Kategorie: Blog

Veröffentlichung des Passwort-Cracking-Programms hashcat 6.0.0

Eine bedeutende Version der Passwort-Cracking-Software hashcat 6.0.0 wurde veröffentlicht, die den Anspruch erheben kann, die schnellste und funktionalste ihrer Art zu sein. Hashcat bietet fünf Cracking-Modi und unterstützt über 300 optimierte Passwort-Hashing-Algorithmen. Die Berechnungen beim Cracking können parallelisiert werden, wobei alle verfügbaren Rechenressourcen des Systems genutzt werden, einschließlich der Verwendung von Vektorbefehlen der CPU, GPU und anderer […]

Leck von Suchbegriffen über DNS in Firefox und Chrome

In Firefox und Chrome wurde eine Besonderheit in der Verarbeitung von in die Adresszeile eingegebenen Suchanfragen festgestellt, die zu einem Leck von Informationen über den DNS-Server des Anbieters führt. Das Problem besteht darin, dass, wenn die Suchanfrage nur aus einem Wort besteht, der Browser zunächst versucht, über DNS zu prüfen, ob ein Host mit diesem Namen existiert, unter der Annahme, dass der Benutzer versucht, eine Subdomain zu öffnen, und erst danach weiterleitet […]

Bhunter - wir hacken Botnetz-Knoten

Viranalytiker und Sicherheitsforscher versuchen, so viele Proben neuer Botnetze wie möglich zu sammeln. Zu diesem Zweck verwenden sie Honeypots.… Aber was, wenn man einen Schädling unter realen Bedingungen beobachten möchte? Soll man seinen eigenen Server oder Router gefährden? Und was, wenn kein passendes Gerät vorhanden ist? Diese Fragen haben mich zur Erstellung von bhunter angeregt – einem Tool zur Beschaffung von Zugängen […]

Woche der Online-Streams von JUG Ru Group #6

Unsere Konferenzsaison ist erfolgreich eröffnet, aber auch die Technologiemessen gehen weiter! In dieser Woche werden wir über Java, DevOps, Tests und verteilte Systeme sprechen. Der Zeitplan für diese Woche: Mittwoch: Java und der verteilte Abend – Die erste Tasse Kaffee mit JPoint / Ivan Uglyansky; – Die Köpfe der Hydra / Andrei Satarin. Donnerstag: DevOps – DevOops in […]

Was ist ein Service Mesh?

Hallo nochmal!.. Im Vorfeld des Starts des Kurses "Software-Architekt" haben wir eine weitere nützliche Übersetzung vorbereitet. Service Mesh ist eine konfigurierbare Infrastruktur mit geringer Latenz, die erforderlich ist, um eine große Anzahl von Netzwerk-Interprozesskommunikationen zwischen den Anwendungsprogrammierschnittstellen (APIs) zu verarbeiten. Service Mesh sorgt für eine schnelle, zuverlässige und sichere Kommunikation zwischen containerisierten und oft ephemeral Services in der Anwendungsinfrastruktur. […]

Veröffentlichung des Wi-Fi-Daemons IWD 1.8

Die Version des Wi-Fi-Daemons IWD 1.8 (iNet Wireless Daemon), der von Intel als Alternative zu wpa_supplicant zur Verbindung von Linux-Systemen mit drahtlosen Netzwerken entwickelt wird, ist verfügbar. IWD kann sowohl unabhängig als auch als Backend für Netzwerk-Manager und ConnMan verwendet werden. Das Projekt ist für den Einsatz in eingebetteten Geräten geeignet und optimiert für einen minimalen Energieverbrauch […]

Veröffentlichung des SSH-Servers Dropbear 2020.79

Die neue Version Dropbear 2020.79, ein kompakter SSH-Server und -Client, der unter der MIT-Lizenz vertrieben wird und hauptsächlich auf eingebetteten Systemen wie drahtlosen Routern verwendet wird, wurde vorgestellt. Dropbear zeichnet sich durch einen geringen Speicherverbrauch aus (beim statischen Link mit uClibc benötigt es nur 110kB), die Möglichkeit, unnötige Funktionen während des Builds zu deaktivieren, und die Unterstützung für den Build von Client und Server in einer ausführbaren Datei […]

FFmpeg 4.3 („4:3“)

Es fand ein stabiler Release von FFmpeg 4.3 („4:3“) statt – einem Satz von freien, quelloffenen Bibliotheken, die das Aufzeichnen, Konvertieren und Übertragen von digitalen Audio- und Videoaufnahmen in verschiedenen Formaten ermöglichen. FFmpeg 4.3 umfasst die Bibliotheken libavutil 56.51.100, libavcodec 58.91.100, libavformat 58.45.100, libavdevice 58.10.100, libavfilter 7.85.100, libswscale 5.7.100, libswresample 3.7.100, libpostproc 55.7.100. Eine Liste der wichtigsten Änderungen: Unterstützung für Vulkan API, Beschleunigung […]

Ich bin root. Wir klären die Privilegiensteigerung in Linux OS.

Im ersten Quartal 2020 habe ich mit den Vorbereitungen für die OSCP-Prüfung verbracht. Die Suche nach Informationen bei Google und viele „blinde“ Versuche haben mir die gesamte Freizeit geraubt. Besonders schwierig war es, die Mechanismen zur Erhöhung der Berechtigungen zu verstehen. Der PWK-Kurs widmet diesem Thema viel Aufmerksamkeit, jedoch sind die methodischen Materialien immer unzureichend. Im Internet gibt es viele Handbücher mit nützlichen Befehlen, aber ich […]

CI/CD in Github Actions für ein Projekt mit Flask+Angular

In diesem Artikel teile ich meine Erfahrung mit der Einrichtung von CI/CD unter Verwendung des Plesk-Panels und Github Actions. Heute lernen wir, ein einfaches Projekt mit dem unauffälligen Namen „Helloworld“ zu deployen. Es ist auf dem Python-Framework Flask geschrieben, mit Workern auf Celery und einem Frontend auf Angular 8. Links zu den Repositories: Backend, Frontend. Im ersten Teil des Artikels werfen wir einen Blick auf unser Projekt […]

VxLAN-Fabrik. Teil 2

Hallo, Habr. Ich setze meinen Artikelzyklus zur Technologie VxLAN EVPN fort, die speziell zur Einführung des Kurses „Netzwerktechniker“ von OTUS geschrieben wurde. Heute betrachten wir einen interessanten Teil der Aufgaben – das Routing. So banal es auch klingen mag, innerhalb einer Netzwerkfabrik kann alles nicht so einfach sein. Teil 1 des Zyklus – L2-Verbindung zwischen den Servern […]

19 remote ausnutzbare Sicherheitsanfälligkeiten im TCP/IP-Stack von Treck

Im proprietären TCP/IP-Stack Treck wurden 19 Schwachstellen entdeckt, die durch das Senden speziell gestalteter Pakete ausgenutzt werden können. Den Schwachstellen wurde der Code-Name Ripple20 zugewiesen. Einige Schwachstellen treten auch im TCP/IP-Stack KASAGO von Zuken Elmic (Elmic Systems) auf, der gemeinsame Wurzeln mit Treck hat. Der Treck-Stack wird in vielen industriellen, medizinischen, kommunikations-, eingebetteten und Konsumgeräten (von intelligenten Lampen bis zu Druckern und […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster