ProHoster > Articole despre: Yuri Gagarin

Autor: Yuri Gagarin

Un specialist tehnic la ProHoster, cu peste șase ani de experiență în administrarea serverelor, soluții VPN și securitatea rețelelor. Gestionăm configurarea și suportul infrastructurii, monitorizăm stabilitatea serviciilor și implementăm soluții pentru protejarea datelor clienților. Contribuim, de asemenea, la optimizarea performanței și conformitatea cu cerințele actuale de securitate și confidențialitate.

Lansarea platformei P2P GNUnet 0.15.0

Posted on

A fost prezentată lansarea framework-ului GNUnet 0.15, destinat construirii de rețele P2P securizate și descentralizate. Rețelele create cu ajutorul GNUnet nu au un singur punct de eșec și pot garanta integritatea informațiilor private ale utilizatorilor, inclusiv excluderea abuzurilor posibile din partea serviciilor speciale și administratorilor care au acces la nodurile rețelei. GNUnet suportă construirea de rețele P2P pe baza TCP, UDP, HTTP/HTTPS, Bluetooth și WLAN, […]

Vulnerabilitate în routerele de acasă, care afectează 17 producători

Posted on

Pe rețea a fost raportat un atac în masă asupra routerelor de acasă, în firmware-urile cărora se utilizează implementarea serverului http de la compania Arcadyan. Pentru a obține controlul asupra dispozitivelor, se aplică o combinație de două vulnerabilități, care permit executarea de cod arbitrar de la distanță cu drepturi de root. Problema afectează un spectru destul de mare de routere ADSL de la companiile Arcadyan, ASUS și Buffalo, precum și dispozitivele livrate sub brandurile Bilan (problema a fost confirmată […]

În clienții oficiali Elasticsearch a fost blocată posibilitatea de a se conecta la fork-uri

Posted on

Compania Elasticsearch a publicat versiunea elasticsearch-py 7.14.0, biblioteca oficială de client pentru limbajul Python, care conține o modificare ce blochează posibilitatea de conectare la servere care utilizează o platformă comercială Elasticsearch neoriginală. Biblioteca de client va genera o eroare dacă pe cealaltă parte se folosește un produs care se prezintă în antetul „X-Elastic-Product” nu ca „Elasticsearch” pentru noile versiuni, sau nu transmite câmpurile tagline și […]

O vulnerabilitate în bibliotecile de rețea ale limbajelor Rust și Go care permite ocolirea verificării adreselor IP

Posted on

În bibliotecile standard ale limbajelor Rust și Go au fost identificate vulnerabilități legate de prelucrarea incorectă a adreselor IP cu cifre octale în funcțiile de analiză a adreselor. Aceste vulnerabilități permit ocolirea verificărilor adreselor valide în aplicații, de exemplu, pentru a permite accesul la adresele de tip loopback (127.x.x.x) sau la subrețelele intranet în timpul atacurilor SSRF (Server-side request forgery). Vulnerabilitățile continuă ciclul problemelor anterioare identificate în bibliotecile node-netmask […]

Lansarea Bottlerocket 1.2, o distribuție bazată pe containere izolate

Posted on

Este disponibilă versiunea 1.2.0 a distribuției Linux Bottlerocket, dezvoltată cu participarea companiei Amazon pentru o lansare eficientă și sigură a containerelor izolate. Instrumentele și componentele de gestionare ale distribuției sunt scrise în limbajul Rust și sunt distribuite sub licențele MIT și Apache 2.0. Se suportă lansarea Bottlerocket în clustere Amazon ECS, VMware și AWS EKS Kubernetes, precum și crearea de construcții și ediții personalizate, care permit utilizarea […]

Lansarea scanner-ului de securitate a rețelei Nmap 7.92

Posted on

Este disponibilă versiunea scannerului de securitate a rețelei Nmap 7.92, destinat realizării unui audit de rețea și identificării serviciilor de rețea active. În noua versiune au fost rezolvate observațiile proiectului Fedora referitoare la incompatibilitățile cu criteriile deschise ale licenței NPSL (bazate pe GPLv2), sub care este distribuit codul Nmap. În noua variantă a licenței, cerința obligatorie de achiziție a unei licențe comerciale separate la utilizarea codului în scopuri proprietare a fost eliminată […]

Google portează Chrome pentru OS Fuchsia

Posted on

Compania Google lucrează la furnizarea unor versiuni complete ale browserului Chrome pentru sistemul de operare Fuchsia. În Fuchsia este deja disponibil un motor de browser bazat pe baza de cod Chromium pentru a rula aplicații web izolate, dar browserul ca produs separat și complet pentru Fuchsia nu a fost disponibil, iar platforma s-a dezvoltat în principal pentru IoT și dispozitive de consum, cum ar fi Nest Hub. Ultima […]

Lansarea Latte Dock 0.10, un panou alternativ pentru KDE

Posted on

După doi ani de dezvoltare, a fost lansată versiunea 0.10 a panelului Latte Dock, care oferă o soluție elegantă și simplă pentru gestionarea sarcinilor și plasmoidurilor. Aceasta include un efect de mărire parabolică a pictogramelor în stil macOS sau a panoului Plank. Panelul Latte este construit pe baza framework-ului KDE Frameworks și a bibliotecii Qt. Se suportă integrarea cu desktopul KDE Plasma. Codul proiectului este distribuit […]

Nouă atac asupra sistemelor frontend-backend, care permite interceptarea cererilor

Posted on

Sistemele web în care frontendul acceptă conexiuni prin HTTP/2 și transmite backendului prin HTTP/1.1 au fost afectate de o nouă variantă de atac numită „HTTP Request Smuggling”, care permite, prin trimiterea de cereri client bine formulate, să se infiltreze în conținutul cererilor altor utilizatori, procesate în același flux între frontend și backend. Atacul poate fi folosit pentru a insera cod JavaScript malițios în sesiunea unui utilizator legitim […]

Premiile Pwnie 2021: cele mai semnificative vulnerabilități și eșecuri în securitate

Posted on

Au fost anunțați câștigătorii premiilor anuale Pwnie Awards 2021, care evidențiază cele mai semnificative vulnerabilități și eșecuri absurde în domeniul securității cibernetice. Pwnie Awards este considerat echivalentul premiilor Oscar și Zmeura de Aur în domeniul securității informatice. Principalele categorii câștigătoare (lista nominalizaților): cea mai bună vulnerabilitate care duce la escaladarea privilegiilor. Premiul a fost acordat companiei Qualys pentru identificarea vulnerabilității CVE-2021-3156 în utilitarul sudo, care permite obținerea privilegiilor root. […]

Lansarea platformei pentru Internetul obiectelor EdgeX 2.0

Posted on

A fost lansată versiunea EdgeX 2.0, o platformă modulară open-source pentru facilitarea interacțiunii între dispozitivele IoT, aplicații și servicii. Platforma nu este legată de hardware-ul furnizorilor specifici și de sistemele de operare, și se dezvoltă printr-un grup de lucru independent, sub egida organizației Linux Foundation. Componentele platformei sunt scrise în limbajul Go și sunt distribuite sub licența Apache 2.0. EdgeX permite crearea de gateway-uri care unesc dispozitivele IoT existente și […]

Lansarea serverului multimedia PipeWire 0.3.33

Posted on

A fost publicată versiunea proiectului PipeWire 0.3.33, care dezvoltă un server multimedia de nouă generație, înlocuind PulseAudio. PipeWire extinde funcționalitățile PulseAudio cu metode pentru gestionarea fluxurilor video, capacitatea de a procesa audio cu întârzieri minime și un nou model de securitate pentru gestionarea accesului la nivelul unor dispozitive și fluxuri individuale. Proiectul este susținut în GNOME și este deja utilizat în mod implicit în Fedora Linux. […]

« la început 452 453 454 455 456 457 458 459 460 461 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster