Kategorija: Blogs

ReVoLTE uzbrukums, kas ļauj nozagt šifrētus zvanu LTE

Группа исследователей из Рурского университета в Бохуме (Германия) представила технику атаки Re­VoL­TE (PDF), позволяющую перехватить зашифрованные голосовые звонки в сетях сотовой связи 4G/LTE, использующих для передачи голосового трафика технологию VoLTE (Voice over LTE). . Для защиты телефонных звонков от перехвата в VoLTE для канала между клиентом и оператором применяется шифрование на основе потокового шифра. Спецификация […]

Inženierijas izdevuma CAELinux 2020 izlaišana

Доступен новый выпуск дистрибутива CAELinux 2020, построенного на пакетной базе Xubuntu 18.04 и отличающегося расширенной подборкой специализированных приложений, нацеленных на автоматизацию выполнения инженерных задач, математическое моделирование и научную деятельность. Размер загрузочного iso-образа, способного работать в Live-режиме, — 5.8 Гб (x86_64). Некоторые из входящих в поставку приложений: Пакет для моделирования и анализа протекания термодинамических процессов Salome-Meca; […]

Automātiska lietotāju atslēgšana ISPManager5 lite bez BILLmanager

Дано: VPS Сервер с вечной лицензией ispmanager lite 5 10-20 пользователей на сервере Google Calendar с регулярными напоминаниями у кого закончился хостинг Душащая жаба платить за что либо еще, тем более на подписке Цель, избавиться от google календаря и ручных напоминаниях клиенту о том что нужно оплатить хостинг. Избавить себя от «пусть еще немного поработает […]

За неделю загружено 422 тысячи копий LibreOffice 7.0

Организация The Document Foundation опубликовала статистику загрузок за неделю после релиза LibreOffice 7.0. Сообщается, что LibreOffice 7.0.0 был загружен 422 тысячи раз. Пресс-релиз о новом выпуске был просмотрен 113 тысяч раз, а видео с обзором новшеств — 48 тысяч. Примечательно, что практически не развивающийся последние годы проект Apache OpenOffice для опубликованного в конце сентября 2019 […]

Релиз системы управления web-контентом WordPress 5.5 с поддержкой автообновления плагинов

Состоялся релиз системы управления web-контентом WordPress 5.5. Релизу присвоено кодовое имя «Eckstine» в честь певца Билли Экстайна. Выпуск примечателен появлением режима автоматического обновления плагинов и тем оформления. С одной стороны, данная возможность позволит решить проблему с использованием старых плагинов, которые становятся объектами атак после выявления в них уязвимостей. Но, с другой стороны, возникает опасность автоматизированного […]

BPF для самых маленьких, часть первая: extended BPF

В начале была технология и называлась она BPF. Мы посмотрели на нее в предыдущей, ветхозаветной, статье этого цикла. В 2013 году усилиями Алексея Старовойтова (Alexei Starovoitov) и Даниэля Боркмана (Daniel Borkman) была разработана и включена в ядро Linux ее усовершенствованная версия, оптимизированная под современные 64-битные машины. Эта новая технология недолгое время носила название Internal BPF, […]

Миграция с Zimbra OSE 8.8.15 на Zimbra 9 Open Source от Zextras

После того как компания Zextras опубликовала собственные сборки Zimbra Collaboration Open-Source Edition 9, многие администраторы решили обновить свои почтовые серверы до новой версии и обратились в техническую поддержку Zextras с вопросом о том, как это можно сделать, не ставя под угрозу работоспособность одной из ключевых систем предприятия. Перейти на Zimbra OSE 9 от Zextras можно […]

Выпуск nginx 1.19.2 и njs 0.4.3

Сформирован выпуск основной ветки nginx 1.19.2, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.18 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей). Основные изменения: Keepalive-соединения теперь начинают закрываться до исчерпания всех доступных соединений, а в логе отражаются соответствующие предупреждения. При использовании chunked-передачи реализована оптимизация чтения тела запроса клиента. […]

Удалённая уязвимость в серверных платах Intel с BMC Emulex Pilot 3

Компания Intel сообщила об устранении 22 уявзимостей в прошивках своих серверных материнских плат, серверных систем и вычислительных модулей. Три уязвимости, одной из которых которых присвоен критический уровень, (CVE-2020-8708 — CVSS 9.6, CVE-2020-8707 — CVSS 8.3, CVE-2020-8706 — CVSS 4.7) проявляется в прошивке BMC-контроллера Emulex Pilot 3, применяемого в продуктах Intel. Уязвимости позволяют без аутентификации получить […]

QEMU 5.1 emulatora iznākums

Представлен релиз проекта QEMU 5.1. В качестве эмулятора QEMU позволяет запустить программу, собранную для одной аппаратной платформы, на системе с совершенно иной архитектурой, например, выполнить приложение для ARM на x86-совместимом ПК. В режиме виртуализации в QEMU производительность выполнения кода в изолированном окружении близка к нативной системе за счёт прямого выполнения инструкций на CPU и задействования […]

Parastās situācijas nepārtrauktā integrācijā

Вы изучили команды Git но хотите представлять, как непрерывная интеграция (Continuous Integration, CI) происходит в реальности? Или может вы хотите оптимизировать свои ежедневные действия? Этот курс даст вам практические навыки непрерывной интеграции с использованием репозитория на GitHub. Данный курс не задуман как некий визард, который можно просто прокликать, напротив, вы будете совершать те же действия, […]

Mācāmies (trūkstošo) tipisko Docker un Kubernetes uzstādījumu drošību

Я работаю в IT больше 20 лет, но как-то руки не доходили до контейнеров. В теории я понимал, как они устроены и как работают. Но поскольку я никогда с ними не сталкивался на практике — я не был уверен в том, как именно крутятся-вертятся у них шестерёнки под капотом. Кроме того, я был без понятия […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster