Skribent: Yuri Gagarin

Oppdatering av VeraCrypt 1.24-Update7, en fork av TrueCrypt

Det er utgitt en ny oppdatering av VeraCrypt 1.24-Update7, et prosjekt som viderefører en fork av krypteringssystemet TrueCrypt, som har blitt avviklet. VeraCrypt er bemerkelsesverdig for å ha erstattet algoritmen RIPEMD-160 som ble brukt i TrueCrypt med SHA-512 og SHA-256, økt antallet hashing-iterasjoner, gjort byggeprosessen enklere for Linux og macOS, samt løst problemer som ble avdekket under revisjonen av kildekoden til TrueCrypt. Samtidig tilbyr VeraCrypt en kompatibilitetsmodus med […]

En sårbarhet i Ghostscript som tillater kjøring av kode ved åpning av PostScript-dokument.

I Ghostscript, et verktøysett for behandling, konvertering og generering av dokumenter i PostScript- og PDF-format, er det oppdaget en sårbarhet (CVE-2020-15900) som kan føre til endring av filer og utføring av vilkårlige kommandoer når spesiallagde PostScript-dokumenter åpnes. Bruken av en ikke-standard PostScript-operator rsearch i dokumentet tillater at det skjer et uint32_t-overløp under størrelseberegning, noe som kan overskrive minneområder utenfor det allokerte […]

I Firefox 81 vil det komme en ny forhåndsvisningsgrensesnitt før utskrift.

I nattsamlingene av Firefox som vil danne grunnlaget for utgivelsen av Firefox 81, er det inkludert en ny implementering av utskriftsforhåndsvisningsgrensesnittet. Det nye forhåndsvisningsgrensesnittet er bemerkelsesverdig fordi det åpner i den nåværende fanen og erstatter det eksisterende innholdet (det gamle forhåndsvisningsgrensesnittet åpnet et nytt vindu), dvs. det fungerer på lignende måte som lesemodus. Verktøy for å tilpasse sideformatet og utskriftsparametere […]

Jeffrey Knaut – ny leder av FSF

Den 5. august kunngjorde Free Software Foundation valget av ny president, som ble Geoffrey Knauth – en av de tidligste deltakerne i GNU-prosjektet (1985), medgrunnlegger av GNU Objective-C-prosjektet og medlem av styret i FSF siden 1996. Kilde: linux.org.ru

5 faser av uunngåelighet ved å akseptere ISO/IEC 27001-sertifisering. Depresjon

Fjerde stadium av følelsesmessig respons på endringer – depresjon. I denne artikkelen vil vi dele vår erfaring med å gjennomgå den mest langvarige og lite behagelige fasen – endringene i selskapets forretningsprosesser for å oppnå samsvar med ISO 27001-standarden. Forventning Det første spørsmålet vi stilte oss etter å ha valgt sertifiseringsorganet og konsulenten, var hvor mye tid vi faktisk ville trenge på […]

Google gjør gjestenettverket IPv6-only

På det nylig avholdte nettmøte for IETF-gruppen IPv6 Ops, delte nettverksingeniør i Google, Zhenya Linkova, om prosjektet for å konvertere Googles bedriftsnettverk til IPv6-only. Et av trinnene var å konvertere gjestenettverket til IPv6 only. For tilgang til legacy Internet ble NAT64 brukt, mens DNS64 ble brukt på offentlig Google DNS. Selvfølgelig ble DHCP6 ikke brukt, kun […]

Oppskrifter for uWSGI: dokumentkonvertering med LibreOffice.

For å tilberede konverteringen av dokumentene, trenger vi LibreOffice, uwsgi-python, pylokit og webob. Man kan også bruke et ferdig bilde. Men dette er kun for oppstart av uWSGI-serveren, mens vi vil bruke nginx for tilkobling til uWSGI-serveren. Den enkleste uWSGI-applikasjonen i python består av funksjonen application med to argumenter, environ og start_response import os # importerer import pylokit # nødvendige import tempfile […]

Utgivelse av spillkonsoll-emulatoren RetroArch 1.9.0

Det er utgitt en ny versjon av RetroArch 1.9.0, et tillegg for emulering av ulike spillkonsoller, som gjør det mulig å spille klassiske spill via et enkelt, enhetlig grafisk grensesnitt. Det støtter bruken av emulatorer for konsoller som Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES osv. Kontrollerne fra eksisterende spillkonsoller kan også brukes, inkludert Playstation 3, Dualshock […]

1.5-ordninger på innenlandsk IPsec VPN. Tester demoen.

Situasjonen Jeg fikk en demoversjon av C-Terra VPN versjon 4.3 i tre måneder. Jeg vil finne ut om min ingeniørliv blir enklere etter å ha gått over til den nye versjonen. I dag er det ikke vanskelig, en pakke med instant kaffe 3 i 1 bør være nok. Jeg vil fortelle hvordan man får demoversjoner. Jeg vil prøve å sette opp GRE-over-IPsec og IPsec-over-GRE. Hvordan få demoversjon Ifølge illustrasjonen må man få […]

Kubernetes i DomKlikk: hvordan sove godt mens du administrerer en klynge med 1000 mikrotjenester

Jeg heter Viktor Yagofarov, og jeg jobber med utviklingen av Kubernetes-plattformen i selskapet DomClick som teknisk leder for utvikling i Ops-teamet (drift). Jeg ønsker å snakke om hvordan våre Dev Ops-prosesser fungerer, om spesielle forhold knyttet til driften av et av de største k8s-klyngene i Russland, samt om DevOps/SRE-praksisene som teamet vårt bruker. Ops-teamet I Ops-teamet […]

Kina har begynt å blokkere HTTPS-tilkoblinger som opprettes med TLS 1.3 og ESNI

Kina har innført blokkering av alle HTTPS-tilkoblinger som bruker protokollen TLS 1.3 og TLS-utvidelsen ESNI (Encrypted Server Name Indication), som sikrer kryptering av data om den forespurte verten. Blokkeringen skjer på transittrutere for både tilkoblinger som opprettes fra Kina til resten av verden, og fra resten av verden til Kina. For å blokkere utføres pakkeforskyvning fra klienten til serveren, og […]

Integrasjon i adgangskontrollsystemer

En av de viktigste trendene på markedet for tilgangskontrollsystemer er forenklingen av integreringen med andre systemer: videobehandlingssystemer, innbrudds- og brannalarmsystemer, bedriftsstyringssystemer, billettsystemer. Integrasjonsprinsipper En måte å integrere på er å overføre SDK-programvare til tredjepartsprogramvare for å kontrollere adgangskontrollerne. Ved bruk av webteknologier gjør implementering av SDK-funksjoner i JSON API-format prosessen enklere. For integrering […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster