Autor: Yuri Gagarin

O vulnerabilitate în serverul proxy Squid care permite ocolirea restricțiilor de acces

Informațiile despre vulnerabilitățile din serverul proxy Squid au fost dezvăluite, acestea fiind eliminate fără o notificare prealabilă încă din anul trecut în versiunea Squid 4.8. Problemele există în codul care procesează blocul „@” la începutul URL-ului („user@host”) și permit ocolirea regulilor de restricție a accesului, injectarea de conținut în cache și realizarea unui atac cu scripting între site-uri. CVE-2019-12524 — clientul prin intermediul unei structuri speciale […]

Actualizarea serverului de poștă Postfix 3.5.1

Sunt disponibile actualizările corective pentru serverul poștal Postfix — 3.5.1, 3.4.11, 3.3.9 și 3.2.14, în care a fost adăugat cod pentru a remedia defecțiunea funcționalității DANE/DNSSEC utilizând biblioteca de sistem Glibc 2.31, în care a fost afectată compatibilitatea în ceea ce privește transmiterea semnalizării DNSSEC. În special, semnalizarea DNSSEC AD (authenticated data) nu mai este transmisă implicit, ci doar atunci când este specificată în […]

Cum funcționează ransomware-ul Ryuk, care atacă întreprinderile

Ryuk este una dintre cele mai cunoscute variante de ransomware din ultimii câțiva ani. De când a apărut pentru prima dată în vara anului 2018, a adunat o listă impresionantă de victime, în special în mediul de afaceri, care este principalul obiectiv al atacurilor sale. 1. Informații generale Acest document conține o analiză a variantei de ransomware Ryuk, precum și a loaderului responsabil pentru descărcarea malware-ului […]

ASUS a lansat firmware-uri Android 10 pentru Zenfone Max M1, Lite și Live L1 și L2

Compania ASUS își propune să actualizeze smartphone-urile din gama actuală la Android 10, iar una dintre modalitățile de a face acest lucru este de a lansa o versiune de firmware bazată pe build-ul standard AOSP. Cu puțin mai mult de o săptămână în urmă, s-a raportat că Zenfone 5 a primit versiunea beta a actualizării Android 10 bazată pe AOSP, iar acum alte patru telefoane ASUS trec printr-o procedură similară. Producătorul taiwanez […]

Noua versiune a interpretului GNU Awk 5.1

A fost lansată o nouă versiune semnificativă a implementării limbajului de programare AWK de către proiectul GNU — Gawk 5.1.0. AWK a fost dezvoltat în anii '70 și nu a suferit modificări semnificative din mijlocul anilor '80, când a fost definit nucleul principal al limbajului, ceea ce a permis menținerea stabilității și simplității originale a limbajului în ultimele decenii. În ciuda vârstei sale înaintate, AWK […]

Actualizarea serverului DNS BIND 9.11.18, 9.16.2 și 9.17.1

Au fost publicate actualizări corective pentru ramurile stabile ale serverului DNS BIND 9.11.18 și 9.16.2, precum și pentru ramura experimentală aflată în dezvoltare 9.17.1. În noile versiuni, a fost remediată o problemă de siguranță legată de eficiența protecției împotriva atacurilor „DNS rebinding” în modul de server DNS de redirecționare a cererilor (blocul „forwarders” din setări). De asemenea, s-au făcut lucrări pentru a reduce dimensiunea statisticilor digitale stocate în memorie […]

Cele mai bune practici și recomandări pentru lansarea containerelor și Kubernetes în medii de producție

Ecosistemul tehnologiilor de containerizare se dezvoltă și se schimbă rapid, astfel că în acest domeniu există o lipsă de bune practici de lucru. Cu toate acestea, Kubernetes și containerele sunt utilizate din ce în ce mai mult — atât pentru modernizarea aplicațiilor vechi, cât și pentru dezvoltarea aplicațiilor moderne în cloud. Echipa Kubernetes aaS de la Mail.ru a adunat previziuni, sfaturi și cele mai bune practici pentru liderii de piață de la Gartner, 451 […]

Lansarea SGBD TimescaleDB 1.7

A fost publicată versiunea bazei de date TimescaleDB 1.7, destinat pentru stocarea și prelucrarea datelor sub formă de serii temporale (secvențe de valori ale parametrilor la intervale de timp date, înregistrarea formează timpul și un set de valori corespunzătoare acestui timp). Această formă de stocare este optimă pentru aplicații precum sistemele de monitorizare, platforme de trading, sisteme de colectare a metricilor și stării senzorilor. Se oferă instrumente pentru integrarea cu proiectul […]

Firefox Preview 4.3 este disponibil pentru Android

A fost publicată o versiune experimentală a browserului Firefox Preview 4.3 pentru platforma Android, dezvoltat sub numele de cod Fenix, înlocuind ediția Firefox pentru Android. În curând, versiunea va fi disponibilă în catalogul Google Play (este necesar Android 5 sau o versiune ulterioară). Firefox Preview utilizează motorul GeckoView, bazat pe tehnologiile Firefox Quantum și un set de biblioteci Mozilla Android […]

Cloudflare a lansat un serviciu pentru monitorizarea filtrării rutelor BGP necorespunzătoare

Compania Cloudflare a dat în funcțiune site-ul isBGPSafeYet.com, destinat atragerii atenției asupra problemei scurgerii rutelor BGP necorespunzătoare și a posibilității de a realiza atacuri prin redirecționarea traficului folosind protocolul BGP. Site-ul permite verificarea aplicării tehnologiei de filtrare a rutelor necorespunzătoare de către furnizori și evaluarea implementării suportului RPKI. Mulți operatori rămân nepăziți împotriva anunțurilor BGP ale subrețelelor cu informații false despre lungimea rutei, […]

Analiza traficului criptat fără decriptare

Sistem pentru analiza traficului fără decriptare. Această metodă se numește simplu — „învățare automată”. S-a dovedit că, dacă un clasificator specializat primește un volum foarte mare de trafic diversificat, sistemul poate detecta cu o probabilitate foarte mare acțiunile codului malițios în interiorul traficului criptat. Amenințările de rețea s-au schimbat și au devenit „mai inteligente”. În ultima vreme s-a schimbat însăși conceptul de atac și apărare. […]

Discuri externe de stocare a datelor: de la IBM 1311 până în prezent. Partea 1

Ce a fost, aceea va fi; și ce s-a făcut, aceea se va face, și nu este nimic nou sub soare. Cartea Eclesiastului, 1:9 Înțelepciunea veșnică, scoasă în epigraf, este aplicabilă practic oricărei industrii, inclusiv uneia atât de în continuă schimbare cum este IT-ul. La o examinare mai atentă, se dovedește că multe inovații despre care se vorbește abia acum se bazează pe […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster