Categorie: Blog

Mail.ru begint in testmodus MTA-STS-beleid toe te passen

Kort gezegd, MTA-STS is een manier om e-mails extra te beschermen tegen onderschepping (dat wil zeggen, man-in-the-middle aanvallen aka MitM) tijdens de overdracht tussen e-mailservers. Het lost gedeeltelijk erfelijke architecturale problemen van e-mailprotocollen op en is beschreven in de relatief nieuwe standaard RFC 8461. Mail.ru is de eerste grote e-maildienst in het Runet die deze standaard heeft geïmplementeerd. Meer gedetailleerd wordt […]

De worm FritzFrog is gedetecteerd, die servers via SSH aanvalt en een gedecentraliseerd botnet opbouwt.

Guardicore, een bedrijf dat zich richt op de beveiliging van datacenters en cloudsystemen, heeft nieuwe geavanceerde malware ontdekt genaamd FritzFrog, dat servers op basis van Linux aanvalt. FritzFrog combineert een worm die zich verspreidt via bruteforce-aanvallen op servers met een open SSH-poort, en componenten voor het opzetten van een gedecentraliseerd botnet dat functioneert zonder controlepunten en geen enkele punt van falen heeft. Voor de opbouw van het botnet wordt gebruikgemaakt van een eigen […]

Wat is Docker: een korte blik op de geschiedenis en belangrijkste abstracties

Op 10 augustus is er in Slëurm een videotraining over Docker gestart, waarin we het volledig behandelen — van de basisabstracties tot netwerkinstellingen. In dit artikel bespreken we de geschiedenis van Docker en zijn belangrijkste abstracties: Image, CLI, Dockerfile. De lezing is gericht op beginners, dus zal waarschijnlijk niet interessant zijn voor ervaren gebruikers. Er zal geen bloed, appendix of diepe duik zijn. […]

Hoe BigQuery van Google data-analyse heeft gedemocratiseerd. Deel 2

Hallo, Habr! Momenteel is OTUS open voor inschrijvingen voor een nieuwe serie van de cursus 'Data Engineer'. In de aanloop naar de start van de cursus blijven we nuttige materialen met jullie delen. Lees het eerste deel. Gegevensbeheer. Sterk gegevensbeheer (Strong Data Governance) is het belangrijkste principe van Twitter Engineering. Terwijl we BigQuery in ons platform implementeren, richten we ons op gegevensontdekking, toegangscontrole, beveiliging […]

Solaris 11.4 SRU24 is beschikbaar

Er is een update van het besturingssysteem Solaris 11.4 SRU 24 (Support Repository Update) uitgebracht, waarin een reeks nieuwe bugfixes en verbeteringen voor de tak Solaris 11.4 wordt voorgesteld. Voor de installatie van de aangeboden updates is het voldoende om de opdracht ‘pkg update’ uit te voeren. In de nieuwe uitgave: Oracle Explorer is bijgewerkt naar versie 20.2, de tool voor het opstellen van een gedetailleerd profiel van de systeemconfiguratie en -status; Ondersteuning voor opslag toegevoegd […]

Kwetsbaarheid in de monitoring interface van Icinga Web

Er zijn correctieversies van het pakket Icinga Web 2.6.4, 2.7.4 en v2.8.2 uitgebracht, dat een webinterface biedt voor het monitoring systeem Icinga. In de voorgestelde updates is een kritieke kwetsbaarheid (CVE-2020-24368) verholpen, waardoor een niet-geauthenticeerde aanvaller toegang kon krijgen tot bestanden op de server met de privileges van het Icinga Web proces (meestal de gebruiker waaronder de http-server of fpm draait). Voor een succesvolle aanval is een van de externe modules vereist, die wordt aangeboden […]

Aanvallen op e-mailclientgebruikers door middel van 'mailto:'-links

Onderzoekers van de Ruhr-Universiteit in Bochum (Duitsland) hebben (PDF) het gedrag van e-mailclients geanalyseerd bij het verwerken van ‘mailto:’ links met uitgebreide parameters. Vijf van de twintig onderzochte e-mailclients bleken kwetsbaar te zijn voor een aanval die manipulatie van resources mogelijk maakt via de parameter ‘attach’. Zes andere e-mailclients waren kwetsbaar voor aanvallen waarbij PGP- en S/MIME-sleutels werden vervangen, en drie clients bleken kwetsbaar voor […]

nnn v3.4 - console bestandbeheerder met ondersteuning voor pictogrammen in de terminal

Een nieuwe versie van de full-featured file manager nnn is uitgebracht, geoptimaliseerd voor productief werken (zoeken, filteren, sorteren, hernoemen, onmiddellijke werking met duizenden bestanden). Het programma gebruikt minimale middelen (binair bestand 100KB, 3.5 MB RAM), is compatibel met Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, in verschillende grafische en console-werkomgevingen. Het programma werkt met 8 kleuren […]

Verkorten van links zonder vet (F3)

Het is niet beschamend om links in 13 jaar te verkorten, toch? Zelfs een nieuwkomer zou moeten proberen zijn eigen Link Tamer te schrijven, terwijl hij een nieuw framework bestudeert. Dat is precies wat ik heb gedaan. Wat kan ik zeggen — de vijfde bootstrap, een lichtgewicht framework en een beetje ziel. Hier is de demo, en hier is de code. Voor lezers zoals ik 😉 Een framework, nietwaar? Natuurlijk […]

Overstappen van Redis naar Redis-cluster

Als je binnenkomt in een product dat al meer dan tien jaar in ontwikkeling is, is het niet verwonderlijk om verouderde technologieën tegen te komen. Maar wat als je over zes maanden de belasting tien keer hoger moet houden, en de kosten van storingen honderden keren toenemen? In dat geval heb je een geweldige Highload Engineer nodig. Maar aangezien er geen huishoudster beschikbaar was, werd de oplossing aan mij toevertrouwd. In de eerste […]

Release van de distributie voor beveiligingsonderzoek Kali Linux 2020.3

De release van de Kali Linux 2020.3-distributie heeft plaatsgevonden, die bedoeld is voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van restinformatie en het identificeren van de gevolgen van aanvallen door kwaadwillenden. Alle originele bijdragen die in het kader van deze distributie zijn gemaakt, worden verspreid onder de GPL-licentie en zijn beschikbaar via een openbaar Git-repository. Er zijn verschillende versies van iso-images voorbereid, met een grootte van 430 MB, 2,9 GB en 3,7 GB. Bouwen […]

Qt 6 in Debian kan zonder ondersteuning komen te zitten

De huidige onderhouders van de Qt-frameworks pakketten in Debian hebben besloten om zelf geen ondersteuning te bieden voor de volgende significante tak van Qt 6, waarvan de release gepland staat voor december. De ondersteuning van de vorige tak, Qt 5, zal echter zonder veranderingen worden voortgezet. De levering van Qt 6 in Debian zal worden gegarandeerd als er nieuwe onderhouders worden gevonden die bereid zijn om op het juiste niveau ondersteuning te bieden voor de pakketten met […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster