Kategorija: Blogs

Tor drošības padomes ziņojums: kaitnieciskie izejas mezgli izmantoja sslstrip.

Суть произошедшего В мае 2020 года была обнаружена группа выходных узлов, вмешивавшихся в исходящие соединения. В частности, они оставляли нетронутыми почти все соединения, но перехватывали подключения к небольшому количеству криптовалютных бирж. Если пользователи посещали HTTP-версию сайта (т.е. незашифрованную и неаутентифицированную), вредоносные узлы предотвращали перенаправление на HTTPS-версию (т.е. зашифрованную и аутентифицированную). Если пользователь не замечал подмены […]

Nedaudz par SMART un uzraudzības rīkiem

В сети достаточно много информации о SMART и значениях атрибутов. Но мне не встречались упоминания о нескольких важных моментах, про которые знаю от людей, занимающихся исследованием носителей информации. Когда я в очередной раз рассказывал знакомому о том, почему показаниям SMART не следует безоговорочно верить и почему лучше не использовать классические «мониторилки СМАРТа» постоянно, пришла в […]

LSI RAID masīvu inventarizācija GLPI

В своей работе я часто испытываю обсессии по поводу нехватки информации об инфраструктуре, а при увеличении парка обслуживаемых серверов это превращается в настоящую пытку. Даже когда я админил в маленьких организациях, мне всегда хотелось знать, что где стоит, куда воткнуто, кто из людей за какую железку или сервис отвечает, и самое главное — фиксировать изменения […]

Запуск тестов JMeter в OpenShift, используя Jenkins Pipeline

Всем привет! В этой статье хочу поделиться одним из способов запуска тестов производительности JMeter в OpenShift’e с использованием Jenkins’a в качестве автоматизации. Сначала мы проделаем все необходимые действия (создание ImageStreams, BuildConfig, Job и проч) в ручном режиме. После этого напишим Jenkins Pipeline. В качестве отправной точки у нас должно быть: работающий OpenShift (v3.11) кластер Jenkins […]

Notepad++ заблокирован в Китае

Разработчики Notepad++, свободного (GPLv3) редактора кода для платформы Windows, сообщили о введении блокировки проекта на территории Китая. Несмотря на поддержку только платформы Windows, редактор Notepad++ пользуется большой популярностью у пользователей Ubuntu и занимает 5 место среди самых популярных snap-пакетов для разработчиков (запускается через Wine). Предполагается, что причиной блокировки Notepad++ стало участие проекта в акциях против […]

Взлом сборочного сервера и компрометация репозиториев сообщества Libretro, развивающего RetroArch

Сообщество Libretro, занимающееся разработкой эмулятора игровых консолей RetroArch и дистрибутива для создания игровых консолей Lakka, предупредило о взломе элементов инфраструктуры проекта и вандализме в репозиториях. Злоумышленники смогли получить доступ к сборочному серверу (buildbot) и репозиториям на GitHub. На GitHub злоумышленники получили доступ ко всем репозиториям организации Libretro, воспользовавшись учётной записью одного из доверенных участников проекта. […]

Как случайно продолжить писать Web-GUI для Haproxy

Прошло два года и 4 дня, как я написал Как случайно написать Web-GUI для Haproxy, а воз уже давно не там — все меняется и развивается и HAProxy-WI старается соответствовать этой тенденции. За два года было проделано много работы, об основных изменениях я и хочу сейчас рассказать, так что: добро пожаловать под «кат». 1. Начну […]

Как случайно написать Web-GUI для Haproxy

Современный мир системных администраторов обленил нас красивыми web-face-ами, что даже не охота ставить софт, где нет этого самого «гуя» (чувствую сейчас полетят камни от правоверных строчкеров), ну не через строку же постоянно туда лазить, правда? Все бы ничего, если софт поставил, настроил и забыл, а что делать, если туда надо постоянно лазить, править, ну и […]

Вы просили подсказку? Мы ее вам дадим

UPD ЛАЗЕР ВЗЛОМАН! Гиря, летящая в аквариум на сервер, его уничтожение, короткое замыкание и пожар через полтора часа, отсчет пошел. Enjoy the show! Присоединиться к зрителям можно в дискорде. Вы далеко зашли и отгадали почти все загадки, но остановились на самом простом и одновременно самом сложном. Все что вам надо было сделать, это проявить бОльшую […]

Атака недели: голосовые звонки в LTE (ReVoLTE)

От переводчика и TL;DR TL;DR: Кажется, VoLTE оказался защищён ещё хуже чем первые Wi-Fi клиенты с WEP. Исключительно архитектурный просчет, позволяющий немного поXOR’ить траффик и восстановить ключ. Атака возможна если находиться рядом со звонящим и тот часто делает звонки. Спасибо за наводку и TL;DR Klukonin Исследователи сделали приложение для определения, уязвим ли ваш оператор, подробнее […]

Instagram попросит подтвердить личность владельцев «подозрительных» аккаунтов

Социальная сеть Instagram продолжает наращивать усилия, направленные на борьбу с ботами и аккаунтами, которые используются для манипулирования пользователями платформы. На этот раз было объявлено о том, что Instagram будет просить подтвердить свою личность владельцев аккаунтов, которые заподозрены в «потенциально недостоверном поведении». Новая политика, по заявлению Instagram, не коснётся большей части пользователей социальной сети, поскольку она […]

Представлен браузерный движок Kosmonaut, написанный на языке Rust

В рамках проекта Kosmonaut развивается браузерный движок, написанный целиком на языке Rust и использующий некоторые наработки проекта Servo. Код распространяется под лицензией MPL 2.0 (Mozilla Public License). Для отрисовки используются OpenGL-привязки gl-rs на языке Rust. Управление окнами и создание контекста OpenGL реализовано силами библиотеки Glutin. Для разбора HTML и CSS применяются компоненты html5ever и cssparser, […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster