Autor: Yuri Gagarin

Atualização do VeraCrypt 1.24-Update7, fork do TrueCrypt

Foi publicado um novo lançamento do projeto VeraCrypt 1.24-Update7, que desenvolve um fork do sistema de criptografia de partições de disco TrueCrypt, que deixou de existir. O VeraCrypt se destaca pela substituição do algoritmo RIPEMD-160 usado no TrueCrypt pelo SHA-512 e SHA-256, aumento do número de iterações de hashing, simplificação do processo de construção para Linux e macOS, e correção de problemas identificados durante a auditoria do código-fonte do TrueCrypt. Além disso, o VeraCrypt oferece um modo de compatibilidade com […]

Vulnerabilidade no Ghostscript que permite a execução de código ao abrir um documento PostScript

No Ghostscript, um conjunto de ferramentas para processamento, conversão e geração de documentos nos formatos PostScript e PDF, foi identificada uma vulnerabilidade (CVE-2020-15900) que pode levar à modificação de arquivos e à execução de comandos arbitrários ao abrir documentos PostScript especialmente formatados. O uso de um operador PostScript não padrão rsearch no documento permite provocar um estouro do tipo uint32_t ao calcular o tamanho, reescrevendo áreas de memória fora do espaço alocado […]

O Firefox 81 apresentará uma nova interface de visualização antes da impressão

Nas compilações noturnas do Firefox, que servirão de base para o lançamento do Firefox 81, está incluída uma nova implementação da interface de visualização antes da impressão. A nova interface de visualização é notável por abrir na aba atual, substituindo o conteúdo existente (a antiga interface de visualização fazia com que uma nova janela fosse aberta), ou seja, funciona de forma semelhante ao modo leitor. Ferramentas para configurar o formato da página e as opções de saída […]

Jeffrey Knaut é o novo líder da FSF

No dia 5 de agosto, a Free Software Foundation anunciou a escolha de um novo presidente, Geoffrey Knauth, um dos primeiros participantes do projeto GNU (1985), cofundador do projeto GNU Objective-C e membro do conselho da FSF desde 1996. Fonte: linux.org.ru

5 estágios da inevitabilidade da aceitação da certificação ISO/IEC 27001. Depressão

A quarta fase da resposta emocional a mudanças é a depressão. Neste artigo, compartilharemos nossa experiência passando pela fase mais prolongada e desagradável — as mudanças nos processos de negócios da empresa para atender ao padrão ISO 27001. Expectativa A primeira pergunta que fizemos após escolher o organismo de certificação e o consultor foi: quanto tempo realmente precisamos? […]

O Google torna a rede de convidados apenas IPv6

Em uma recente reunião online do grupo IPv6 Ops do IETF, a engenheira de rede do Google, Zhena Linkova, falou sobre o projeto de migração da rede corporativa do Google para IPv6-only. Uma das etapas foi a migração da rede de convidados para IPv6 apenas. Para acesso à Internet legada, foi utilizado o NAT64, e como DNS — DNS64 no Google DNS público. Claro, o DHCP6 não foi utilizado, apenas […]

Receitas uWSGI: conversão de documentos usando LibreOffice

Para preparar a conversão de documentos, precisamos do LibreOffice, uwsgi-python, pylokit e webob. Também é possível usar uma imagem pronta. Mas isso é apenas para iniciar o servidor uWSGI, e para conectar ao servidor uWSGI usaremos o nginx. O aplicativo uWSGI mais simples em Python consiste na função application com dois argumentos: environ e start_response import os # importando import pylokit # necessários import tempfile […]

Lançamento do emulador de consoles de jogos RetroArch 1.9.0

Foi lançado um novo versionamento do RetroArch 1.9.0, uma camada para emulação de várias consoles de jogos, que permite rodar clássicos com uma interface gráfica unificada simples. Suporta o uso de emuladores para consoles como Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES, entre outros. É possível usar controles de consoles já existentes, incluindo Playstation 3, Dualshock […]

1.5 esquemas em IPsec VPN nacional. Testando versões demo

Situação Eu recebi a versão demo dos produtos S-Terra VPN versão 4.3 por três meses. Quero entender se minha vida como engenheiro ficará mais fácil após a transição para a nova versão. Hoje não é difícil, um sachê de café solúvel 3 em 1 deve ser suficiente. Vou explicar como obter as versões demo. Tentarei criar esquemas GRE-over-IPsec e IPsec-over-GRE. Como obter a versão demo De acordo com a imagem, para obter […]

Kubernetes no DomClick: como dormir tranquilo gerenciando um cluster de 1000 microsserviços

Meu nome é Viktor Yagofarov e sou responsável pelo desenvolvimento da plataforma Kubernetes na empresa DomClick como líder técnico da equipe de Ops (operações). Gostaria de falar sobre a estrutura dos nossos processos Dev Ops, as particularidades da operação de um dos maiores clusters k8s na Rússia, e também sobre as práticas de DevOps/SRE que a nossa equipe aplica. Equipe de Ops Na equipe de Ops […]

A China começou a bloquear conexões HTTPS estabelecidas com TLS 1.3 e ESNI.

A China implementou o bloqueio de todas as conexões HTTPS que utilizam o protocolo TLS 1.3 e a extensão TLS ESNI (Encrypted Server Name Indication), que garante a criptografia dos dados sobre o host solicitado. O bloqueio ocorre em roteadores de trânsito tanto para conexões estabelecidas da China para o exterior quanto do exterior para a China. O bloqueio é feito por meio da rejeição de pacotes do cliente para o servidor, e […]

Integração em sistemas de controle de acesso

Uma das principais tendências do mercado de sistemas de controle de acesso é a simplificação da integração com outros sistemas: sistemas de videomonitoramento, alarme de segurança e incêndio, gestão empresarial, sistemas de bilhetagem. Princípios de integração Um dos métodos de integração é a transmissão do SDK do software para outro software que gerencia os controladores de SAC. Ao usar tecnologias da Web, a implementação de funções de SDK no formato JSON API simplifica o processo de integração. Para integração […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster