Kategori: Blogg

Sårbarhet i UPnP som er egnet for å forsterke DDoS-angrep og skanning av interne nettverk

Det har blitt avdekket informasjon om sårbarheten (CVE-2020-12695) i UPnP-protokollen, som muliggjør sending av trafikk til en vilkårlig mottaker ved å bruke standardoperasjonen "SUBSCRIBE". Sårbarheten har fått kode navnet CallStranger. Den kan brukes til å hente ut data fra nettverk beskyttet av datalekkasjebeskyttelsessystemer (DLP), organisere portskanning av datamaskiner i et internt nettverk, samt forsterke DDoS-angrep med tusenvis av tilkoblede […]

GhostBSD 20.04

GhostBSD-prosjektet utvikler et skrivebordsorientert operativsystem basert på FreeBSD. Som en del av prosjektet har en ny versjon av GhostBSD 20.04 blitt utgitt, som fikser en rekke problemer med installasjon og ZFS under installasjonen. Nyheter: Erstatning av gnome-mount og hald med FreeBSD devd og Vermaden automount, som gjør automatisk montering og avmontering av eksterne enheter mer stabilt og […]

Hvordan og hvorfor alternativet noatime øker ytelsen til Linux-systemer

Oppdatering av atime påvirker systemets ytelse. Hva skjer der og hva kan vi gjøre med det — les om det i artikkelen. Hver gang jeg oppdaterer Linux på min hjemme-PC, må jeg løse visse oppgaver. Gjennom årene har det blitt en vane: jeg tar sikkerhetskopier av filene mine, sletter systemet, installerer alt på nytt, gjenoppretter filene mine, […]

HCI: klare løsninger for bygging av fleksibel bedrifts-IT-infrastruktur

Innen IT finnes det et begrep kalt End User Computing — databehandling for sluttbrukere. Hvordan, hvor og i hva kan slike løsninger hjelpe, og hvordan bør de se ut? Ifølge dagens krav ønsker ansatte å kunne jobbe sikkert fra hvilken som helst enhet, hvor som helst. Teknologiske aspekter utgjør opptil 30 % av drivkraften for engasjerte ansatte, står det i rapporten […]

Ny versjon av e-postserveren Exim 4.94

Etter 6 måneder med utvikling ble e-postserveren Exim 4.94 lansert, som har fått oppdaterte feilrettinger og nye funksjoner. Ifølge en automatisert undersøkelse i mai av omtrent en million e-postservere, utgjør Exim 57,59% (53,03% i fjor), Postfix brukes på 34,70% (34,51%) av e-postserverne, Sendmail - 3,75% (4,05%), Microsoft Exchange - 0,42% (0,57%). Endringer i den nye […]

Sårbarhet i GnuTLS som tillater gjenoppretting av TLS 1.3-økt uten kunnskap om nøkkelen

I GnuTLS-biblioteket, som brukes som standard i mange pakker i Debian, inkludert pakkehåndtereren APT og mange verktøy, er det oppdaget en sårbarhet (CVE-2020-13777) som tillater gjenoppretting av en tidligere stoppet TLS-økt uten kjennskap til sesjonsnøkkelen. Praktisk kan sårbarheten brukes for å utføre MITM-angrep. Sårbarheten oppstod på grunn av feilaktig konstruksjon av sesjons ticket-nøkkelen – TLS-serveren knyttet ikke sesjonsnøkkelen […]

Utgivelse av terminal filbehandler n³ v3.2

nnn (eller n³) er en fullt utstyrt terminalfilbehandler. Den er svært rask, liten og krever nærmest ingen konfigurasjon. nnn kan analysere diskbruk, endre filnavn i bulk, kjøre applikasjoner og velge filer. Det finnes tonnevis av plugins og dokumentasjon i repositoriet for videreutvikling, som for eksempel forhåndsvisning, montering av disker, søk, diff for filer/kataloger, opplasting av filer. Det finnes en uavhengig (neo)vim-plugin. […]

Gymnastikk vs informatikk, hjelp meg med å ta et valg

Dette er den andre delen av «serien» om det russiske skoleutdanningssystemet og mulighetene for IT til å forbedre det på forskjellige områder. De som ikke har lest, anbefales å begynne med del én. Jeg vil umiddelbart advare om at denne artikkelen ikke handler om det optimale valget av fag for EGE eller om striden mellom «musklene» og «nemn». Den handler for det meste om integritet og effektivitet. På slutten […]

Det viktigste med Wi-Fi 6. Nei, seriøst.

Hei. Hvis vi skal tro Einsteins teori om enkelhet, er hovedindikatoren for forståelse av et emne evnen til å forklare det så enkelt som mulig. Også i dette innlegget vil jeg prøve å forklare virkningen av bare én del av den nye standarden, som av en eller annen grunn selv Wi-Fi Alliance anser som ikke verdig til å bli nevnt i infografikken om nye funksjoner i Wi-Fi 6, selv om den, som vi snart […]

Vi forenklar arbeidet med Check Point API ved hjelp av Python SDK

All the power of API interaction is revealed when used in conjunction with programming code, allowing for the dynamic formulation of API requests and tools for analyzing API responses. However, the Python Software Development Kit (hereinafter referred to as Python SDK) for the Check Point Management API remains relatively unnoticed, which is a shame. It significantly simplifies the lives of developers and automation enthusiasts. Python […]

Nettleseren Brave ble tatt i å sette inn henvisningslenker når man navigerte til bestemte URL-er.

Nettleseren Brave Browser, som er basert på Chromium, har blitt beskyldt av brukere for å sette inn henvisningslenker når de går til bestemte nettsteder. For eksempel legges en henvisningskode til lenken når man går til «binance.us», som forvandler den opprinnelige lenken til «binance.us/en?ref=35089877». På samme måte oppfører nettleseren seg ved besøk til flere andre nettsteder relatert til kryptovaluta. Ifølge tilgjengelig informasjon, henvisningslenken […]

Utgivelsen av Kuesa 3D 1.2, et sett for å forenkle utviklingen av 3D-applikasjoner på Qt

KDAB har utgitt en ny versjon av verktøysettet Kuesa 3D 1.2, som gir verktøy for å lage 3D-applikasjoner basert på Qt 3D. Prosjektet har som mål å forenkle samarbeidet mellom designere som lager modeller i programvarer som Blender, Maya og 3ds Max, og utviklere som skriver applikasjonskode ved hjelp av Qt. Arbeidet med modeller er adskilt fra kodeutvikling, og Kuesa fungerer som en bro […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster