Autor: Yuri Gagarin

Haavatavus Squidi edastamise serveris, mis võimaldab pääseda üle piirangutest.

Avalikustatud teave Squid-proksi-serveri haavatavuste kohta, mis ilma liigse kajata kõrvaldatud juba eelmisel aastal Squid 4.8 väljalaske käigus. Probleemid on seotud koodi töötlemise blokiga "@" URL-i alguses ("user@host") ning võimaldavad mööda minna juurdepääsupiirangute reeglitest, edastada vahemälu sisu ja teha rünnaku kasutades veebiserverite vahelist skripti. CVE-2019-12524 — klient spetsiaalselt kujundatud […]

Postfix 3.5.1 postiserveri uuendus.

Saadaval on paranduste väljalasked e-posti serveri Postfix versioonidele 3.5.1, 3.4.11, 3.3.9 ja 3.2.14, mille puhul on lisatud kood DANE/DNSSEC toimimise rikkumise parandamiseks, kasutades süsteemset Glibc 2.31 teeki, milles oli rikutud tagasipöördumatust DNSSECi lipu edastamisel. Eelkõige, DNSSEC-lipu AD (autentitud andmed) edastamine toimus mitte vaikimisi, vaid ainult siis, kui see on näidatud […]

Kuidas töötab Ryuk, krüptoviirus, mis ründab ettevõtteid

Ryuk on üks tuntumaid lunavarasüüdistusi viimase paari aasta jooksul. Alates selle esmakordsest ilmumisest suvel 2018 on see kogunud muljetavaldava nimekirja ohvritest, eriti ärihelringkondades, mis on tema rünnakute peamine sihtmärk. 1. Üldine teave Antud dokument sisaldab Ryuki lunavara analüüsi ja laadimise programmi analüüsi, mis vastutab pahavara laadimise eest […]

ASUS vabastas Android 10 uuendused Zenfone Max M1, Lite ja Live L1 ja L2 mudelitele.

ASUS püüdleb selle poole, et uuendada oma nutitelefonide uusimat mudelit Android 10 versioonini, ja üks viis selle saavutamiseks on välja anda nende jaoks AOSP baasil põhinev tarkvaraversioon. Veidi üle nädala tagasi teatati, et Zenfone 5 sai Android 10 AOSP baasil beetaversiooni uuendusest, ning nüüd neljal muul ASUS telefonil on sama protseduur käimas. Taiwani tootja […]

Uus GNU Awk 5.1 tõlkija versioon

Esitlemine on toimunud uue olulise versiooni programmeerimiskeele AWK teostusest GNU projektist — Gawk 5.1.0. AWK loodi eelmise sajandi 70. aastatel ning ei ole olulisi muudatusi läbi teinud alates 80. aastate keskpaigast, mis määratles keele põhistruktuuri, võimaldades sel säilitada loomuliku stabiilsuse ja lihtsuse viimase paarikümne aasta jooksul. Malesta, et AWK […]

DNS-serveri BIND 9.11.18, 9.16.2 ja 9.17.1 värskendus

On avaldatud parandusuuendused DNS-serveri BIND stabiilsete harude versioonidele 9.11.18 ja 9.16.2, samuti arenduses oleva katseharu 9.17.1 jaoks. Uutes väljaannetes on kõrvaldatud turvaprobleem, mis on seotud DNS rebinding rünnakute kaitse ebatõhususega DNS-serveri päringute edastamise režiimis (seadetes 'forwarders'). Samuti on tehtud tööd digitoodetesse talletatud statistika suuruse vähendamiseks […]

Parimad tavad ja soovitused konteinerite ja Kubernetes'i käitamiseks tootmiskeskkondades

Konteineritehnoloogiate ökosüsteem areneb kiiresti ja muutub, seega puuduvad head tööstusharude praktikad. Siiski kasutatakse Kubernetes ja konteinerite tehnoloogiat üha enam – nii vanade rakenduste moderniseerimiseks kui ka uute pilverakenduste arendamiseks. Mail.ru Kubernetes aaS meeskond on kogunud prognoose, soovitusi ja parimaid praktikaid turuliidritelt Gartnerilt, 451 […]

TimescaleDB 1.7 andmebaasi väljalase

Avaldati TimescaleDB 1.7 DBMS-i väljalase, mis on mõeldud andmete salvestamiseks ja töötlemiseks aegridade kujul (parameetrite väärtuste lõiked kindlate ajavahemike järel, kus kirje sisaldab aega ja sellele ajale vastavate väärtuste kogumit). Selline salvestusviis on optimaalne kasutusjuhtudeks nagu seiresüsteemid, kauplemisplatvormid, mõõdikute kogumise süsteemid ja andurite olekute jälgimine. Saadaval on vahendid integreerimiseks projektiga […]

Firefox Preview 4.3 on saadaval Androidile

Androidi platvormile on avaldatud eksperimentaalse brauseri Firefox Preview 4.3 väljalase, mida arendatakse koodnime Fenix all Firefox for Androidi asendajana. Lähiajal avaldatakse väljalase ka Google Play kataloogis (tööks on vajalik Android 5 või uuem). Firefox Preview kasutab GeckoView mootorit, mis põhineb Firefox Quantumi tehnoloogiatel, ning Mozilla Androidi teekide komplekti […]

Cloudflare käivitas teenuse vigaste BGP marsruutide jälgimiseks

Cloudflare käivitas saidi isBGPSafeYet.com, mille eesmärk on juhtida tähelepanu vigaste BGP-marsruutide lekke probleemile ja võimalusele korraldada BGP-protokolli abil liikluse ümbersuunamise ründeid. Sait võimaldab kontrollida, kas teenusepakkujad kasutavad vigaste marsruutide filtreerimise tehnoloogiat, ning hinnata RPKI toe juurutamist. Paljud operaatorid on endiselt kaitseta BGP-teadete vastu, mis kuulutavad alamvõrke välja marsruudi pikkuse kohta esitatud võltsandmetega, […]

Krüpteeritud liikluse analüüs ilma selle dekodeerimata

Süsteem liikluse analüüsimiseks ilma selle dekodeerimata. Seda meetodit nimetatakse lihtsalt – 'masinõppeks'. Selgus, et kui spetsiaalse klassifikaatori sisendisse anda väga suur hulk erinevat liiklust, võib süsteem väga kõrge tõenäosusega tuvastada pahavara tegevust krüpteeritud liikluses. Võrguhäired on muutunud ja 'nutikamaks'. Viimasel ajal on rünnaku ja kaitse kontseptsioon muutunud. […]

Välistest andmesalvestitest: IBM 1311 ajastust tänapäevani. Osa 1

Mis oli, see jääb; ja mis tehti, see antakse tagasi, ja päikese all ei ole midagi uut. Ehkki see igavene tarkus, mis on epigraafiks, kehtib praktiliselt igas valdkonnas, sealhulgas ka sellises, mis kiiresti muutub nagu IT. Tõde on see, et paljud uuendused, millest hakatakse rääkima alles nüüd, põhinevad […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster