensystem „Waldreiche“, um ihren IT-Status zu bestĂ€tigen. Die Tests der Macht-Adepten werden von „Rosetelekom“, „RT Labs“ und Habr ĂŒbernommen. Der Initiationspunkt wird das Russische Internet-Forum (RIF) sein, wo die Krieger der Informationstechnologie zu einem Rat zu zahlreichen Fragen galaktischer Bedeutung zusammenkommen – Klein- und Mittelunternehmen […]

Wenn jemandes ProduktivitÀt Interesse weckt

Sicherlich hat sich jeder von uns schon einmal gefragt, was sie ist, diese Traum-Mannschaft? Das Team der coolen Freunde von Ocean? Oder die Fußballmannschaft Frankreichs? Oder vielleicht das Entwicklerteam von Google? Auf jeden Fall wĂŒrden wir gerne Teil eines solchen Teams sein oder es sogar grĂŒnden. Und vor diesem Hintergrund möchte ich […]

Debian 10 Installer-Kandidat "Buster"

Der erste Release-Kandidat des Installers fĂŒr die nĂ€chste bedeutende Version von Debian 10 „Buster“ steht zur VerfĂŒgung. Derzeit gibt es 146 kritische Fehler, die den Release blockieren (vor einem Monat waren es 316, vor zwei Monaten – 577, zum Zeitpunkt der Einfrierung in Debian 9 – 275, in Debian 8 – 350, Debian 7 – 650). Die endgĂŒltige Version von Debian 10 wird fĂŒr den Sommer erwartet. Im Vergleich […]

Änderung der Programmeinstellungen unter Beibehaltung der persönlichen Parameter

Vorgeschichte In einer medizinischen Organisation wurden Lösungen auf der Basis von PACS-Servern Orthanc und DICOM-Client Radiant implementiert. Bei der Konfiguration stellte sich heraus, dass jeder DICOM-Client in den PACS-Servern wie folgt beschrieben werden muss: Name des Clients AE-Name (muss einzigartig sein) TCP-Port, der automatisch auf der Client-Seite geöffnet wird und DICOM-Untersuchungen vom PACS-Server empfĂ€ngt (d.h. der Server schickt sie quasi zum Client […]

Modulares Speichern und Freiheitsgrade JBOD

Wenn ein Unternehmen mit umfangreichen Daten arbeitet, wird die Speichereinheit nicht durch eine einzelne Festplatte, sondern durch einen Satz von Festplatten, deren Gesamtheit, ein Aggregat des erforderlichen Volumens, definiert. Und man muss es als eine gesamte Einheit verwalten. Die Logik der Speicherung in großen Blockaggregaten lĂ€sst sich gut am Beispiel von JBOD erklĂ€ren - sowohl als Format der ZusammenfĂŒhrung von Festplatten als auch als physisches GerĂ€t. Die Disk-Infrastruktur kann nicht nur "nach oben" skaliert werden, indem JBOD kaskadiert wird, sondern […]

Aktualisierung von Web- und Azure-Tools in Visual Studio 2019

Sie haben wahrscheinlich bereits gesehen, dass Visual Studio 2019 veröffentlicht wurde. Wie zu erwarten war, haben wir Verbesserungen fĂŒr die Webentwicklung und die Entwicklung mit Azure hinzugefĂŒgt. Als Ausgangspunkt bietet Visual Studio 2019 neue Funktionen, um mit Ihrem Code zu arbeiten, und wir haben auch die Erfahrung bei der Erstellung von ASP.NET- und ASP.NET Core-Projekten aktualisiert, damit sie den folgenden […]

ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server đŸ”„ ZuverlĂ€ssiges Hosting fĂŒr Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster