Kategorie: Blog

Veröffentlichung von nginx 1.15.12

Die Hauptversion von nginx 1.15.12 steht zur Verfügung, in der die Entwicklung neuer Funktionen fortgesetzt wird (in der parallel unterstützten stabilen Version 1.14 werden nur Änderungen zur Behebung schwerwiegender Fehler und Sicherheitsanfälligkeiten vorgenommen). In Version 1.15.12 wurde ein Absturz (Segfault) des Worker-Prozesses behoben, der auftreten konnte, wenn in den Direktiven ssl_certificate oder ssl_certificate_key Variablen verwendet wurden und das OCSP-Stapling aktiviert war, […]

Ein kleiner Backdoor in Flask oder wie man einen Computer im lokalen Netzwerk steuert

Hallo, Habrahabr! Kürzlich habe ich eine heruntergeladene Version des Streams zum Programmieren „Wie man seine eigene Webanwendung mit Flask erstellt“ angesehen. Ich beschloss, mein Wissen in einem Projekt zu festigen. Lange wusste ich nicht, was ich schreiben sollte, bis mir die Idee kam: „Warum nicht ein Mini-Backdoor mit Flask erstellen?“. Sofort erschienen die ersten Umsetzungs- und Funktionsmöglichkeiten des Backdoors in meinem Kopf. Aber ich entschied mich […]

Google unterstützt die US-Polizei bei der Suche nach potenziellen Straftätern, wenn andere Beweismittel nicht mehr vorhanden sind.

Am 13. April veröffentlichte die amerikanische Tageszeitung The New York Times auf ihrer Webseite einen Artikel, der beschreibt, wie die US-Polizei Google um Unterstützung bei der Aufklärung von Verbrechen bittet, wenn die Ermittler keine anderen Möglichkeiten haben, Zeugen und Verdächtige zu finden. Der Artikel erzählt die Geschichte von Jorge Molina — einem einfachen Lagerverwalter, der im Dezember des Mordes beschuldigt wurde […]

Zufallszahlen und dezentrale Netzwerke: praktische Anwendungen

Einführung „Die Generierung von Zufallszahlen ist zu wichtig, um dem Zufall überlassen zu werden“ Robert C. M. Kauffman, 1970 Dieser Artikel widmet sich der praktischen Anwendung von Lösungen, die kollektive Zufallszahlengenerierung in untrusted Umgebungen nutzen. Kurz gesagt – wie und wofür Zufall in Blockchains verwendet wird und ein wenig darüber, wie man „guten“ Zufall von „schlechtem“ unterscheidet. Die Generierung wirklich zufälliger Zahlen ist […]

Threat Hunting – oder wie man sich vor 5% der Bedrohungen schützt.

95% угроз информационной безопасности являются известными, и защититься от них можно традиционными средствами типа антивирусов, межсетевых экранов, IDS, WAF. Остальные 5% угроз – неизвестные и самые опасные. Они составляют 70% риска для компании в силу того, что очень непросто их обнаружить и уж тем более от них защититься. Примерами «черных лебедей» являются эпидемии шифровальщиков WannaCry, […]

Ein neues Sicherheitsniveau für MFP: imageRUNNER ADVANCE III

С увеличением встроенных функций офисные МФУ давно вышли за рамки тривиального сканирования/печати. Сейчас они превратились в полноценные самостоятельные устройства, интегрированные в высокотехнологичные локальные и глобальные сети, связывающие пользователей и организации не только в пределах одного офиса, но и по всему миру. В этой статье вместе с экспертом по практической информационной безопасности Лукой Сафоновым LukaSafonov рассмотрим […]

Initiation von IT-Anhängern: Zeigen Sie Ihre Kraft auf dem RIF

Bevor die Sonne zweimal untergeht, werden sich alle IT-Jedis, Padawane und Younglings im Sternensystem „Waldtäler“ versammeln, um ihren IT-Status zu bestätigen. Bei der Prüfung der Kraft-Anhänger werden sich „Rostelekom“, „RT Labs“ und Habr engagieren. Der Initiationsort wird das Russische Internet-Forum (RIF) sein, wo die Krieger der Informationstechnologie zu einem Rat über zahlreiche galaktisch wichtige Themen – kleine und mittlere Unternehmen […]

Wenn die Produktivität eines Einzelnen Interesse weckt

Bestimmt hat sich jeder von uns irgendwann einmal gefragt, wie sie aussieht, diese perfekte Mannschaft? Ist es das Team von Ocean's? Oder die französische Fußballnationalmannschaft? Vielleicht ein Entwicklerteam von Google? Auf jeden Fall würden wir gerne Teil einer solchen Gruppe sein oder sie sogar selbst gründen. Vor diesem Hintergrund möchte ich mit […]

Release-Kandidat für den Debian 10 Installer „Buster“

Der erste Release-Kandidat für den Installer der nächsten bedeutenden Version von Debian 10 „Buster“ steht zur Verfügung. Derzeit gibt es 146 kritische Fehler, die die Veröffentlichung blockieren (vor einem Monat waren es 316, vor zwei Monaten 577; zum Zeitpunkt der Einfrierung in Debian 9 waren es 275, in Debian 8 350 und in Debian 7 650). Die endgültige Veröffentlichung von Debian 10 wird für den Sommer erwartet. Im Vergleich […]

Änderung der Programmparameter mit Beibehaltung der persönlichen Einstellungen

Предыстория В одной медицинской организации внедряли решения на базе PACS-серверов Orthanc и DICOM-клиента Radiant. В ходе настройки выяснили, что каждый DICOM-клиент должен быть описан в PACS-серверах следующим образом: Имя клиента AE-имя (должно быть уникально) TCP-порт, который автоматически открывается на стороне клиента и принимает DICOM-обследования от PACS-сервера (т.е. сервер как бы толкает их в сторону клиента […]

Modulargespeicher und JBOD-Freiheitsgrade

Когда бизнес оперирует объемными данными, единицей хранения становится не отдельный диск, а набор дисков, их совокупность, агрегат нужного объема. И управлять им надо как цельной сущностью. Логика масштабирования хранения крупноблочными агрегатами хорошо описывается на примере JBOD — как формата объединения дисков и как физического устройства. Масштабировать дисковую инфраструктуру можно не только «вверх», каскадируя JBOD, но […]

Aktualisierung der Web- und Azure-Tools in Visual Studio 2019

Скорее всего вы уже видели, что состоялся релиз Visual Studio 2019. Как и следовало ожидать, мы добавили улучшения для веб-разработки и разработки с Azure. В качестве отправной точки Visual Studio 2019 предоставляет новые фичи для начала работы с вашим кодом, и также мы обновили опыт создания проектов ASP.NET и ASP.NET Core, чтобы они соответствовали следующим […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster