Blog
Начиная с 14 августа компания Microsoft заблокировала установку обновлений Windows 7 и Windows Server 2008 R2, которые были подписаны с использованием сертификата SHA-2. Причиной стала реакция на эти патчи со стороны антивирусов Symantec и Norton. Как оказалось, защитные программы идентифицировали патчи как опасные файлы и удаляли обновления во время установки, а также предотвращали попытку запуска […]
Согласно определению в Википедии, тайник (dead drop) — это инструмент конспирации, который служит для обмена информацией или какими-то предметами между людьми, использующими секретное местоположение. Смысл в том, что люди никогда не встречаются — но при этом обмениваются информацией, поддерживая эксплуатационную безопасность. Тайник не должен привлекать внимание. Поэтому в офлайновом мире часто используют неброские вещи: свободный […]
Больше RFID-меток богу RFID-меток! С момента публикации статьи про RFID-метки прошло уже без малого 7 лет. За эти годы путешествий и пребывания в различных странах, в карманах поднакопилось огромное множество RFID меток и смарт-карт: защищённые карты (например, пермиты или банковские карты), ски-пассы, проездные на общественный транспорт, без которых в каких-нибудь Нидерландах ну совсем никак уже, […]
Состоялся релиз минималистичного браузера links 2.20, работающего как в текстовом, так и в графическом режимах. Браузер поддерживает HTML 4.0, но без CSS и JavaScript. В текстовом режиме браузер потребляет около 2,5 Мб ОЗУ. Изменения: Исправлен баг, который может позволял идентифицировать пользователя при обращении через Tor. При подключении к Tor браузер отправлял DNS-запросы к обычным DNS-серверам […]
В драйвере для беспроводных устройств на чипах Marvell выявлены три уязвимости (CVE-2019-14814, CVE-2019-14815, CVE-2019-14816), которые могут привести к записи данных за пределы выделенного буфера при обработке специально оформленных пакетов, отправленных через интерфейс Netlink. Проблемы могут быть эксплуатированы локальным пользователем для вызова краха ядра на системах, использующих беспроводные карты Marvell. Не исключается также возможность эксплуатации уязвимостей […]
Перевод статьи подготовлен специально для студентов курса «DevOps практики и инструменты», который стартует уже сегодня! Вы когда-нибудь выпускали новый сервис в продакшн? Или может занимались сопровождением таких сервисов? Если да, то чем вы руководствовались? Что для продакшена хорошо, а что плохо? Как вы обучаете новых участников команды релизам или сопровождению существующих сервисов. Большинство компаний в […]
Вышла новая версия программы для просмотра стереоскопических 3D-фотографий и видео-файлов с возможностью их быстрого редактирования. Поддерживаются изображения MPO, JPEG, JPS и видео-файлы. Программа написана на C++ с использованием фреймворка Qt и библиотек FFmpeg и OpenCV. Обновление вышло для всех поддерживаемых платформ, включая бинарные сборки для Windows, Ubuntu и ArchLinux. Основные изменения в версии 1.13.0: Настройка […]
Вышел релиз 8.6 первого live-дистрибутива KNOPPIX. Ядро Linux 5.2 с патчами cloop и aufs, поддерживаются 32-bit и 64-bit системы с автоматическим определением разрядности CPU. По-умолчанию используется среда LXDE, но при желании можно использовать и KDE Plasma 5, добавлен Tor Browser. Поддерживаются UEFI и UEFI Secure Boot, а также возможность кастомизации дистрибутива прямо на флешке. Дополнительно […]
Представлен значительный выпуск системы управления проектом Trac 1.4, предоставляющей web-интерфейс для работы с репозиториями Subversion и Git, встроенный Wiki, систему отслеживания ошибок и раздел планирования функциональности для новых версий. Код написан на языке Python и распространяется под лицензией BSD. Для хранения данных могут применяться СУБД SQLite, PostgreSQL и MySQL/MariaDB. Trac придерживается минималистичного подхода к управлению […]
Опубликованы новые сборки BlackArch Linux, специализированного дистрибутива для исследований в области безопасности и изучения защищённости систем. Дистрибутив построен на пакетной базе Arch Linux и включает около 2300 связанных с безопасностью утилит. Поддерживаемый проектом репозиторий пакетов совместим с Arch Linux и может использоваться в обычных установках Arch Linux. Сборки подготовлены в виде Live-образа размером 15 Гб […]
Давно хотел поделиться своим скриптом по автоматизации настройки Windows 10 (на данный момент актуальная версия 18362), да все руки не доходили. Возможно, он будет кому-то полезен целиком или только его части. Конечно, будет проблематично описать все пункты настройки, но постараюсь выделить самое важное. Если кому-то интересно, то добро пожаловать по кат. Вступление Давно хотел поделиться […]
Объект на «плавающем» фундаменте для защиты от землетрясений. Меня зовут Павел, я руковожу в КРОК сетью коммерческих дата-центров. Мы за последние лет 15 построили заказчикам точно больше сотни ЦОДов и крупных серверных, но этот объект — самый крупный из зарубежных. Он находится в Турции. Туда я и поехал на несколько месяцев, чтобы консультировать иностранных коллег […]