Categoria: Blog

O Mail.ru começa a aplicar políticas MTA-STS em modo de teste

Em resumo, MTA-STS é uma maneira de proteger adicionalmente os e-mails contra interceptação (ou seja, ataques de homem-no-meio, também conhecido como MitM) durante a transmissão entre servidores de e-mail. Isso resolve parcialmente problemas arquiteturais herdados dos protocolos de e-mail e é descrito em um padrão relativamente novo, o RFC 8461. O Mail.ru é o primeiro grande serviço de e-mail na Runet a implementar esse padrão. Mais detalhes são discutidos […]

Foi identificado um worm FritzFrog, atacando servidores via SSH e construindo uma botnet descentralizada.

A Guardicore, especializada na proteção de data centers e sistemas em nuvem, identificou um novo malware de alta tecnologia chamado FritzFrog, que afeta servidores baseados em Linux. FritzFrog combina um worm que se espalha por meio de um ataque de força bruta em servidores com porta SSH aberta e componentes para a construção de um botnet descentralizado, operando sem nós de controle e sem um único ponto de falha. A construção do botnet utiliza seu próprio […]

O que é Docker: um breve histórico e as principais abstrações

No dia 10 de agosto, começou no Slyerm um curso em vídeo sobre Docker, onde analisamos tudo — desde as principais abstrações até as configurações de rede. Neste artigo, falaremos sobre a história do Docker e suas principais abstrações: Image, CLI, Dockerfile. A aula é destinada a iniciantes, portanto, provavelmente não será interessante para usuários experientes. Não haverá sangue, apendicite ou mergulho profundo. […]

Como o BigQuery da Google democratizou a análise de dados. Parte 2

Olá, Habr! Neste momento, o OTUS está com inscrições abertas para uma nova turma do curso ‘Data Engineer’. Antecipando o início do curso, continuamos a compartilhar com vocês materiais úteis. Leia a primeira parte Gestão de Dados A forte gestão de dados (Strong Data Governance) é um princípio fundamental da engenharia do Twitter. À medida que implementamos o BigQuery em nossa plataforma, nos concentramos na descoberta de dados, controle de acesso, segurança […]

Solaris 11.4 SRU24 disponível

Foi publicado uma atualização do sistema operacional Solaris 11.4 SRU 24 (Atualização do Repositório de Suporte), que oferece uma série de correções e melhorias para a linha Solaris 11.4. Para instalar as correções sugeridas na atualização, basta executar o comando ‘pkg update’. No novo lançamento: O Oracle Explorer, ferramenta para criar um perfil detalhado de configuração e estado do sistema, foi atualizado para a versão 20.2; Adicionada suporte a armazenamento […]

Vulnerabilidade na interface de monitoramento Icinga Web

Foram lançadas versões corretivas dos pacotes Icinga Web 2.6.4, 2.7.4 e v2.8.2, que fornecem uma interface web para o sistema de monitoramento Icinga. As atualizações propostas corrigem uma vulnerabilidade crítica (CVE-2020-24368), permitindo que um atacante não autenticado acesse arquivos no servidor com as permissões do processo Icinga Web (geralmente o usuário sob o qual o servidor http ou fpm é executado). Para uma ataque bem-sucedido, é necessário ter um dos módulos de terceiros fornecidos […]

Ataque a usuários de clientes de e-mail através de links «mailto:»

Pesquisadores da Universidade de Bochum (Alemanha) analisaram (PDF) o comportamento de clientes de e-mail ao processar links 'mailto:' com parâmetros avançados. Cinco dos vinte clientes de e-mail examinados mostraram-se vulneráveis a um ataque que manipula a substituição de recursos usando o parâmetro 'attach'. Outros seis clientes estavam sujeitos a ataques de substituição de chaves PGP e S/MIME, enquanto três clientes eram vulneráveis a […]

nnn v3.4 — gerenciador de arquivos de console com suporte a ícones no terminal

Foi lançada uma nova versão do gerenciador de arquivos de terminal de funcionalidade completa nnn, otimizada para um trabalho produtivo (busca, filtragem, ordenação, renomeação, trabalho instantâneo com milhares de arquivos). O programa utiliza um mínimo de recursos (binário de 100KB, 3,5MB de memória RAM), é compatível com Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, com vários ambientes gráficos e de console. O programa opera com 8 cores […]

Encurtando links sem gordura (F3)

Não é vergonhoso encurtar links há 13 anos, certo? Um iniciante, e até mesmo quem não é, deve tentar criar seu próprio Encurtador de Links enquanto aprende algum novo framework. Foi isso que eu fiz. O que dizer — o quinto Bootstrap, um framework leve e um pedacinho da alma. Aqui está a demonstração, e aqui está o código. Para leitores como eu 😉 Um framework, não é? Claro […]

Sobre a migração de Redis para Redis-cluster

Ao entrar em um produto que está em desenvolvimento há mais de uma década, não é surpreendente encontrar tecnologias desatualizadas. Mas e se em seis meses você precisar lidar com uma carga dez vezes maior, enquanto o custo das falhas aumenta em centenas de vezes? Nesse caso, você precisará de um incrível Engenheiro de Highload. Mas na falta de um, a solução do problema foi confiada a mim. No primeiro […]

Lançamento da distribuição para pesquisa de segurança Kali Linux 2020.3

Foi lançado o distribuidor Kali Linux 2020.3, destinado a testar sistemas em busca de vulnerabilidades, realizar auditorias, analisar informações remanescentes e identificar as consequências de ataques de invasores. Todos os trabalhos originais criados no âmbito do distribuidor são distribuídos sob a licença GPL e estão disponíveis através de um repositório Git público. Vários formatos de imagens ISO foram preparados para download, com tamanhos de 430 MB, 2,9 GB e 3,7 GB. Compilações […]

Qt 6 no Debian pode ficar sem suporte

Os mantenedores atuais dos pacotes com o framework Qt no Debian decidiram não dar suporte à próxima versão significativa Qt 6 por conta própria, cujo lançamento está previsto para dezembro. No entanto, o suporte para a versão anterior Qt 5 será mantido sem mudanças. A disponibilização do Qt 6 no Debian será garantida se surgirem novos mantenedores dispostos a oferecer suporte aos pacotes com […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster