Auteur: Yuri Gagarin

Kwetsbaarheid in de Squid-proxyserver waardoor toegangslimieten kunnen worden omzeild

Informatie is openbaar gemaakt over kwetsbaarheden in de Squid-proxyserver, die stilletjes vorig jaar zijn verholpen met de release van Squid 4.8. De problemen doen zich voor in de code die het blok «@» aan het begin van de URL («user@host») verwerkt en stellen gebruikers in staat om toegangsregels te omzeilen, de cache-inhoud te beïnvloeden en een cross-site scripting-aanval uit te voeren. CVE-2019-12524 — de klant kan gebruikmaken van een speciaal vormgegeven […]

Update van de mailserver Postfix 3.5.1

Beschikbare correcties voor de Postfix-mailserver zijn 3.5.1, 3.4.11, 3.3.9 en 3.2.14, waarin code is toegevoegd om de werking van DANE/DNSSEC te herstellen bij gebruik van de systeembibliotheek Glibc 2.31, die de achterwaartse compatibiliteit bij de overdracht van DNSSEC-vlaggen heeft geschonden. In het bijzonder werd de overdracht van de DNSSEC-vlag AD (authenticated data) niet langer standaard uitgevoerd, maar alleen wanneer aangegeven in […]

Hoe de Ryuk-ransomware werkt die bedrijven aanvalt

Ryuk is een van de bekendste varianten van ransomware van de afgelopen jaren. Sinds het voor het eerst verscheen in de zomer van 2018, heeft het een indrukwekkende lijst van slachtoffers verzameld, vooral in de bedrijfsomgeving, die zijn belangrijkste doelwit is. 1. Algemene informatie Dit document bevat een analyse van de Ryuk-ransomware-variant, evenals van de loader die verantwoordelijk is voor het laden van de kwaadaardige software […]

ASUS heeft Android 10-firmware uitgebracht voor Zenfone Max M1, Lite en Live L1 en L2

Het bedrijf ASUS probeert actuele smartphone-modellen te upgraden naar Android 10, en een van de manieren om dit te doen is een firmwareversie vrij te geven op basis van de referentiebouwwijze AOSP. Meer dan een week geleden werd gerapporteerd dat de Zenfone 5 de bètaversie van de Android 10-upgrade op basis van AOSP had ontvangen, en nu ondergaan nog vier ASUS-telefoons een vergelijkbare procedure. De Taiwanese fabrikant […]

Nieuwe versie van de GNU Awk interpreter 5.1

Een nieuwe belangrijke release van de AWK-programmeertaalimplementatie van het GNU-project is gepresenteerd — Gawk 5.1.0. AWK werd in de jaren '70 ontwikkeld en heeft sindsdien weinig significante veranderingen ondergaan sinds het midden van de jaren '80, waarin de basisstructuur van de taal werd vastgesteld, wat de oorspronkelijke stabiliteit en eenvoud van de taal decennialang heeft behouden. Ondanks zijn gevorderde leeftijd, blijft AWK […]

Update van DNS-server BIND 9.11.18, 9.16.2 en 9.17.1

Correcties zijn gepubliceerd voor de stabiele takken van de DNS-server BIND 9.11.18 en 9.16.2, evenals voor de in ontwikkeling zijnde experimentele tak 9.17.1. In de nieuwe releases is een beveiligingsprobleem opgelost dat verband hield met de ineffectiviteit van de bescherming tegen 'DNS rebinding'-aanvallen wanneer deze in de modus van een doorstuurserver voor DNS-verzoeken werkt (sectie 'forwarders' in de instellingen). Bovendien is er gewerkt aan het verkleinen van de omvang van de in het geheugen opgeslagen statistieken van digitale […]

De beste praktijken en aanbevelingen voor het implementeren van containers en Kubernetes in productieomgevingen

Het ecosysteem van containertechnologieën ontwikkelt en verandert zich snel, waardoor er een tekort is aan goede werkwijzen in dit gebied. Desondanks worden Kubernetes en containers steeds vaker gebruikt — zowel voor de modernisering van oudere applicaties als voor de ontwikkeling van moderne cloudapplicaties. Het Kubernetes aaS-team van Mail.ru heeft voorspellingen, tips en beste praktijken verzameld voor marktleiders van Gartner, 451 […]

Release van de TimescaleDB 1.7

De release van de TimescaleDB 1.7 database is gepubliceerd, die bedoeld is voor de opslag en verwerking van gegevens in de vorm van tijdreeksen (slices van waardeparameters op bepaalde tijdsintervallen, waarbij de tijd en een set waarden die aan die tijd zijn gerelateerd worden vastgelegd). Deze opslagvorm is optimaal voor toepassingen zoals monitoring systemen, handelsplatforms, metrics- en sensorstatus verzamelsystemen. Er zijn middelen beschikbaar voor integratie met het project […]

Firefox Preview 4.3 is beschikbaar voor Android

Voor het Android-platform is een experimentele versie van de Firefox Preview 4.3 uitgebracht, ontwikkeld onder de codenaam Fenix ​​als alternatief voor de Firefox-editie voor Android. Binnenkort wordt de release gepubliceerd in de Google Play-winkel (Android 5 of hoger is vereist). Firefox Preview maakt gebruik van de GeckoView-engine, die is gebaseerd op de technologieën van Firefox Quantum, en een set bibliotheken van Mozilla Android […]

Cloudflare heeft een dienst gelanceerd voor het volgen van de filtering van onjuiste BGP-routes

Cloudflare heeft de website isBGPSafeYet.com gelanceerd, die de aandacht vestigt op het probleem van het lekken van onjuiste BGP-routes en de mogelijkheid van aanvallen door het omleiden van verkeer via het BGP-protocol. De site maakt het mogelijk om te controleren of aanbieders technologieën voor het filteren van onjuiste routes toepassen en om de invoering van RPKI-ondersteuning te beoordelen. Veel operators blijven ongefilterd voor BGP-aankondigingen van subnetten met valse informatie over de routelengte […]

Analyse van versleuteld verkeer zonder decryptie

Een systeem voor het analyseren van verkeer zonder het te ontsleutelen. Deze methode wordt eenvoudig 'machine learning' genoemd. Het blijkt dat, als je een zeer grote hoeveelheid verschillend verkeer aan een speciale classifier geeft, het systeem met een zeer hoge waarschijnlijkheid kwaadaardige activiteiten binnen versleuteld verkeer kan detecteren. Netwerkbedreigingen zijn veranderd en zijn 'intelligenter' geworden. De opzet van aanvallen en verdedigingen is de laatste tijd veranderd […]

Externe gegevensopslag: van de IBM 1311 tot nu. Deel 1

Wat er was, zal er zijn; en wat er gedaan is, zal gedaan worden, en er is niets nieuws onder de zon. Boek van Prediker, 1:9 De eeuwige wijsheid, die in de epigraf staat, is praktisch toepasbaar in elke sector, ook in een zo snel veranderende als IT. Bij nadere inspectie blijkt dat veel innovaties waarover nu pas wordt gesproken, gebaseerd zijn op […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster