Details of vulnerabilities in the Squid proxy server have been disclosed, which were quietly fixed last year in version 4.8 of Squid. The issues reside in the code handling the '@' block at the beginning of the URL ('user@host') and allow bypassing access restriction rules, sending cache content, and performing cross-site scripting attacks. CVE-2019-12524 — a client can exploit this through a specially crafted […]
Corrective releases of the mail server Postfix — 3.5.1, 3.4.11, 3.3.9, and 3.2.14 are now available, which include code to fix the functionality of DANE/DNSSEC when using the system library Glibc 2.31, where backward compatibility in the transmission of DNSSEC flags was disrupted. In particular, the transmission of the DNSSEC flag AD (authenticated data) has become conditional rather than default, now only when specified in […]
Ryuk je jedan od najpoznatijih varijanti ransomware-a u posljednjih nekoliko godina. Otkako se prvi put pojavio ljeta 2018. godine, prikupio je značajan popis žrtava, posebno u poslovnom okruženju koje je cilj njegovih napada. 1. Opće informacije Ovaj dokument sadrži analizu varijante ransomware-a Ryuk, kao i učitavača koji je odgovoran za preuzimanje zlonamjernog programa […]
Tvrtka ASUS nastoji ažurirati pametne telefone iz svog aktualnog modela na Android 10, a jedan od načina za to je izdavanje verzije firmwarea temeljene na referentnoj AOSP izgradnji. Prije nešto više od tjedan dana, izviješteno je da je Zenfone 5 dobio beta verziju ažuriranja Android 10 temeljenu na AOSP-u, a sada još četiri ASUS telefona prolaze sličan proces. Tajvanski proizvođač […]
Predstavljen je novi značajan izdanak implementacije programskog jezika AWK u okviru GNU projekta — Gawk 5.1.0. AWK je razvijen 70-ih godina prošlog stoljeća i od sredine 80-ih godina nije pretrpio značajne promjene koje bi odredile osnovu jezika, što je omogućilo da zadrži svoju prvotnu stabilnost i jednostavnost kroz posljednja desetljeća. Unatoč svom visokom uzrastu, AWK […]
Objavljena su zakrpa ažuriranja stabilnih grana DNS servera BIND 9.11.18 i 9.16.2, kao i razvijajuće eksperimentalne grane 9.17.1. U novim izdanjima otklonjen je sigurnosni problem povezan s nedovoljnom zaštitom od napada "DNS rebinding" kada radi u načinu preusmjeravanja zahtjeva DNS servera (modul "forwarders" u postavkama). Također su poduzeti koraci za smanjenje veličine pohranjene memorijske statistike digitalnih […]
Ekosustav tehnologija kontejnerizacije brzo se razvija i mijenja, stoga nedostaje dobrih radnih praksi u ovom području. Ipak, Kubernetes i kontejneri se sve više koriste — kako za modernizaciju starih aplikacija, tako i za razvoj suvremenih oblaka aplikacija. Tim Kubernetes aaS iz Mail.ru skupio je prognoze, savjete i najbolje prakse za tržišne lidere od Gartnera, 451 […]
Objavljen je izdanak TimescaleDB 1.7, dizajniran za pohranu i obrada podataka u obliku vremenskih serija (rezultati mjerenja parametara u određenim vremenskim intervalima, gdje se bilježi vrijeme i skup odgovarajućih vrijednosti). Ova vrsta pohrane je optimalna za primjene poput sustava za praćenje, trgovačkih platformi i sustava za prikupljanje metrike i stanja senzora. Pružaju se alati za integraciju s projektom […]
Za platformu Android objavljeno je izdanje eksperimentalnog preglednika Firefox Preview 4.3, koji se razvija pod kodnim imenom Fenix kao zamjena za verziju Firefox za Android. Ubrzo će biti objavljeno u Google Play katalogu (za rad je potreban Android 5 ili noviji). Firefox Preview koristi GeckoView motor, izgrađen na tehnologijama Firefox Quantum, i set biblioteka Mozilla Android […]
Tvrtka Cloudflare predstavila je stranicu isBGPSafeYet.com, koja ima za cilj skrenuti pozornost na problem curenja neispravnih BGP ruta i mogućnosti provođenja napada preusmjeravanjem prometa putem BGP protokola. Stranica omogućava provjeru korištenja filtriranja neispravnih ruta od strane pružatelja usluga i ocjenu usvajanja RPKI podrške. Mnogi operatori ostaju nezaštićeni od dolaska BGP najava podmreža s lažnim informacijama o dužini rute, […]
Sustav za analizu prometa bez dešifriranja. Ova metoda se jednostavno naziva „strojno učenje“. Ispostavilo se da ako se u poseban klasifikator unese vrlo velika količina raznovrsnog prometa, sustav može s vrlo visokom vjerojatnošću detektirati djelovanje zloćudnog koda unutar šifriranog prometa. Mrežne prijetnje su se promijenile i postale „pametnije“. U posljednje vrijeme promijenila se sama koncepcija napada i obrane. […]
Što je bilo, to će i biti; i što se radilo, to će se i raditi, i nema ništa novo pod suncem. Knjiga Propovjednika, 1:9 Vječna mudrost istaknuta u epigrafu primjenjiva je na gotovo svaku industriju, uključujući onu koja se rapidno mijenja, poput IT-a. U stvarnosti, mnoge inovacije o kojima se tek sada govori, temelje se na […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish