Kategorija: Blogs

Līdzīgu Unicode simbolu izmantošana autentifikācijas apietšanai

rdesktop ir atvērta koda UNIX klients, kas paredzēts, lai savienotos ar Windows attālinātajām darba virsmas pakalpojumiem. Pēdējā laikā projekta vienīgais uzturētājs bija uzņēmums Cendio, jo rdesktop bija galvenā sastāvdaļa viņu komerciālajā produktā. Tomēr uzņēmums nolēma koncentrēties uz Linux darbvirsmām, kā rezultātā atbalsta nodrošināšana rdesktop viņiem vairs nebija lietderīga. Paziņojums par meklēšanu […]

Jauna Cygwin 3.1.0 versija, GNU videi Windows

Pēc desmit mēnešu izstrādes uzņēmums Red Hat ir laidis klajā stabilo versiju Cygwin 3.1.0 pakotnei, kas ietver DLL bibliotēku Linux pamat API emulācijai Windows vidē, ļaujot ar minimālām izmaiņām kompilēt Linux programmām izstrādātas programmas. Pakotnē ir iekļautas arī tieši Windows vidē izpildāmās standarta Unix utilītas, serveru lietojumprogrammas, kompilatori, bibliotēkas un galvenes faili. Galvenās izmaiņas: Saderības režīmā […]

Pēc desmit mēnešu izstrādes uzņēmums Red Hat publicēja stabilo pakotnes versiju

GitHub ir kļuvis par uzbrukumu mērķi, kas ļauj iegūt piekļuvi kontam, manipulējot ar Unicode simboliem e-pastā. Problēma saistīta ar to, ka daži Unicode simboli, pielietojot funkcijas, kas tos pārvērš lielajos vai mazajos burtos, tiek translēti par parastiem simboliem, kas ir līdzīgi ārējā izskata ziņā (kad vairāki dažādi simboli tiek pārvērsti vienā simbolā – piemēram, turku simboli „ı” un „i” […]

1. Elastīgā steka: drošības žurnālu analīze. Ievads

Saistībā ar Splunk žurnālu un analītikas sistēmas pārdošanas izbeigšanu Krievijā radās jautājums, ar ko var nomainīt šo risinājumu? Pavadot laiku, iepazīstoties ar dažādiem risinājumiem, es izvēlējos risinājumu īstam vīram — 'ELK steku'. Šī sistēma prasa laiku tās iestatīšanai, bet rezultātā var iegūt ļoti jaudīgu sistēmu stāvokļa un operatīvā […]

SD-WAN un DNA palīgā administratoram: arhitektūras iezīmes un prakse

Stends, kuru var izbaudīt mūsu laboratorijā, ja ir vēlme. SD-WAN un SD-Access — divi atšķirīgi jauni patentēti pieejas veidi tīklu veidošanā. Nākotnē tiem vajadzētu apvienoties vienā pārklājuma tīklā, bet pagaidām tie tikai tuvojas. Loģika ir tāda: ņemam tīklu, kas ir 1990. gadu paraugā, un uzklājam uz tā visus nepieciešamos labojumus un funkcijas, negaidot, kamēr tas vēl […]

Uzbrukums online kompilācijas sistēmām, manipulējot ar nosaukuma failiem

Hanno Böck, fuzzing-project.org projekta autors, pievērsis uzmanību interaktīvo kompilāciju saskarnes ievainojamībai, kas pieļauj ārējā koda apstrādi C valodā. Norādot patvaļīgu ceļu direktīvā "#include", kompilācijas kļūda iekļauj faila saturu, kuru neizdevās kompilēt. Piemēram, ievadot vienā no online pakalpojumiem kodu "#include <\/etc\/shadow>", iznākumā izdevās iegūt root lietotāja paroles hash no faila […]

Tīkla konfiguratora NetworkManager 1.22.0 izlaidums

Publicēts jauns stabils versijas atbrīvojums saskarnei, kas atvieglo tīkla iestatījumu konfigurēšanu — NetworkManager 1.22. VPN, OpenConnect, PPTP, OpenVPN un OpenSWAN atbalstošie spraudņi attīstās savos izstrādes ciklos. Galvenās jaunās iezīmes NetworkManager 1.22: saskarnē nmcli pievienota komanda „general reload”, lai pārstartētu NetworkManager iestatījumus un DNS parametrus; pievienota utilīta nm-cloud-setup, lai automātiski konfigurētu NetworkManager mākoņos […]

ICANN ir apturējusi domēna zonas .ORG pārdošanu

ICANN ir ieklausījies sabiedrības protestos un apturējis .ORG domēna zonas pārdošanu, pieprasot papildinformāciju par darījumu, tostarp informāciju par apšaubāmās firmās Ethos Capital īpašniekiem. Atgādināsim, ka 2019. gada novembrī slēgtā akciju sabiedrība Ethos Capital, kas tika speciāli izveidota šiem mērķiem, vienojās par neprioritāras organizācijas The Internet Society (ISOC), tostarp Publiskā […]

Atgādini manu bērnu! (stāsts)

Jā, tas ir Bensona muiža. Jaunā muiža — viņa nekad tur nav bijusi. Mātes instinkts Nilda jutās, ka bērns ir šeit. Protams, šeit: kur vēl varētu turēt nolaupīto bērnu, ja ne drošā un pasargātā patvērumā? Ēka, vāji apgaismota un tādēļ gandrīz nemanāma starp kokiem, izcēlās ar neieņemamu milzīgumu. Līdz tai vēl bija jānonāk: muižas teritorija bija norobežota […]

Kura matu struktūra ir spēcīgāka: matu morfoloģija

Mūsdienu cilvēkiem mati ir tikai vizuālās pašidentifikācijas elements, daļa no tēla un imidža. Neskatoties uz to, šie ādas raga veidojumi veic vairākas svarīgas bioloģiskās funkcijas: aizsardzība, siltuma regulācija, taustes sajūta utt. Cik stipri ir mūsu mati? Izrādās, tie ir daudz stiprāki nekā ziloņa vai žirafes mati. Šodien mēs iepazīsimies ar pētījumiem, kuros […]

Programmatūras interneta vārti nelielai organizācijai

Ikviens uzņēmējs tiecas samazināt izmaksas. Tas pats attiecas uz IT infrastruktūru. Atverot jaunu biroju, kādam sāk čokuroties mati. Ir jāorganizē: lokālā tīkla izveide; piekļuve internetam. Labāk vēl ar rezerves risinājumu caur otro pakalpojumu sniedzēju; VPN uz centrālo biroju (vai uz visām filiālēm); HotSpot klientiem ar autorizāciju, izmantojot SMS; trafika filtrēšana tā, lai […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster