Autor: Yuri Gagarin

Vulnerabilidade no servidor proxy Squid que permite contornar restrições de acesso

Foram reveladas informações sobre vulnerabilidades no servidor proxy Squid, que foram corrigidas discretamente no ano passado na versão Squid 4.8. Os problemas estão presentes no código que lida com o bloco "@" no início da URL ("user@host") e permitem contornar as regras de restrição de acesso, injetar conteúdos no cache e executar ataques de script entre sites. CVE-2019-12524 — o cliente, com a ajuda de uma formatação específica […]

Atualização do servidor de email Postfix 3.5.1

Estão disponíveis lançamentos corretivos do servidor de e-mail Postfix — 3.5.1, 3.4.11, 3.3.9 e 3.2.14, que incluiram código para corrigir a falha de operação DANE/DNSSEC ao utilizar a biblioteca de sistema Glibc 2.31, na qual a compatibilidade reversa na transmissão dos flagsDNSSEC foi comprometida. Em particular, a transmissão do flag DNSSEC AD (dados autenticados) passou a ocorrer apenas mediante solicitação específica, e não por padrão […]

Como funciona o ransomware Ryuk, que ataca empresas

Ryuk é uma das variantes de ransomware mais conhecidas nos últimos anos. Desde que apareceu pela primeira vez no verão de 2018, acumulou uma lista impressionante de vítimas, especialmente no ambiente empresarial, que é seu principal alvo. 1. Informações gerais Este documento contém uma análise da variante de ransomware Ryuk, bem como do downloader responsável por carregar o malware.

A ASUS lançou atualizações do Android 10 para Zenfone Max M1, Lite e Live L1 e L2.

A empresa ASUS está se esforçando para atualizar seus smartphones da linha atual para o Android 10, e uma das maneiras de fazer isso é lançar uma versão do firmware baseada na construção de referência do AOSP. Um pouco mais de uma semana atrás, foi relatado que o Zenfone 5 recebeu a versão beta da atualização do Android 10 baseada no AOSP, e agora mais quatro telefones da ASUS estão passando pelo mesmo processo. O fabricante taiwanês […]

Nova versão do interpretador GNU Awk 5.1

Foi lançada uma nova versão significativa da implementação da linguagem de programação AWK do projeto GNU — Gawk 5.1.0. O AWK foi desenvolvido na década de 1970 e não passou por mudanças significativas desde meados da década de 1980, quando a estrutura básica da linguagem foi definida, permitindo que a estabilidade original e a simplicidade da linguagem fossem mantidas ao longo das últimas décadas. Apesar da sua idade avançada, o AWK […]

Atualização do servidor DNS BIND 9.11.18, 9.16.2 e 9.17.1

Foram publicadas atualizações corretivas para as versões estáveis do servidor DNS BIND 9.11.18 e 9.16.2, bem como para a versão experimental em desenvolvimento 9.17.1. As novas versões corrigem uma vulnerabilidade de segurança relacionada à ineficiência da proteção contra ataques de "DNS rebinding" ao operar no modo de servidor DNS que redireciona consultas (bloco "forwarders" nas configurações). Além disso, foram realizados trabalhos para reduzir o tamanho das estatísticas digitais armazenadas em memória […]

Melhores práticas e recomendações para executar contêineres e Kubernetes em ambientes de produção

O ecossistema de tecnologias de containerização está em rápida evolução e mudança, por isso falta boas práticas de trabalho nessa área. No entanto, o Kubernetes e os containers estão sendo cada vez mais utilizados — tanto para modernizar aplicativos antigos quanto para desenvolver novas aplicações em nuvem. A equipe Kubernetes aaS da Mail.ru compilou previsões, dicas e melhores práticas para líderes de mercado da Gartner, 451.

Lançamento do banco de dados TimescaleDB 1.7

Foi lançado o banco de dados TimescaleDB 1.7, destinado ao armazenamento e processamento de dados na forma de séries temporais (cortes de valores de parâmetros em intervalos de tempo definidos, sendo que os registros são formados pelo tempo e um conjunto de valores correspondentes a esse tempo). Esse formato de armazenamento é ideal para aplicações como sistemas de monitoramento, plataformas de negociação, sistemas de coleta de métricas e estados de sensores. Ferramentas para integração com o projeto […]

Firefox Preview 4.3 disponível para Android

Foi lançado para a plataforma Android a versão experimental do navegador Firefox Preview 4.3, desenvolvido sob o codinome Fenix como uma alternativa à versão do Firefox para Android. Em breve, a versão estará disponível no Google Play (necessário Android 5 ou superior). O Firefox Preview utiliza o motor GeckoView, baseado nas tecnologias do Firefox Quantum, e uma série de bibliotecas Mozilla Android […]

Cloudflare lançou serviço para monitoramento da filtragem de rotas BGP incorretas

A Cloudflare lançou o site isBGPSafeYet.com, destinado a chamar a atenção para o problema de vazamento de rotas BGP incorretas e para a possibilidade de realizar ataques de redirecionamento de tráfego usando o protocolo BGP. O site permite verificar a aplicação da tecnologia de filtragem de rotas incorretas pelos provedores e avaliar a adoção de suporte ao RPKI. Muitos operadores ainda estão desprotegidos contra anúncios BGP de sub-redes com informações falsas sobre o comprimento da rota, […]

Análise de tráfego criptografado sem sua descriptografia

Sistema para analisar tráfego sem sua descriptografia. Este método é chamado simplesmente de "aprendizado de máquina". Descobriu-se que, se um classificador especial for alimentado com um grande volume de tráfego diversificado, o sistema pode detectar ações de malware dentro do tráfego criptografado com uma alta probabilidade. As ameaças de rede mudaram e se tornaram "mais inteligentes". Recentemente, o conceito de ataque e defesa mudou. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster