Det er avdekket informasjon om sårbarheter i Squid proxy-server som uten unødig offentlighet ble rettet opp i fjor med lanseringen av Squid 4.8. Problemer finnes i koden som håndterer blokken «@» i starten av URL-en («user@host») og lar omgå regler for tilgangsbegrensning, sende innhold i cache og utføre angrep ved hjelp av mellomside-skript. CVE-2019-12524 — klienten ved hjelp av spesielt utformet […]
Korrigerende utgaver av e-postserver Postfix er tilgjengelige — 3.5.1, 3.4.11, 3.3.9 og 3.2.14, som har fått kode for å rette opp i brudd på DANE/DNSSEC-funksjonalitet ved bruk av systembiblioteket Glibc 2.31, der bakoverkompatibilitet i overføring av DNSSEC-flaggene ble brutt. Spesielt ble overføring av DNSSEC-flagget AD (authenticated data) ikke lenger gjort som standard, men kun ved indikasjon i […]
Ryuk er en av de mest kjente variantene av ransomware de siste årene. Siden den først dukket opp sommeren 2018, har den samlet en imponerende liste over ofre, spesielt i næringslivet, som er hovedmålet for angrepene dens. 1. Generell informasjon Dette dokumentet inneholder en analyse av Ryuk ransomware-varianten, så vel som lasten som er ansvarlig for å laste ned skadelig programvare […]
ASUS jobber med å oppdatere smarttelefonene i den nåværende modellserien til Android 10, og en av metodene for å gjøre dette er å utgi en firmware-versjon basert på standard AOSP-build. For litt over en uke siden ble det rapportert at Zenfone 5 fikk en betaversjon av Android 10-oppdateringen basert på AOSP, og nå er ytterligere fire ASUS-telefoner i gang med en lignende prosess. Den taiwanske produsenten […]
Den nye, betydningsfulle utgivelsen av programmeringsspråket AWK fra GNU-prosjektet — Gawk 5.1.0, er nå tilgjengelig. AWK ble utviklet på 70-tallet og har ikke gjennomgått betydelige endringer siden midten av 80-tallet, da hovedstrukturen til språket ble definert, noe som har muliggjort en vedvarende stabilitet og enkelhet i flere tiår. Til tross for sin høye alder, er AWK […]
Det er utgitt korrigeringsoppdateringer for de stabile versjonene av DNS-serveren BIND 9.11.18 og 9.16.2, samt for den eksperimentelle utviklingsversjonen 9.17.1. De nye utgivelsene løser et sikkerhetsproblem knyttet til ineffektiv beskyttelse mot «DNS rebinding»-angrep når de brukes som videresendende DNS-servere (blokken «forwarders» i innstillingene). I tillegg er det gjort arbeid for å redusere størrelsen på den lagrede minnestatistikken […]
Økosystemet av containeriseringsteknologier utvikler seg raskt og endres, derfor mangler det gode arbeidspraksiser på dette området. Likevel blir Kubernetes og containere brukt stadig oftere — både for å modernisere eldre applikasjoner og for å utvikle moderne skyapplikasjoner. Kubernetes aaS-teamet fra Mail.ru har samlet prognoser, råd og beste praksiser for markedsledere fra Gartner, 451 […]
Utgivelsen av databasesystemet TimescaleDB 1.7 er nå tilgjengelig. Dette systemet er designet for lagring og behandling av data i form av tidsserier (skjæringer av verditall i gitte intervaller, der registreringen danner tid og et sett av verdier som tilsvarer denne tiden). Denne lagringsformen er optimal for bruksområder som overvåkingssystemer, handelsplattformer, og systemer for innsamling av målinger og sensorstatus. Det tilbys verktøy for integrasjon med prosjektet […]
Det har blitt utgitt en eksperimentell versjon av nettleseren Firefox Preview 4.3 for Android-plattformen, utviklet under kodenavnet Fenix som en erstatning for Firefox-utgaven for Android. I nær fremtid vil utgivelsen bli publisert i Google Play-butikken (Android 5 eller nyere er nødvendig for drift). Firefox Preview bruker GeckoView-motoren, bygget på teknologi fra Firefox Quantum, og et biblioteksett fra Mozilla Android […]
Cloudflare har satt i drift nettstedet isBGPSafeYet.com, som skal øke bevisstheten rundt problemet med lekkasje av feilaktige BGP-ruter og muliggjøring av trafikkdirigeringsangrep ved hjelp av BGP-protokollen. Nettstedet lar brukere sjekke hvordan leverandører bruker teknologi for å filtrere feilaktige ruter og vurdere implementeringen av støtte for RPKI. Mange operatører er fortsatt sårbare for mottak av BGP-annonser for subnett med falsk informasjon om rutelengde […]
Et system for å analysere trafikk uten dekryptering. Denne metoden kalles ganske enkelt – «maskinlæring». Det viser seg at hvis man mates en spesiell klassifikator med et svært stort volum av variert trafikk, kan systemet med en svært høy grad av sannsynlighet oppdage aktivitet av skadelig kode innenfor kryptert trafikk. Nettverks trusler har blitt smartere. Den overordnede angreps- og forsvarsmetodikken har endret seg […]
Det som har vært, vil være; og det som er gjort, vil bli gjort, og det er ingenting nytt under solen. Forkynneren, 1:9 Den evige visdommen som er sitert ovenfor, er anvendelig nesten i enhver industri, inkludert den raskt skiftende IT-sektoren. Det viser seg at mange nyvinninger, som det snakkes om bare nå, er basert på […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish