Autor: Yuri Gagarin

Actualizare VeraCrypt 1.24-Update7, fork-ul TrueCrypt

A fost publicată o nouă versiune a proiectului VeraCrypt 1.24-Update7, care dezvoltă un fork al sistemului de criptare a partițiilor de disc TrueCrypt, care nu mai există. VeraCrypt este deosebit de notabil prin înlocuirea algoritmului RIPEMD-160 utilizat în TrueCrypt cu SHA-512 și SHA-256, creșterea numărului de iterații de hashing, simplificarea procesului de construire pentru Linux și macOS, eliminarea problemelor identificate în timpul auditului codului sursă TrueCrypt. În plus, VeraCrypt oferă un mod de compatibilitate cu […]

Vulnerabilitate în Ghostscript care permite executarea de cod la deschiderea unui document PostScript

În Ghostscript, un set de instrumente pentru procesarea, transformarea și generarea documentelor în formatele PostScript și PDF, a fost identificată o vulnerabilitate (CVE-2020-15900), care poate duce la modificarea fișierelor și la execuția de comenzi arbitrare atunci când sunt deschise documente special concepute în format PostScript. Utilizarea operatorului PostScript non-standard rsearch permite provocarea unei depășiri de tip uint32_t la calcularea dimensiunii, rescriind zone de memorie în afara zonei alocate […]

În Firefox 81 va apărea o nouă interfață de previzualizare înainte de printare

În versiunile nocturne ale Firefox, care vor constitui baza versiunii Firefox 81, a fost inclusă o nouă implementare a interfeței de previzualizare înainte de imprimare. Noua interfață de previzualizare este semnificativă prin deschiderea în tab-ul curent cu înlocuirea conținutului existent (vechea interfață de previzualizare provoca deschiderea unei feronci noi), adică funcționează analog cu modul cititor. Instrumentele de configurare a formatului paginii și a parametrilor de ieșire […]

Geoffrey Knauth – noul lider FSF

Pe 5 august, Fundația pentru Software Liber (Free Software Foundation) a anunțat alegerea unui nou președinte, Geoffrey Knauth – unul dintre cei mai devreme participanți la proiectul GNU (1985), co-fondator al proiectului GNU Objective-C și membru al consiliului de administrație FSF din 1996. Sursa: linux.org.ru

Cele 5 etape ale inevitabilității acceptării certificării ISO/IEC 27001. Depresia

A patra etapă a reacției emoționale la schimbări – depresia. În acest articol, vă vom povesti despre experiența noastră de a trece prin cea mai îndelungată și neplăcută etapă – schimbările proceselor de afaceri ale companiei pentru a le aduce în conformitate cu standardul ISO 27001. Așteptarea Prima întrebare pe care ne-am pus-o după alegerea organismului de certificare și a consultantului – cât timp ne va trebui cu adevărat pe […]

Google creează o rețea de invitați doar IPv6

La recentă întâlnire online a grupului IPv6 Ops al IETF, inginerul de rețea Google, Jenya Linkova, a vorbit despre proiectul de tranziție a rețelei corporative Google la IPv6-only. Una dintre etape a fost migrarea rețelei guest la IPv6 only. Pentru accesul la Internetul legacy a fost utilizat NAT64, iar pentru DNS — DNS64 pe DNS-ul public Google. Desigur, DHCP6 nu a fost utilizat, ci doar […]

Rețete uWSGI: transformarea documentelor folosind LibreOffice

Pentru a pregăti conversia documentelor, avem nevoie de LibreOffice, uwsgi-python, pylokit și webob. De asemenea, putem utiliza o imagine de lucru. Dar aceasta este doar pentru a lansa serverul uWSGI, iar pentru a ne conecta la serverul uWSGI vom folosi nginx. Cel mai simplu aplicație uWSGI în python constă dintr-o funcție application cu doi argumente environ și start_response import os # importăm import pylokit # necesare import tempfile […]

Lansarea emulatorului de console de jocuri RetroArch 1.9.0

A fost publicat un nou număr al RetroArch 1.9.0, un addon pentru emularea diferitelor console de jocuri, care permite rularea jocurilor clasice printr-o interfață grafică unificată simplă. Se susține utilizarea emulatorilor pentru console, cum ar fi Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES etc. Pot fi utilizate controlere de la consolele de jocuri existente, inclusiv Playstation 3, Dualshock […]

Schituri 1.5 pe VPN IPsec autohton. Testez versiunile demo

Situația Am obținut o versiune demo a produselor S-Terra VPN versiunea 4.3 pe o perioadă de trei luni. Vreau să aflu dacă viața mea profesională va deveni mai ușoară după trecerea la noua versiune. Astăzi nu este complicat, un pachet de cafea instant 3 în 1 ar trebui să fie suficient. Voi explica cum să obțin versiunile demo. Voi încerca să compilez schemele GRE-over-IPsec și IPsec-over-GRE. Cum să obții o versiune demo Din imagine rezultă că pentru a obține […]

Kubernetes în DomClick: cum să dormi liniștit, gestionând un cluster cu 1000 de microservicii

Mă numesc Victor Iagofarov și sunt responsabil de dezvoltarea platformei Kubernetes în cadrul companiei DomClick, ocupând funcția de lider tehnic al echipei de dezvoltare în echipa Ops (exploatare). Aș dori să vorbesc despre modul în care sunt organizate procesele noastre Dev <-> Ops, despre particularitățile exploatării unuia dintre cele mai mari clustere k8s din Rusia, precum și despre practicile DevOps/SRE pe care le aplică echipa noastră. Echipa Ops În echipa Ops […]

China a început să blocheze conexiunile HTTPS stabilite cu TLS 1.3 și ESNI

China a implementat blocarea tuturor conexiunilor HTTPS în care se utilizează protocolul TLS 1.3 și extensia TLS ESNI (Encrypted Server Name Indication), care asigură criptarea datelor legate de gazda solicitată. Blocarea se efectuează pe routerele de tranzit atât pentru conexiunile establite din China în lume, cât și din lume în China. Blocarea se realizează prin abandonarea pachetelor de la client la server, iar […]

Integrarea în sistemele de control al accesului

Una dintre principalele tendințe ale pieței sistemelor de control al accesului este simplificarea integrării cu alte sisteme: sisteme de supraveghere video, alarmă de incendiu și securitate, managementul întreprinderii, sisteme de ticketing. Principiile integrării Una dintre modalitățile de integrare este transmiterea SDK-ului software către software-ul terț pentru gestionarea controlerelor SCA. Prin utilizarea tehnologiilor web, procesul de integrare este simplificat prin implementarea funcțiilor SDK în format JSON API. Pentru integrare […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster