Category: Ինտերնետի նորությունները

MITM атака на JABBER.RU и XMPP.RU

Обнаружен перехват TLS-соединений с шифрованием протокола обмена мгновенными сообщениями XMPP (Jabber) (атака Man-in-the-Middle) на серверах сервиса jabber.ru (он же xmpp.ru) на хостинг-провайдерах Hetzner и Linode в Германии. Злоумышленник выпустил несколько новых TLS-сертификатов с помощью сервиса Let’s Encrypt, которые использовались для перехвата зашифрованных STARTTLS-соединений на порту 5222 с помощью прозрачного MiTM-прокси. Атака была обнаружена в связи […]

Зафиксирован перехват шифрованного трафика jabber.ru и xmpp.ru

Администратор Jabber-сервера jabber.ru (xmpp.ru) выявил атаку по расшифровке трафика пользователей (MITM), проводимую на протяжении от 90 дней до 6 месяцев в сетях немецких хостинг-провайдеров Hetzner и Linode, в которых размещён сервер проекта и вспомогательные VPS-окружения. Атака организована через перенаправление трафика на транзитный узел, подменяющий TLS-сертификат для XMPP-соединений, шифруемых с использование расширения STARTTLS. Атака была замечена […]

Рейтинг ненадёжных паролей, используемых администраторами

Исследователи безопасности из компании Outpost24 опубликовали результаты анализа надёжности паролей, используемых администраторами IT-систем. В ходе исследования были изучены учётные записи, присутствующие в базе сервиса Threat Compass, собирающего сведения об утечках паролей, произошедших в результате активности вредоносного ПО и взломов. Всего удалось собрать коллекцию из более 1.8 млн восстановленных из хэшей паролей, связанных с интерфейсами администрирования […]

25 лет Linux.org.ru

25 лет назад, в октябре 1998 года, был зарегистрирован домен Linux.org.ru. Просьба написать в комментариях, что бы вы хотели изменить на сайте, чего не хватает и какие функции стоит дальше развивать. Интересны и идеи по развитию, и мелочи, которые хотелось бы поменять, например, мешающие проблемы юзабилити и баги. Кроме традиционного опроса, хотелось бы дополнительно отметить […]

Релиз коммуникационной платформы Asterisk 21

После года разработки состоялся релиз новой стабильной ветки открытой коммуникационной платформы Asterisk 21, используемой для развёртывания программных АТС, систем голосовой связи, VoIP-шлюзов, организации IVR-систем (голосовое меню), голосовой почты, телефонных конференций и call-центров. Исходные тексты проекта доступны под лицензией GPLv2. Asterisk 21 отнесён к категории выпусков с обычной поддержкой, обновления для которых формируются в течение двух […]

Intel выпустил движок распределённой трассировки лучей OSPRay 3.0

Компания Intel опубликовала масштабируемый движок 3D-рендеринга OSPRay 3.0, предназначенный для реалистичной высококачественной визуализации методом трассировки лучей. Движок развивается как часть более крупного проекта Intel Rendering Framework, нацеленного на разработку средств программной визуализации научных расчётов SDVis (Software Defined Visualization), включающих библиотеку трассировки лучей Embree, систему фотореалистичной отрисовки GLuRay, библиотеку для устранения шумов на изображениях oidn (Open […]

ONLYOFFICE 7.5.0

Состоялся релиз ONLYOFFICE DocumentServer 7.5.0, включающий сервер для online-редакторов ONLYOFFICE и обеспечивающий возможность совместной работы. Редакторы предназначены для работы с текстовыми документами, таблицами и презентациями, а исходный код проекта распространяется под свободной лицензией AGPLv3. Одновременно выпущен ONLYOFFICE DesktopEditors 7.5, построенный на общей кодовой базе с online-редакторами. Десктоп-редакторы являются приложениями для рабочего стола, написанными на JavaScript […]

Google провёл работу по улучшению адресной строки в Chrome

Компания Google представила серию улучшений в адресной строке Chrome: При автодополнении URL будет учитываться любое ключевое слово, ранее использованное для поиска сайта, а не только слова совпадающие с началом адреса. Например, автодополнение адреса «https://www.google.com/travel/flights» сработает не только при вводе слова «google», но и при вводе «flights». Реализовано автоматическое исправление опечаток при вводе адреса сайта и […]

Опубликован офисный пакет ONLYOFFICE 7.5.0

Опубликован выпуск ONLYOFFICE DocumentServer 7.5.0 с реализацией сервера для online-редакторов ONLYOFFICE и организации совместной работы. Редакторы можно использовать для работы с текстовыми документами, таблицами и презентациями. Код проекта распространяется под свободной лицензией AGPLv3. Одновременно сформирован выпуск продукта ONLYOFFICE DesktopEditors 7.5, построенного на единой кодовой базе с online-редакторами. Десктоп-редакторы оформлены в виде приложений для рабочего стола, […]

Выпуск Альт Образование 10.2

Доступна сборка операционной системы «Альт Образование 10.2» для i586, x86_64, AArch64 на 10 платформе (ветка p10 Aronia). Дистрибутив включает системное и прикладное ПО для работы с повседневными задачами всех участников образовательного процесса и ведения административно-хозяйственной деятельности учреждения. «Альт Образование 10.2» подходит для обучения информатике и помогает получить практические навыки работы с аппаратными и программными средствами. […]

Обновление Java SE, MySQL, VirtualBox, Solaris и других продуктов Oracle с устранением уязвимостей

Компания Oracle опубликовала плановый выпуск обновлений своих продуктов (Critical Patch Update), нацеленный на устранение критических проблем и уязвимостей. В октябрьском обновлении в сумме устранено 387 уязвимостей. Некоторые проблемы: 3 проблемы с безопасностью в Java SE и 4 проблемы в GraalVM for JDK. Все уязвимости могут быть эксплуатированы удалённо без проведения аутентификации и затрагивают окружения, допускающие […]

Выпуск Chrome OS 118

Доступен релиз операционной системы Chrome OS 118, основанной на ядре Linux, системном менеджере upstart, сборочном инструментарии ebuild/portage, открытых компонентах и web-браузере Chrome 118. Пользовательское окружение Chrome OS ограничивается web-браузером, а вместо стандартных программ задействованы web-приложения, тем не менее, Chrome OS включает в себя полноценный многооконный интерфейс, рабочий стол и панель задач. Исходные тексты распространяются под […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster