Autor: Yuri Gagarin

Securitatea infrastructurii matrix.org

Dezvoltatorii platformei pentru schimburi de mesaje decentralizate Matrix au anunțat oprirea de urgență a serverelor Matrix.org și Riot.im (principalul client Matrix) din cauza unui atac asupra infrastructurii proiectului. Prima oprire a avut loc ieri seară, după care funcționarea serverelor a fost restabilită, iar aplicațiile au fost reconstruite din sursele de referință. Dar cu câteva minute în urmă, serverele au fost compromise a doua oară. Atacatorii au plasat pe pagina principală […]

Lansarea managerului de sistem systemd 242

După două luni de dezvoltare, a fost lansată versiunea managerului de sistem systemd 242. Dintre noutăți, se remarcă suportul pentru tuneluri L2TP, capacitatea de a controla comportamentul systemd-logind la repornire prin variabile de mediu, suportul pentru partiții de boot extinse XBOOTLDR pentru montarea /boot, abilitatea de a porni cu partiția rădăcină în overlayfs, precum și un număr mare de noi setări pentru diferite tipuri de unități. Schimbările principale: În systemd-networkd […]

Lansarea Proxmox VE 5.4, un distribuitor pentru organizarea funcționării serverelor virtuale

Este disponibilă lansarea Proxmox Virtual Environment 5.4, o distribuție specializată Linux bazată pe Debian GNU/Linux, destinată desfășurării și întreținerii serverelor virtuale folosind LXC și KVM, și capabilă să facă față unor produse precum VMware vSphere, Microsoft Hyper-V și Citrix XenServer. Dimensiunea imaginii ISO de instalare este de 640 MB. Proxmox VE oferă instrumente pentru desfășurarea unui sistem virtual complet gata de […]

Google a propus blocarea descărcării anumitor fișiere prin HTTP din linkuri de pe site-uri HTTPS.

Compania Google a propus dezvoltatorilor de browsere să introducă în practică blocarea descărcării tipurilor de fișiere periculoase, în cazul în care pagina de referință pentru descărcare este deschisă prin HTTPS, dar descărcarea este inițiată fără criptare prin HTTP. Problema constă în faptul că, în timpul descărcării, indicația de securitate lipsește, fișierul fiind descărcat pur și simplu în fundal. Atunci când o astfel de descărcare este inițiată de pe o pagină deschisă prin HTTP, […]

GitHub a șters complet repository-ul utilitarului pentru ocolirea blocajelor

Pe 10 aprilie 2019, GitHub a șters fără avertisment depozitul popular al utilitarului GoodByeDPI, destinat ocolirii blocărilor guvernamentale (cenzurii) de site-uri pe Internet. Ce este DPI, cum este acesta legat de blocaje și de ce ar trebui să luptăm împotriva lui (conform autorului): În majoritatea cazurilor, furnizorii din Federația Rusă utilizează sisteme de analiză profundă a traficului (DPI, Deep Packet Inspection) pentru a bloca site-uri, […]

Verificarea rdesktop și xrdp cu ajutorul analizadorului PVS-Studio

Acesta este al doilea review dintr-o serie de articole despre verificarea programelor open-source pentru lucrul cu protocolul RDP. În această ediție, vom analiza clientul rdesktop și serverul xrdp. PVS-Studio a fost folosit ca instrument pentru identificarea erorilor. Acesta este un analizator static de cod pentru limbajele C, C++, C# și Java, disponibil pe platformele Windows, Linux și macOS. În articol sunt prezentate doar acele […]

Google Docs va primi suport pentru formatele native Microsoft Office

Una dintre principalele probleme la lucrul cu fișierele Microsoft Office în Google Docs va fi rezolvată în curând. Gigantul căutării a anunțat adăugarea suportului încorporat pentru formatele native Word, Excel și PowerPoint în platforma sa. Anterior, pentru a edita date, a colabora, a comenta și altele, era necesară convertirea documentelor în format Google, deși era posibilă vizionarea directă. Acum, […]

Open Dylan 2019.1

Pe 31 martie 2019, la 5 ani după lansarea anterioară, a fost lansată o nouă versiune a compilatorului limbajului Dylan - Open Dylan 2019.1. Dylan este un limbaj de programare dinamic, care realizează ideile Common Lisp și CLOS într-o sintaxă mai familiară, fără paranteze. Principalul aspect al acestei versiuni: stabilizarea backend-ului LLVM pentru arhitecturile i386 și x86_64 pe Linux, FreeBSD și macOS; s-a adăugat un […]

Vulnerabilități în tehnologia de protecție a rețelelor wireless WPA3 și în EAP-pwd

Mathy Vanhoef, autorul atacului KRACK asupra rețelelor wireless cu WPA2, și Eyal Ronen, coautor al unor atacuri asupra TLS, au dezvăluit informații despre șase vulnerabilități (CVE-2019-9494 - CVE-2019-9499) în tehnologia de protecție a rețelelor wireless WPA3, care permit recrearea parolei de conectare și accesul la rețeaua wireless fără a cunoaște parola. Vulnerabilitățile sunt grupate sub numele de cod Dragonblood […]

Versiunea corectivă Firefox 66.0.3

A fost pregătit un release corectiv pentru Firefox 66.0.3, în care a fost actualizat pluginul de căutare pentru Baidu și au fost corectate 4 erori: Au fost eliminate problemele de performanță în anumite jocuri scrise folosind tehnologii HTML5 (de exemplu, jocurile de pe servisul pogo.com, care folosește javascript-obfuscator pentru a proteja codul de dezasamblare); S-au rezolvat problemele de gestionare a evenimentelor la apăsarea tastelor în aplicațiile IBM Cloud și Microsoft Cloud (de exemplu, […]

În Firefox Beta a fost adăugat un blocator de scripturi de mining și identificare ocultă

În versiunea beta Firefox 67 a fost integrat un cod pentru blocarea inserțiilor JavaScript care realizează minerit de criptomonede sau urmăresc utilizatorii prin metode de identificare ascunsă („browser fingerprinting”). Blocarea se face pe categorii suplimentare (fingerprinting și cryptomining) din lista Disconnect.me, care include gazdele implicate în utilizarea minerilor și codului pentru identificarea ascunsă. Codul pentru mineritul de criptomonede, care duce la o creștere semnificativă a […]

Aproximativ 5.5% din site-uri utilizează implementări vulnerabile ale TLS

Un grup de cercetători de la Universitatea Ca' Foscari (Italia) a analizat 90.000 de gazde, legate de cele 10.000 cele mai mari site-uri conform clasamentului Alexa, și a ajuns la concluzia că 5,5% dintre acestea au probleme serioase cu securitatea implementărilor TLS. În cadrul cercetării au fost analizate problemele legate de utilizarea metodelor de criptare vulnerabile: 4818 dintre gazdele problematice s-au dovedit a fi expuse […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster