Kategorie: Blog

Release des Angriffserkennungssystems Snort 2.9.13.0

Nach sechs Monaten Entwicklung hat Cisco die Veröffentlichung von Snort 2.9.13.0, einem freien System zur Erkennung und Verhinderung von Angriffen, das Methoden zur Signaturerkennung, Protokollinspektion und Mechanismen zur Erkennung von Anomalien kombiniert, veröffentlicht. Die wichtigsten Neuerungen: Die Unterstützung zum Neuladen von Regeln nach deren Aktualisierung wurde hinzugefügt; Ein Skript zur Aufnahme von Paketen in die schwarze Liste wurde implementiert, mit der Garantie, dass die neue Sitzung erlaubt wird; […]

Hugin 2019.0.0

Hugin ist ein Softwarepaket zum Erstellen von Panoramen, zur Umwandlung von Projektionen und zur Erstellung von HDR-Bildern. Es basiert auf der Bibliothek libpano aus dem Projekt panotools, erweitert jedoch deren Funktionalität erheblich. Es umfasst eine grafische Benutzeroberfläche, einen Batch-Manager und eine Reihe von Kommandozeilen-Tools. Die wichtigsten Änderungen seit Version 2018.0.0: Möglichkeit zum Importieren von Ausgangsbildern aus RAW-Dateien in TIFF unter Verwendung von externen […]

Details zu dem zweiten Matrix-Hack. GPG-Schlüssel des Projekts kompromittiert

Es wurden neue Details zum Hack der Infrastruktur der dezentralen Messaging-Plattform Matrix veröffentlicht, über den am Morgen berichtet wurde. Das problematische Glied, durch das die Angreifer eindrangen, war das Continuous Integration-System Jenkins, das bereits am 13. März kompromittiert wurde. Anschließend wurde auf dem Server mit Jenkins der umgeleitete SSH-Zugang eines der Administratoren abgefangen, und am 4. April erhielten die Angreifer Zugang zu anderen Servern der Infrastruktur. […]

Aktuelle Innovationen: Was erwartet den Markt für Rechenzentren im Jahr 2019?

Der Bau von Rechenzentren gilt als eine der dynamischsten Branchen. Die Fortschritte auf diesem Gebiet sind enorm, aber ob in naher Zukunft bahnbrechende technologische Lösungen auf dem Markt erscheinen werden, bleibt eine große Frage. Heute versuchen wir, die wichtigsten innovativen Trends in der weltweiten Rechenzentrumsentwicklung zu betrachten, um diese Frage zu beantworten. Kurs auf Hyperscale Die Entwicklung der Informationstechnologie hat zu dem Bedarf geführt, […]

Аналитика логов Nginx с помощью Amazon Athena и Cube.js

Normalerweise werden kommerzielle Produkte oder bewährte Open-Source-Alternativen wie Prometheus + Grafana zur Überwachung und Analyse der Arbeit von Nginx verwendet. Dies ist eine gute Option für das Monitoring oder die Echtzeitanalyse, aber nicht besonders geeignet für die historische Analyse. Auf jeder beliebten Plattform wächst das Datenvolumen aus den Nginx-Logs schnell, und um große Datenmengen zu analysieren, ist es logisch, etwas Robusteres zu verwenden […]

Der Patent-Troll Sisvel bildet ein Patent-Pool zur Einsammlung von Lizenzgebühren für die Nutzung der Codecs AV1 und VP9.

Das Unternehmen Sisvel hat die Gründung eines Patent-Pools angekündigt, der Technologien abdeckt, die sich mit freien Video-Codierungsformaten wie AV1 und VP9 überschneiden. Sisvel ist auf das Management von geistigem Eigentum, die Erhebung von Lizenzgebühren und die Einreichung von Patentklagen spezialisiert (Patent-Troll, dessen Aktivitäten zeitweise die Verbreitung von OpenMoko-Versionen pausieren mussten). Obwohl die Formate AV1 und VP9 keine Patentgebühren erfordern, […]

Die erste Version des benutzerraum OOM-Killers — oomd 0.1.0

Die Entwicklung bei Facebook zielt darauf ab, das gezielte und effizientere Beenden von Prozessen, die zu viel Speicher verbrauchen, vor dem Eintreten des OOM-Managers des Linux-Kernels zu ermöglichen. Der Code oomd ist in C++ geschrieben und wird unter der GPLv2-Lizenz angeboten. Oomd wird bereits in der Infrastruktur von Facebook eingesetzt und hat sich bei industriellen Lasten gut bewährt (insbesondere ermöglichte das Projekt nahezu die vollständige Eliminierung der Entstehung von […]

Google hat vorgeschlagen, den Download bestimmter Dateien über HTTP von Links von HTTPS-Webseiten zu blockieren

Das Unternehmen Google hat Browserentwickler aufgefordert, das Blockieren des Downloads gefährlicher Dateitypen in die Praxis umzusetzen, wenn die Seite, die den Download verlinkt, über HTTPS geöffnet wird, der Download jedoch unverschlüsselt über HTTP initiiert wird. Das Problem besteht darin, dass während des Downloads keine Sicherheitsanzeige vorhanden ist; die Datei wird einfach im Hintergrund heruntergeladen. Wenn ein solcher Download von einer über HTTP geöffneten Seite gestartet wird, […]

Release von Proxmox VE 5.4, einer Distribution zur Verwaltung virtueller Server.

Die Version 5.4 von Proxmox Virtual Environment, einer spezialisierten Linux-Distribution auf Basis von Debian GNU/Linux, die auf die Bereitstellung und Wartung von virtuellen Servern mit LXC und KVM ausgerichtet ist und als Alternative zu Produkten wie VMware vSphere, Microsoft Hyper-V und Citrix XenServer dienen kann, ist jetzt verfügbar. Die Größe des Installations-ISO-Abbilds beträgt 640 MB. Proxmox VE bietet Werkzeuge zur Bereitstellung eines voll funktionsfähigen Systems für virtuelle […]

Veröffentlichung des systemd-Systemmanagers 242

Nach zwei Monaten Entwicklung wurde die Version des Systemmanagers systemd 242 veröffentlicht. Zu den Neuerungen gehören die Unterstützung von L2TP-Tunneln, die Möglichkeit, das Verhalten von systemd-logind beim Neustart über Umgebungsvariablen zu steuern, die Unterstützung erweiterter Boot-Partitionen XBOOTLDR zum Einbinden von /boot, die Möglichkeit, von der Root-Partition in overlayfs zu booten, sowie eine Vielzahl neuer Einstellungen für verschiedene Typen von Einheiten. Die wichtigsten Änderungen: In systemd-networkd […]

Hacking der Infrastruktur von matrix.org

Die Entwickler der Plattform für dezentrale Messaging-Dienste Matrix haben den sofortigen Shutdown der Server Matrix.org und Riot.im (der Hauptclient von Matrix) aufgrund eines Hacks der Projektinfrastruktur angekündigt. Der erste Shutdown erfolgte gestern Abend, nach dem die Server wiederhergestellt und die Anwendungen aus den Referenzquelltexten neu erstellt wurden. Doch vor wenigen Minuten wurden die Server erneut kompromittiert. Die Angreifer platzierten auf der Hauptseite […]

GitHub hat das Repository des Tools zum Umgehen von Sperren vollständig entfernt.

Am 10. April 2019 hat GitHub ohne Vorwarnung das Repository des beliebten Tools GoodByeDPI gelöscht, das dazu dient, staatliche Blockaden (Zensur) von Websites im Internet zu umgehen. Was ist DPI, wie hängt es mit Blockaden zusammen und warum ist es wichtig, sich dagegen zu wehren (laut Autor): Die meisten Anbieter der Russischen Föderation verwenden Systeme zur tiefgehenden Analyse des Datenverkehrs (DPI, Deep Packet Inspection), um Websites zu blockieren, […]

60GB SSD 8Gb DDR4