Kategória: Blog

A Mail.ru tesztüzemben kezdi alkalmazni az MTA-STS politikákat

Röviden, az MTA-STS egy módja annak, hogy további védelmet nyújtson az e-mailek lehallgatása (mint például a Man-in-the-Middle, aka MitM) ellen a levelezőszerverek közötti átvitel során. Részben megoldja az e-mail protokollok örökölt architekturális problémáit, és egy viszonylag friss RFC 8461 szabványban van leírva. A Mail.ru az első nagyobb levelezőszolgáltatás az orosz interneten, amely ezt a szabványt megvalósítja. Részletesebben itt olvashat róla […]

FritzFrog férget találtak, amely SSH-n keresztül támadja a szervereket és decentralizált botnetet épít.

A Guardicore, amely az adatközpontok és felhőalapú rendszerek védelmére specializálódott, felfedezte az új FritzFrog kártékony szoftvert, amely a Linux alapú szervereket célozza meg. A FritzFrog egyesíti a brutális erőszakos támadással terjedő férget, amely az SSH nyitott portjával rendelkező szervereket támad meg, és olyan alkotóelemeket, amelyek decentralizált botnet létrehozására alkalmasak, központi irányító csomópontok nélkül, és nincs egyetlen kiesési pontja. A botnet építésére saját […]

Mi az a Docker: rövid áttekintés a történelemről és a főbb absztrakciókról

Augusztus 10-én a Slurm-on elindult egy videókurzus a Docker-ről, amelyben teljes mértékben áttekintjük azt - a főbb absztrakcióktól a hálózati paraméterekig. Ebben a cikkben a Docker megjelenésének történetéről és főbb absztrakcióiról beszélünk: Image, Cli, Dockerfile. Az előadás új kezdők számára készült, ezért valószínűleg nem lesz érdekes a tapasztalt felhasználók számára. Itt nem lesz vér, Appendix és mély merülés. […]

Hogyan demokratizálta a Google BigQuery az adatelemzést. 2. rész

Helló, Habr! Jelenleg az OTUS-nál elindult egy új „Data Engineer” kurzusra a jelentkezés. A kurzus kezdete előtt folytatjuk a hasznos anyagok megosztását. Olvassa el az első részét az Adatkezelésről. Az erős adatkezelés (Strong Data Governance) a Twitter Engineering alapelvévé vált. Mivel a BigQuery-t a platformunkba integráljuk, a fókuszunk az adatok felfedezésén, a hozzáférés ellenőrzésén, a biztonságon […]

Elérhető a Solaris 11.4 SRU24

Megjelent a Solaris 11.4 SRU 24 (Support Repository Update) operációs rendszer frissítése, amely egy sor újabb javítást és fejlesztést javasol a Solaris 11.4 ágon. A javasolt frissítések telepítéséhez elegendő a ‘pkg update’ parancs végrehajtása. Az új kiadásban: 20.2-es verzióra frissítve az Oracle Explorer, a konfigurációs profilok és a rendszer állapotának részletes felépítésére szolgáló eszközkészlet; Szupportálva lett a tárolók […]

Javítási sérülékenység az Icinga Web monitorozó felületén

Megjelentek az Icinga Web 2.6.4, 2.7.4 és v2.8.2 frissítései, amelyek webes felületet biztosítanak az Icinga megfigyelő rendszerhez. Az új verziókban egy kritikus sebezhetőséget (CVE-2020-24368) javítottak, amely lehetővé tette a hitelesítetlen támadók számára, hogy hozzáférjenek a fájlokhoz a szerveren az Icinga Web folyamatának jogosultságával (általában a http-szerver vagy fpm által futtatott felhasználó). A támadáshoz szükséges, hogy egy harmadik féltől származó modult telepítsenek […]

Támadás a levelezőklientek felhasználói ellen a „mailto:” linkekkel

A Bochumi Egyetem kutatói (Németország) elemezték (PDF) a levelezőklientek viselkedését a „mailto:” linkek kibővített paramétereinek kezelésében. A húsz vizsgált levelezőklientből öt sebezhető volt egy olyan támadással szemben, amely az „attach” paraméter manipulációján alapult. További hat levelezőklient PGP és S/MIME kulcsok cseréjével kapcsolatos támadásoknak volt kitéve, míg három kliens sebezhető volt […]

nnn v3.4 - parancssori fájlkezelő ikonok támogatásával terminálban

Megjelent az nnn új verziója, amely egy teljes funkcionalitású fájlkezelő terminálhoz optimalizálva van a hatékony munkavégzés érdekében (keresés, szelektálás, rendezés, átnevezés, azonnali kezelés ezernyi fájl esetén). A program minimális erőforrást használ (binaries 100KB, 3.5 MB RAM), kompatibilis a Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL rendszerrel, különböző grafikus és konzol környezetekkel. A program 8 színnel dolgozik […]

Linkek rövidítése zsír nélkül (F3)

Tizenkét éve nem szégyen linkeket rövidíteni, igaz? Egy kezdő, és nemcsak ő, próbálja meg megírni a saját Linkrövidítőjét, miközben egy új keretrendszert tanulmányoz. Én is ezt tettem. Mit mondjak - ötödik bootstrap, zsírtalan keretrendszer és egy kis lélek. Itt a demo, itt a kód. Az olyan olvasóknak, mint én 😉 Keretrendszer, nem igaz? Persze […]

Áttérés a Redisról a Redis-clusterre

Ha egy olyan termékhez érkezik, amely több mint egy évtizede fejlődik, egyáltalán nem meglepő, hogy elavult technológiákat talál benne. De mi történik, ha hat hónap múlva 10-szeres terhelést kell tartania, és a leállások költségei százszorosára nőnek? Ilyen esetben egy nagyszerű Highload Engineer-re van szüksége. De mivel nincs ilyen szakember, nekem kellett megoldanom a problémát. Az első […]

A Kali Linux 2020.3 biztonsági kutatási kiadása

Megjelent a Kali Linux 2020.3 disztribúció, amelyet a rendszerek sebezhetőségének tesztelésére, auditálására, maradék információk elemzésére és a kiber támadások következményeinek feltárására szánnak. Az összes eredeti fejlesztés nyílt forráskódú GPL licenc alatt került terjesztésre, és elérhető a nyilvános Git-repozitóriumban. A letöltéshez több ISO kép áll rendelkezésre, méretük 430 MB, 2.9 GB és 3.7 GB. A gyűjtemények […]

A Qt 6 a Debianban támogatás nélkül maradhat

A Debian csomagjainak jelenlegi karbantartói úgy döntöttek, hogy nem biztosítanak támogatást a következő jelentős Qt 6 ágon, amelynek megjelenése decemberre van tervezve. Eközben az előző Qt 5 ág támogatása változatlan formában folytatódik. A Qt 6 debiani biztosítása abban az esetben történik, ha új karbantartók találhatók, akik hajlandóak megfelelő szinten támogatni a csomagokat […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster