Atklāti dati par Squid starpniekservera ievainojamībām, kas netraucēti novērstas vēl pagājušajā gadā Squid 4.8 laidienā. Problēmas ir saistītas ar apstrādi blokā „@” URL sākumā („user@host”) un ļauj apiet piekļuve kontrolējošos noteikumus, nosūtīt keša saturu un veikt uzbrukumu, izmantojot starpdomēnu skriptēšanu. CVE-2019-12524 — klients, izmantojot īpaši izstrādātu […]
Ir pieejami labojumu laidieni e-pasta serverim Postfix — 3.5.1, 3.4.11, 3.3.9 un 3.2.14, kuros pievienots kods, lai novērstu DANE/DNSSEC darbspēju pārkāpumus, izmantojot sistēmisko bibliotēku Glibc 2.31, kurā tika traucēta atpakaļsaderība DNSSEC flagu pārraidē. Proti, DNSSEC flaga AD (authenticated data) pārraide vairs netika veikta pēc noklusējuma, bet tikai norādot […]
Ryuk ir viens no vispazīstamākajiem šifrētājiem pēdējo gadu laikā. Kopš tā pirmās parādīšanās 2018. gada vasarā, tas ir savācis iespaidīgu upuru sarakstu, īpaši uzņēmējdarbības vidē, kas ir galvenais tā uzbrukumu mērķis. 1. Vispārīga informācija Šis dokuments satur analīzi par šifrētāju Ryuk, kā arī par ielādēšanas programmu, kas ir atbildīga par ļaunprātīgās programmatūras ielāde.
ASUS cenšas atjaunināt savu aktuālo viedtālruņu modeli līdz Android 10, un viens no veidiem, kā to panākt, ir izlaist to firmware versiju, pamatojoties uz etalonbūvi AOSP. Pirms nedaudz vairāk nekā nedēļas tika ziņots, ka Zenfone 5 saņēma Android 10 beta atjauninājumu, pamatojoties uz AOSP, bet tagad četri citi ASUS telefoni iziet līdzīgu procedūru. Taivānas ražotājs […]
Tika izlaists jauns nozīmīgs GNU projekts — AWK valodas programmatūras Gawk 5.1.0 laidums. AWK tika izstrādāts 70. gados un kopš 80. gadu vidus ir piedzīvojis nelielas izmaiņas; šajā laikā tika noteikts valodas pamats, ļaujot saglabāt tās sākotnējo stabilitāti un vienkāršību pēdējos gados. Neskatoties uz savu cienījamo vecumu, AWK […]
Ir publicēti labojumu atjauninājumi stabilajām BIND DNS servera versijām 9.11.18 un 9.16.2, kā arī eksperimentālajai versijai 9.17.1, kas ir izstrādē. Jaunajos laidienos ir novērsta drošības problēma, kas saistīta ar neefektīvu aizsardzību pret „DNS rebinding” uzbrukumiem, strādājot DNS servera pieprasījumu pāradresācijas režīmā (blokā „forwarders” iestatījumos). Turklāt ir veikts darbs, lai samazinātu atmiņā uzkrātās statistikas datu apjomu […]
Tehnoloģiju konteinerizācijas ekosistēma strauji attīstās un mainās, tāpēc šajā jomā trūkst labu darba prakses. Tomēr Kubernetes un konteineri tiek izmantoti arvien biežāk — gan veco lietojumprogrammu modernizēšanai, gan mūsdienīgu mākoņlietojumprogrammu izstrādei. Mail.ru Kubernetes aaS komanda ir apkopojuši prognozes, padomus un labākās prakses tirgus līderiem no Gartner, 451.
Publicēts TimescaleDB 1.7 laidienu, kas paredzēts datu glabāšanai un apstrādei laika rindās (vērtību parametru sagrupēšana noteiktos laika intervālos, ieraksts veido laiku un attiecīgo vērtību kopu). Šāda veida glabāšana ir optimāla tādām lietojumprogrammām kā uzraudzības sistēmas, tirdzniecības platformas un metrikas un sensoru statusu vākšanas sistēmas. Tiek nodrošināti līdzekļi integrēšanai projektā […]
Android platformai publicēts eksperimentālā pārlūka Firefox Preview 4.3 laidienu, kuru attīsta ar nosaukumu Fenix kā Firefox redakcijas Android aizstājēju. Drīzumā laidienu publicēs Google Play katalogā (darbošanās prasa Android 5 vai jaunāku). Firefox Preview izmanto GeckoView dzinēju, kas balstīts uz Firefox Quantum tehnoloģijām, un Mozilla Android bibliotēku komplektu […]
Uzņēmums Cloudflare ir izveidojis vietni isBGPSafeYet.com, kas vērsta uz uzmanības pievēršanu nepietiekamu BGP maršrutu noplūdes problēmai un iespēju veikt uzbrukumus, novirzot satiksmi, izmantojot BGP protokolu. Šī vietne ļauj pārbaudīt pakalpojumu sniedzēju izmantoto metodi, lai filtrētu nepareizos maršrutus, un novērtēt RPKI atbalsta ieviešanu. Daudzi operatori joprojām ir neaizsargāti pret BGP apakšreģionu reklāmām ar maldinošu informāciju par maršruta garumu, […]
Sistēma tīkla analīzei bez tā atšifrēšanas. Šī metode tiek saukta vienkārši — „mašīnmācīšanās”. Izrādās, ja īpašam klasifikatoram nodot ļoti lielu dažādu tīkla datu apjomu, sistēma ar ļoti augstu varbūtību var noteikt kaitīgas programmatūras darbības iekšzemes šifrētajā datu plūsmā. Tīkla draudi ir mainījušies un kļuvuši “gudrāki”. Pēdējā laikā ir mainījusies pati uzbrukumu un aizsardzības koncepcija.
Kas bija, tas arī būs; un kas tika darīts, tas arī tiks darīts, un nekā jauna nav zem saules. Eceklēziasta grāmata, 1:9 Mūžīgā gudrība, kas izcelta epigrafā, attiecas praktiski uz jebkuru nozari, tostarp tādu, kas strauji mainās kā IT. Pārbaudot, izrādās, ka daudzas inovācijas, par kurām runā tikai tagad, balstās uz...
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish