Categorie: Blog

Actualizarea Java SE, MySQL, VirtualBox și altor produse Oracle cu remedieri pentru vulnerabilități

Compania Oracle a publicat o versiune planificată de actualizări pentru produsele sale (Critical Patch Update), menită să elimine problemele critice și vulnerabilitățile. În actualizarea din aprilie au fost rezolvate în total 297 de vulnerabilități. În versiunile Java SE 12.0.1, 11.0.3 și 8u212 au fost eliminate 5 probleme de securitate. Toate vulnerabilitățile pot fi exploatate de la distanță fără a necesita autentificare. Una dintre vulnerabilități, specifică platformei Windows, a fost clasificată […]

Netplan și cum să-l pregătești corect

Ubuntu este un sistem de operare uimitor, nu am mai lucrat de mult cu Ubuntu server și nu era sens să-ți actualizezi Desktop-ul cu o versiune stabilă. Recent, am avut ocazia să mă confrunt cu noua versiune a Ubuntu server 18.04, surpriza mea a fost uriașă când am realizat că am rămas în urmă și nu pot configura rețeaua deoarece vechiul sistem bun […]

Funcom a anunțat al doilea abonament sezonier pentru Conan Exiles

Compania Funcom continuă să dezvolte simulatorul de supraviețuire Conan Exiles. Dezvoltatorii au prezentat un nou abonament sezonier: Conan Exiles – Year 2 Season Pass. Acesta va include patru expansiuni descărcabile: „Comorile Turanului”, „Cavaleri ai Hyboriei”, „Sânge și nisip” și „Secretele Acheronului”, primul dintre acestea fiind deja disponibil. În Steam, abonamentul costă 899 de ruble. „Cumpărând abonamentul sezonier, economisiți 25% […]

Două abordări pentru structurarea diagramei de activitate

Comparația a două abordări de structurare a diagramelor Activity (inspirată de „Veverițe”) În prima parte a articolului „De la modelarea proceselor la proiectarea sistemelor automatizate” am modelat procesele din domeniul de aplicare „povestitor” — versurile despre veveriță din „Povestea despre regele Saltan, fiul său măreț și puternic, voinicul prinț Gvidon Saltanovici și despre frumoasa prințesă Lebed” de A.S. Pușkin. Și am început cu […]

DARPA dezvoltă un mesager extrem de sigur

Biroul Avansat de Proiecte de Cercetare al Departamentului Apărării al Statelor Unite (Defense Advanced Research Projects Agency, DARPA) desfășoară dezvoltarea unei platforme de comunicație securizate. Proiectul se numește RACE și implică crearea unui sistem distribuit și anonim pentru comunicare. La baza RACE stau cerințele privind rezistența rețelei și confidențialitatea tuturor participanților. Astfel, DARPA pune securitatea pe primul loc. Și, deși deocamdată tehnice […]

În Google Chrome a apărut derularea tab-urilor și protecția modului incognito

Compania Google a implementat în sfârșit funcția de derulare a tab-urilor, o caracteristică disponibilă de multă vreme în Firefox. Aceasta permite să nu „înghesui” zeci de tab-uri pe lățimea ecranului, ci să afișezi doar o parte. Totodată, funcția poate fi dezactivată. Deocamdată, această opțiune este implementată doar în versiunea de test a programului Chrome Canary. Pentru a o activa, trebuie să mergi la secțiunea cu steaguri și să o activezi — chrome://flags/#scrollable-tabstrip. […]

Lansarea nginx 1.15.12

Este disponibilă lansarea ramurii principale nginx 1.15.12, în cadrul căreia continuă dezvoltarea de noi funcționalități (în ramura stabilă 1.14, care este suportată în paralel, sunt făcute doar modificări legate de corectarea erorilor grave și a vulnerabilităților). În versiunea 1.15.12 a fost eliminată prăbușirea (segmentation fault) a procesului de lucru, care ar putea apărea dacă variabilele erau folosite în directivele ssl_certificate sau ssl_certificate_key și mecanismul OCSP stapling era activat, […]

O mic backdoor pe Flask sau cum să gestionezi un computer în rețeaua locală

Salut, Habr! Recent am vizionat versiunea descărcată a stream-ului despre programare „Cum să îți creezi propria aplicație web pe Flask”. Și am decis să îmi consolidez cunoștințele într-un proiect. Nu știam mult timp ce să scriu și mi-a venit ideea: „De ce să nu fac un mini-backdoor pe Flask?”. În capul meu imediat au apărut primele variante de realizare și posibilitățile backdoor-ului. Dar am decis […]

Google ajută poliția din SUA în căutarea potențialilor criminali atunci când nu mai există alte dovezi

Pe 13 aprilie, ziarul american The New York Times a publicat pe site-ul său un articol care povestește despre cum poliția din SUA se adresează Google pentru ajutor în investigarea crimelor în care anchetatorii nu dispun de alte metode de căutare a martorilor și suspecților. Articolul vorbește despre povestea lui Jorge Molina — un simplu stivuitor, acuzat de omor comis în decembrie […]

Numere aleatorii și rețele descentralizate: aplicații practice

Introducere „Generarea numerelor aleatoare este prea importantă pentru a fi lăsată la întâmplare” Robert Cavu, 1970 Această articole este dedicată aplicării practice a soluțiilor care utilizează generarea colectivă de numere aleatoare într-un mediu neîncrezător. Pe scurt — cum și de ce este folosit randomul în blockchain-uri și puțin despre cum să distingi un „bun” random de un „rău”. Generarea unui număr cu adevărat aleatoriu este […]

Threat Hunting, sau Cum să te protejezi de 5% dintre amenințări

95% din amenințările de securitate informațională sunt cunoscute și pot fi combătute cu instrumente tradiționale, cum ar fi antivirale, firewall-uri, IDS, WAF. Celelalte 5% din amenințări – necunoscute și cele mai periculoase. Ele constituie 70% din riscul pentru companie, deoarece este foarte dificil să le detectezi și cu atât mai mult să te protejezi de ele. Exemple de „lebede negre” sunt epidemii de ransomware precum WannaCry, […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster