Categorie: Blog

Kwetsbaarheid in UPnP, geschikt voor het versterken van DDoS-aanvallen en het scannen van interne netwerken

Informatie over de kwetsbaarheid (CVE-2020-12695) in het UPnP-protocol is onthuld, waarmee verkeer naar een willekeurige ontvanger kan worden verzonden door gebruik te maken van de in de standaard voorziene 'SUBSCRIBE'-operatie. De kwetsbaarheid heeft de codenaam CallStranger gekregen. Deze kwetsbaarheid kan worden gebruikt voor het extraheren van gegevens uit netwerken die worden beschermd door datalekpreventiesystemen (DLP), voor het scannen van poorten van computers in een intern netwerk, evenals voor het versterken van DDoS-aanvallen met behulp van miljoenen apparaten die verbonden zijn met […]

GhostBSD 20.04

Het GhostBSD-project creëert een desktop-georiënteerd besturingssysteem op basis van FreeBSD. In het kader van het project is er een nieuwe versie van GhostBSD 20.04 uitgebracht, die verschillende problemen oplost met betrekking tot installatie en ZFS tijdens de installatie. Vernieuwingen: vervanging van gnome-mount en hald door FreeBSD devd en Vermaden automount, die automatische montage en demontage van externe apparaten stabieler maken en […]

Hoe en waarom de noatime-optie de prestaties van Linux-systemen verbetert

De atime-update heeft invloed op de systeemprestaties. Wat er precies aan de hand is en wat je ermee kunt doen - lees het in het artikel. Elke keer als ik Linux op mijn thuiscomputer update, moet ik bepaalde taken uitvoeren. In de loop der jaren is dit een gewoonte geworden: ik maak backups van mijn bestanden, wis het systeem, installeer alles opnieuw, herstel mijn bestanden, […]

Nieuwe versie van de mailserver Exim 4.94

Na 6 maanden ontwikkeling is de release van de mailserver Exim 4.94 een feit, waarin de opgebouwde bugfixes en nieuwe mogelijkheden zijn opgenomen. Volgens een geautomatiseerde enquête in mei van ongeveer een miljoen mailservers heeft Exim een marktaandeel van 57,59% (een jaar geleden 53,03%), wordt Postfix gebruikt op 34,70% (34,51%) van de mailservers, Sendmail - 3,75% (4,05%), Microsoft Exchange - 0,42% (0,57%). Wijzigingen in de nieuwe […]

Kwetsbaarheid in GnuTLS, waarmee een TLS 1.3-sessie kan worden hersteld zonder de sleutel te kennen

In de GnuTLS-bibliotheek, die standaard wordt gebruikt in veel pakketten van Debian, inclusief de pakketbeheerder APT en veel hulpprogramma's, is een kwetsbaarheid (CVE-2020-13777) ontdekt, waarmee een eerder gestopte TLS-sessie kan worden hersteld zonder de sessiesleutel te kennen. Praktisch gezien kan de kwetsbaarheid worden gebruikt voor MITM-aanvallen. De kwetsbaarheid ontstaat door een onjuiste constructie van de sessieticket-sleutel - de TLS-server maakte geen binding van de sessiesleutel […]

Release van de terminal bestandsbeheerder n³ v3.2

nnn (of n³) is een veelzijdige terminal bestandsbeheerder. Hij is zeer snel, klein en vereist vrijwel geen configuratie. nnn kan schijfruimte analyseren, bestanden in batches hernoemen, toepassingen starten en bestanden selecteren. De repository bevat tonnen plugins en documentatie voor verdere uitbreiding van de mogelijkheden, zoals voorvertoning, het monteren van schijven, zoeken, diff voor bestanden/mappen, en het uploaden van bestanden. Er is een onafhankelijke (neo)vim-plugin. […]

Lichamelijke opvoeding vs informatica, help me met de keuze

Dit is het tweede deel van de 'serie' over het Russische schoolonderwijs en de mogelijkheden van IT om dit op verschillende gebieden te verbeteren. Voor degenen die het niet gelezen hebben, raad ik aan met het eerste deel te beginnen. Ik waarschuw meteen, dit artikel gaat niet over de optimale keuze van vakken voor het EG, en niet over de controverse tussen 'krachtpatsers' en 'nerds'. Het gaat grotendeels over integriteit en effectiviteit. Aan het einde […]

Het belangrijkste van Wi-Fi 6. Nee, serieus

Hallo. Als we de eenvoudigheidstheorie van Einstein geloven, dan is de belangrijkste maatstaf voor begrip het vermogen om een onderwerp zo eenvoudig mogelijk uit te leggen. In deze post zal ik proberen de werking van slechts één component van de nieuwe standaard zo eenvoudig en gedetailleerd mogelijk uit te leggen, iets wat zelfs de Wi-Fi Alliance om de een of andere reden niet waardig acht om te vermelden in infographics over de nieuwe mogelijkheden van Wi-Fi 6, hoewel het, zoals we binnenkort […]

Vereenvoudigen van het werk met de Check Point API met behulp van de Python SDK

De volledige kracht van interactie met de API komt naar voren bij het gebruik ervan in combinatie met programmeercode, waarbij de mogelijkheden ontstaan om API-verzoeken dynamisch te vormen en tools voor API-responsanalyse te creëren. Echter, de Python Software Development Kit (hierna - Python SDK) voor de Check Point Management API blijft tot nu toe onder de radar, en dat is jammer. Het vergemakkelijkt het leven van ontwikkelaars en automatiseringsliefhebbers aanzienlijk. Python […]

De Brave-browser is betrapt op het invoegen van referral links bij het navigeren naar bepaalde URL-adressen.

De Brave Browser, een product gebaseerd op Chromium, is door gebruikers betrapt op het invoegen van referral links bij het bezoeken van bepaalde sites. Bijvoorbeeld, de referral code wordt aan de link toegevoegd bij het navigeren naar 'binance.us', waardoor de oorspronkelijke link verandert in 'binance.us/en?ref=35089877'. Op soortgelijke wijze gedraagt de browser zich bij het bezoeken van enkele andere cryptocurrency-gerelateerde sites. Volgens beschikbare gegevens wordt de referral link […]

Uitgave van Kuesa 3D 1.2, pakket ter vereenvoudiging van de ontwikkeling van 3D-toepassingen op Qt.

Het bedrijf KDAB heeft de release van de Kuesa 3D 1.2-toolkit gepubliceerd, die middelen biedt voor het creëren van 3D-toepassingen op basis van Qt 3D. Het project is gericht op het vereenvoudigen van de samenwerking tussen ontwerpers die modellen maken in software zoals Blender, Maya en 3ds Max, en ontwikkelaars die applicatiecode schrijven met gebruik van Qt. Het werken met modellen wordt gescheiden van het schrijven van code, en Kuesa fungeert als een verbindingsschakel […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster