Skribent: Yuri Gagarin

Utgivelsen av systemadministratoren systemd 242

Etter to måneders utvikling er utgivelsen av systemadministratoren systemd 242 blitt presentert. Blant nyhetene kan vi merke oss støtten for L2TP-tunneler, muligheten til å styre oppførselen til systemd-logind ved omstart via miljøvariabler, støtte for utvidede oppstartspartisjoner XBOOTLDR for montering av /boot, muligheten for oppstart med rotpartisjon i overlayfs, samt et stort antall nye innstillinger for forskjellige typer enheter. Hovedendringer: I systemd-networkd […]

Utgivelsen av Proxmox VE 5.4, distribusjonen for drift av virtuelle servere

Proxmox Virtual Environment 5.4 er tilgjengelig, en spesialisert Linux-distribusjon basert på Debian GNU/Linux, som har som mål å implementere og vedlikeholde virtuelle servere med bruk av LXC og KVM, og som kan erstatte produkter som VMware vSphere, Microsoft Hyper-V og Citrix XenServer. Størrelsen på installasjons-iso-filen er 640 MB. Proxmox VE tilbyr verktøy for implementering av et fullt utarbeidet virtuelt system […]

Google foreslo å blokkere nedlasting av enkelte filer via HTTP fra lenker på HTTPS-nettsteder

Google har foreslått at nettleserutviklere bør innføre blokkering av nedlastinger av farlige filtyper, hvis den henvisende siden er åpnet over HTTPS, men nedlastingen initieres uten kryptering over HTTP. Problemet er at det ikke er noen indikasjon på sikkerhet under nedlastingen, filen lastes bare ned i bakgrunnen. Når en slik nedlasting initieres fra en side åpnet over HTTP, […]

GitHub har fullstendig fjernet depotet for verktøyet for å omgå blokader

10. april 2019 fjernet GitHub, uten forvarsel, depotet til det populære verktøyet GoodByeDPI, som er laget for å omgå statlige blokkeringer (sanksjoner) av nettstedene på Internett. Hva er DPI, hvordan det er knyttet til blokkeringer og hvorfor man bør kjempe mot det (ifølge forfatteren): Leverandørene i Den russiske føderasjonen bruker i stor grad systemer for dyp pakkeinspeksjon (DPI, Deep Packet Inspection) for å blokkere nettsteder […]

Sjekke rdesktop og xrdp ved hjelp av PVS-Studio-analyzator

Dette er den andre gjennomgangen i en serie artikler som undersøker åpne programmer for arbeid med RDP-protokollen. Her vil vi se på klienten rdesktop og serveren xrdp. PVS-Studio ble brukt som verktøy for å avdekke feil. Dette er en statisk kodenalyserer for språkene C, C++, C# og Java, tilgjengelig på plattformene Windows, Linux og macOS. Artikkelen presenterer bare de […]

Google Docs vil få støtte for native Microsoft Office-formater

Et av de største problemene med å jobbe med Microsoft Office-filer i Google Docs vil snart ikke være et problem lenger. Teknologigiganten har kunngjort at de vil legge til innebygd støtte for native formater som Word, Excel og PowerPoint i plattformen sin. Tidligere måtte dokumentene konverteres til Google-format for redigering, samarbeid, kommentering, og lignende, selv om de kunne vises direkte. Nå vil dette […]

Open Dylan 2019.1

31. mars 2019, fem år etter forrige utgivelse, ble den nye versjonen av kompilatoren for språket Dylan - Open Dylan 2019.1 - lansert. Dylan er et dynamisk programmeringsspråk som implementerer ideene fra Common Lisp og CLOS i et mer kjent syntaks uten parenteser. Hovedfokuset i denne versjonen er stabilisering av LLVM-backenden for arkitekturene i386 og x86_64 på Linux, FreeBSD og macOS; kompilatoren har fått […]

Sårbarheter i beskyttelsesteknologien for trådløse nettverk WPA3 og i EAP-pwd

Mathy Vanhoef, forfatter av KRACK-angrepet på trådløse nettverk med WPA2, og Eyal Ronen, medforfatter av noen angrep på TLS, har avdekket informasjon om seks sårbarheter (CVE-2019-9494 — CVE-2019-9499) i beskyttelsesteknologien for trådløse nettverk WPA3, som gjør det mulig å gjenskape tilkoblingspassordet og få tilgang til det trådløse nettverket uten å kjenne passordet. Sårbarhetene er samlet under kodenavnet Dragonblood […]

Korrigerende utgave av Firefox 66.0.3

Det er forberedt en korrigerende utgave av Firefox 66.0.3, der søke-plugin for Baidu er oppdatert og 4 feil er rettet: Problemer med ytelsen til enkelte spill, skrevet med HTML5-teknologier (for eksempel spill fra tjenesten pogo.com, som bruker javascript-obfuscator for å beskytte koden mot analyse); Løst problemer med hendelseshåndtering ved tastetrykk i IBM Cloud- og Microsoft Cloud-applikasjoner (for eksempel […]

Firefox Beta har fått en blokkering av gruve-skript og skjult identifisering

I beta-versjonen av Firefox 67 er det innebygd kode for å blokkere JavaScript-injeksjoner som minerer kryptovaluta eller sporer brukere med metoder for skjult identifisering («browser fingerprinting»). Blokkeringen skjer ved hjelp av ekstra kategorier (fingerprinting og cryptomining) fra listen Disconnect.me, som inkluderer vertene som er pågrepet for bruk av mining og kode for skjult identifisering. Koden for kryptovaluta-mining fører til en betydelig økning i belastningen på […]

Omtrent 5,5% av nettstedene bruker sårbare TLS-implementeringer

En gruppe forskere fra Ca' Foscari-universitetet (Italia) har analysert 90.000 verter tilknyttet de 10.000 største nettstedene etter Alexa-rangering og konkludert med at 5,5 % av dem har alvorlige sikkerhetsproblemer i de implementerte TLS-løsningene. I løpet av studien ble det sett på problemer med bruk av sårbare krypteringsmetoder: 4.818 av de problematiske vertene viste seg å være utsatt for […]

Termodynamikk av svarte hull

Gratulerer med dagen for romfart! Vi har sendt «Den lille boken om svarte hull» til trykkeriet. I disse dager har astrofysikere vist verden hvordan svarte hull ser ut. Er det en tilfeldighet? Det tror vi ikke 😉 Så vær klar, en uimotståelig bok skrevet av Steven Gabser og Frans Pretorius, oversatt av den flotte astronom S.P. aka Astrodead Kirill Maslennikov, med vitenskapelig redigering av den legendariske Vladimir […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster