Emu Blog
Lilocked — Linux orientēta ļaunprātīga programma, kas šifrē failus cietajā diskā un pēc tam pieprasa izpirkuma maksu (ransomware). Saskaņā ar ZDNet datiem, pirmie ziņojumi par ļaunprogrammatūru parādījās jūlija vidū, un kopš tā laika ir inficēti vairāk nekā 6700 serveru. Lilocked šifrē HTML, SHTML, JS, CSS, PHP, INI failus un dažādu attēlu formātus, atstājot neskartus sistēmas failus. Šifrētie faili iegūst […]
Iznāca wget2 beta versija — no nulles pārrakstīta wget lejupielādes rīks. Galvenās atšķirības: Atbalsta HTTP2. Funkcionalitāte ir izdalīta bibliotēkā libwget (LGPL3+). Interfeiss vēl nav stabilizēts. Daudzvīšana. Paātrinājums, izmantojot HTTP un HTTP2 saspiešanu, paralēlos savienojumus un If-Modified-Since HTTP galvenē. Paplašinājumi. FTP netiek atbalstīts. Spriežot pēc rokasgrāmatas, komandrindas interfeiss atbalsta visus pēdējās versijas Wget 1 taustiņus […]
2019. gada 7. septembrī Debian projekts vienlaicīgi publicēja atjauninājumus pašreizējam stabilajam izlaidumam Debian 'buster' ar numuru 10.1 un iepriekšējam stabilajam izlaidumam Debian 'stretch' ar numuru 9.10. Debian 'buster' atjauninātas vairāk nekā 150 programmas, tostarp Linux kodols uz versiju 4.19.67, novērstas kļūdas gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip un daudzās citās. […]
Uzņēmums TrendMicro publicējis informāciju par ievainojamību (CVE nav piešķirts) v4l2 draiverī, kas ļauj nepilnvarotam lokālam lietotājam izpildīt savu kodu Linux kodola kontekstā. Ievainojamības dati tiek sniegti Android platformas kontekstā, neskaidrojot, vai šī problēma ir specifiska Android kodolam vai arī pastāv parastajā Linux kodolā. Lai izmantotu ievainojamību, uzbrucējam nepieciešama lokāla piekļuve […]
Publicēts labojumu izlaidums Exim 4.92.2, kurā novērsta kritiskā ievainojamība (CVE-2019-15846), kas noklusējuma konfigurācijā var novest pie attālinātas koda izpildes ar ļaundara root tiesībām. Problēma izpaužas tikai TLS atbalsta ieslēgšanas gadījumā un tiek izmantota, nosūtot speciāli veidotu klienta sertifikātu vai modificētu vērtību SNI. Ievainojamību atklāja uzņēmums Qualys. Problēma ir atrodama īpašo simbolu apstrādes skriptā […]
Acis baidās, bet rokas niez! Iepriekšējās rakstos mēs apspriedām tehnoloģijas, uz kurām balstās blokķēdes (Ko mums maksā blokķēdi uzbūvēt?) un gadījumu izpēti, ko ar to var realizēt (Ko mums maksā gadījumu uzbūvēt?). Ir laiks strādāt ar rokām! PoC (Proof of Concept) un pilotu realizēšanai es dodu priekšroku mākoņiem, jo tiem ir pieejamība […]
Paziņots par Kali Linux 2019.3 izplatīšanas relīzi, kas paredzēta sistēmu testēšanai par ievainojamību klātbūtni, auditu, atlikušās informācijas analīzi un uzbrukumu seku identificēšanu. Visi oriģinālie izstrādājumi, kas radīti šīs izplatīšanas ietvaros, tiek izplatīti saskaņā ar GPL licenci un ir pieejami publiskajā Git repozitorijā. Lejupielādei ir sagatavoti trīs iso attēlu varianti ar izmēriem 1, 2.8 un 3.5 GB. Izplatījumi ir pieejami […]
Izdevums IGN, atsaucoties uz oriģinālajiem ziņojumiem Twitter, ziņo, ka spēlē Death Stranding ir ļoti viegls grūtības līmenis. Tas ir zemākais pakāpe, uz kuras jebkurš lietotājs var iziet spēli, izbaudot tikai sižetu. Par to pirmo reizi informēja Hideo Kojima personīgā asistente. Meitene pabeidza testējošo izspēli Death Stranding ļoti vieglajā grūtības līmenī. […]
Tails — privātumam un anonimitātei vērsta tiešsaistes sistēma, kas tiek ielādēta no zibatmiņas. Visi savienojumi notiek caur TOR! Šis laidienais novērš daudzas drošības ievainojamības. Kas ir mainījies? Dzēsta LibreOffice Math komponente, taču to joprojām varat uzstādīt, izmantojot papildu programmatūru. Dzēsti grāmatzīmes no TOR pārlūka. Dzēsti priekšizveidoti i2p un IRC konti Pidgin. TOR pārlūks atjaunināts uz 8.5.5 […]
R2con konferences ietvaros tika izdota Cutter 1.9.0 versija ar kodu nosaukumu „Trojan Dragon”. Cutter ir grafiskā saskarne radare2 ietvars, kas uzrakstīts Qt/C++. Cutter, tāpat kā pats radare2, ir paredzēts programmu atgriezeniskai izstrādei mašīnkodā vai bytecode (piemēram, JVM). Izstrādātājiem mērķis ir izveidot uzlabotu un paplašināmu FOSS platformu atgriezeniskai izstrādei. […]
State of the Art kopiena ir prezentējusi jaunu versiju Handy 3D Scanner 0.5.1 un publicējusi projekta avota kodus GitHub. Projekts attīsta portatīvo interfeisu trīsdimensionālu objektu un ainavas skenēšanai, izmantojot pieejamās stereo kameras Intel RealSense D400. Kods ir uzrakstīts C++ valodā (interfeiss uz Qt5) un izplatīts saskaņā ar Apache 2.0 licenci. Atbalsta Linux un Android. Programma ir […]
Šis raksts radās kā atbilde uz rakstu „Ideāla lokālā tīkls”. Es nepiekrītu lielākajai daļai autora apgalvojumu un gribu šajā rakstā ne tikai tos atspēkot, bet arī izvirzīt savus apgalvojumus, kurus vēlāk aizstāvēšu komentāros. Tālāk es pastāstīšu par vairākiem principiem, pie kuriem es pieturos, projektējot lokālo tīklu jebkurai uzņēmumam. Pirmais princips ir […]