Categorie: Blog

Paragon Software a propus implementarea sa NTFS în upstream Linux

Co-fondatorul și directorul executiv Paragon Software Group, Constantin Komarov, a publicat în newsletter-ul Linux-Fsdevel un patch cu implementarea driver-ului de sistem de fișiere NTFS, care suportă toate operațiunile de bază - citire, scriere, lucrul cu fișiere sparse și comprimate, atribute extinse și recuperarea datelor și a jurnalului sistemului de fișiere. Codul este oferit sub licența GPL și îndeplinește toate cerințele de bază pentru acceptarea patch-urilor […]

VPN în rețeaua locală de acasă

TL;DR: instalez Wireguard pe VPS, mă conectez la el de pe routerul de acasă cu OpenWRT și obțin acces la rețeaua de acasă de pe telefon. Dacă ai o infrastructură personală pe serverul de acasă sau ai acasă mai multe dispozitive gestionate prin IP, atunci cu siguranță ai dori să ai acces la ele de la birou, din autobuz, tren sau metrou. Mai des […]

Mail.ru își începe aplicarea în regim de testare a politicilor MTA-STS

Pe scurt, MTA-STS este o modalitate de a proteja suplimentar e-mailurile împotriva interceptării (adică a atacurilor „om în mijloc”, aka MitM) în timpul transmiterii între serverele de e-mail. Acesta rezolvă parțial problemele arhitecturale moștenite ale protocoalelor de e-mail și este descris într-un standard relativ nou, RFC 8461. Mail.ru este prima mare platformă de e-mail din Runet care a implementat acest standard. Aici se discută mai detaliat […]

A fost detectat viermele FritzFrog, care afectează serverele prin SSH și construiește un botnet descentralizat.

Compania Guardicore, specializată în protecția centrelor de date și a sistemelor cloud, a identificat un nou malware de înaltă tehnologie numit FritzFrog, care afectează serverele bazate pe Linux. FritzFrog combină un vierme care se răspândește printr-un atac bruteforce asupra serverelor cu port SSH deschis și componente pentru construirea unui botnet descentralizat, care funcționează fără noduri de control și nu are un punct unic de eșec. Botnetul este construit folosind propriul […]

Ce este Docker: o scurtă introducere în istorie și principalele sale abstractizări

Pe 10 august, în Sljørm a început un curs video despre Docker, în care discutăm totul despre acesta – de la abstracțiile de bază până la parametrii rețelei. În acest articol vom vorbi despre istoria apariției Docker și despre principalele sale abstracții: Image, Cli, Dockerfile. Lecția este destinată începătorilor, prin urmare, probabil că nu va fi interesantă pentru utilizatorii experimentați. Nu va fi sânge, apendice și o imersiune profundă. […]

Cum a democratizat Google BigQuery analiza datelor. Partea 2

Salut, Habr! Chiar acum în OTUS sunt deschise înscrierile pentru un nou flux al cursului „Data Engineer”. Cu câteva zile înainte de începerea cursului continuăm să împărtășim cu voi materiale utile. Citiți prima parte a Managementului datelor: Managementul puternic al datelor (Strong Data Governance) este principala regulă a Twitter Engineering. Pe măsură ce implementăm BigQuery în platforma noastră, ne concentrăm pe descoperirea datelor, controlul accesului, securitate […]

Solaris 11.4 SRU24 disponibil

A fost publicată o actualizare a sistemului de operare Solaris 11.4 SRU 24 (Support Repository Update), care propune o serie de corecții și îmbunătățiri pentru ramura Solaris 11.4. Pentru a instala corecțiile propuse în actualizare este suficient să executați comanda ‘pkg update’. În noua versiune: Oracle Explorer a fost actualizat la versiunea 20.2, un instrument pentru crearea unui profil detaliat al configurației și stării sistemului; a fost adăugată suport pentru stocare […]

Vulnerabilitate în interfața de monitorizare Icinga Web

Au fost publicate actualizările corective ale pachetului Icinga Web 2.6.4, 2.7.4 și v2.8.2, care furnizează o interfață web pentru sistemul de monitorizare Icinga. În actualizările propuse a fost remediată o vulnerabilitate critică (CVE-2020-24368) care permite unui atacator neautentificat să acceseze fișiere pe server cu privilegii de proces Icinga Web (de obicei, utilizatorul sub care rulează serverul http sau fpm). Pentru a avea succes, un atacator trebuie să aibă unul dintre modulele externe furnizate […]

Atac asupra utilizatorilor de clienți de email prin intermediul linkurilor «mailto:»

Cercetătorii de la Universitatea Ruhr din Bochum (Germania) au analizat (PDF) comportamentul clienților de email în procesarea linkurilor „mailto:” cu parametrii extinși. Cinci din cei douăzeci de clienți de email analizați s-au dovedit a fi vulnerabili la un atac care manipulează substituția resurselor folosind parametrul „attach”. Încă șase clienți de email au fost expuși atacului de înlocuire a cheilor PGP și S/MIME, iar trei clienți s-au dovedit a fi vulnerabili pentru […]

nnn v3.4 — console file manager with icon support in the terminal

A fost lansată o nouă versiune a managerului de fișiere terminal nnn, optimizat pentru o muncă productivă (căutare, selecție, sortare, redenumire, operare instantanee cu mii de fișiere). Programul folosește un minim de resurse (binari de 100KB, 3.5MB în memorie), fiind compatibil cu Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, cu diferite medii grafice și console de lucru. Programul funcționează cu 8 culori […]

Scurtăm linkurile fără grăsime (F3)

Nu este rușinos să scurtezi linkuri la 13 ani, nu? Unui începător, și nu numai, merită să încerce să scrie propriul său Scurtător de Linkuri, în timp ce studiază un nou cadru. Asta am și făcut. Ce să spun – al cincilea bootstrap, un cadru subțire și o parte din suflet. Iată un demo, iar aici este codul. Pentru cititorii ca mine 😉 Un cadru, nu-i așa? Desigur […]

About the move from Redis to Redis-cluster

Când intri într-un produs care evoluează de mai bine de un deceniu, nu este deloc surprinzător să întâlnești tehnologiile depășite. Dar ce se întâmplă dacă în șase luni trebuie să susții o sarcină de 10 ori mai mare, iar prețul căderilor crește de sute de ori? În acest caz, ai nevoie de un inginer Highload deosebit. Dar, în lipsa unui astfel de specialist, problema a fost încredințată mie. În prima […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster