Categorie: Blog

Lansarea distribuției pentru cercetarea securității Kali Linux 2020.3

A avut loc lansarea distribuției Kali Linux 2020.3, destinat testării sistemelor pentru identificarea vulnerabilităților, efectuării auditului, analizei informațiilor reziduale și identificării consecințelor atacurilor cibernetice. Toate contribuțiile originale, create în cadrul distribuției, sunt distribuite sub licența GPL și sunt disponibile prin intermediul unui repository Git public. Au fost pregătite mai multe variante de imagini ISO pentru descărcare, cu dimensiuni de 430 MB, 2.9 GB și 3.7 GB. Construiri […]

Qt 6 în Debian ar putea rămâne fără suport

Mentenanții actuali ai pachetelor cu framework-ul Qt în Debian au decis să nu mai asigure suportul pentru următoarea ramură semnificativă Qt 6, al cărei lansare este planificată pentru decembrie. În același timp, suportul pentru vechea ramură Qt 5 va continua fără modificări. Livrarea Qt 6 în Debian va fi asigurată dacă se găsesc noi mentenanți dispuși să ofere la un nivel corespunzător suport pentru pachetele cu […]

Mozilla a extins programul de recompense pentru descoperirea vulnerabilităților

Compania Mozilla a anunțat extinderea inițiativei de recompense financiare pentru identificarea problemelor de securitate în Firefox. Pe lângă vulnerabilitățile directe, programul Bug Bounty va acoperi acum și metodele de o ocolire a mecanismelor existente în browser care împiedică funcționarea exploit-urilor. Printre aceste mecanisme se numără sistemul de curățare a fragmentelor HTML înainte de utilizarea acestora în contexte privilegiate, separația memoriei pentru noduri DOM […]

A fost anunțată crearea unei organizații independente de Mozilla, Rust Foundation.

Echipa principală de dezvoltatori a limbajului Rust (Rust Core Team) și compania Mozilla au anunțat intenția de a crea, până la sfârșitul anului, o organizație non-profit independentă, Rust Foundation, căreia i se vor transfera proprietatea intelectuală legată de proiectul Rust, inclusiv mărcile comerciale și numele de domeniu asociate cu Rust, Cargo și crates.io. Organizația va fi, de asemenea, responsabilă pentru organizarea finanțării proiectului. Să ne amintim, […]

Interviu din lumea hostingului: Boodet.online

Mă numesc Leonid, sunt dezvoltator web pentru Poisk VPS, așa că, în virtutea activității mele, sunt interesat de poveștile de formare și dezvoltare a diferitelor companii din domeniul serviciilor de găzduire. Astăzi vreau să prezint un interviu cu Danil și Dmitri — creatorii găzduirii Boodet.online. Ei vor vorbi despre structura infrastructurii, organizarea muncii și experiența lor în dezvoltarea providerului de servere virtuale din Rusia. Vă rog să ne spuneți, […]

Cele mai bune practici pentru scripturi bash: un ghid concis pentru scripturi bash fiabile și eficiente

Wallpaper shell de la manapi Debugging-ul scripturilor bash este ca și căutarea unui ac într-un haystack, mai ales când apar noi extensii în baza de cod existent fără o revizuire în timp util a problemelor de structură, jurnalizare și fiabilitate. În astfel de situații, poți da peste dificultăți atât din cauza greșelilor proprii, cât și prin gestionarea unor aglomerări complexe de scripturi. Echipa Mail.ru Cloud Solutions a tradus articolul […]

Lansarea distribuției Parrot 4.10 cu o selecție de programe pentru testarea securității

Este disponibilă lansarea distribuției Parrot 4.10, bazată pe baza de pachete Debian Testing și care include o selecție de instrumente pentru verificarea securității sistemelor, efectuarea analizei criminalistice și inginerie inversă. Pentru descărcare sunt propuse mai multe imagini ISO cu mediu MATE (complet 4.2 GB și redus 1.8 GB), cu birou KDE (2 GB) și cu birou Xfce (1.7 GB). Distribuția Parrot […]

În Chrome 86 va apărea o protecție împotriva trimiterii nesigure a formularelor web

Compania Google a anunțat introducerea în viitorul update Chrome 86 a unei protecții împotriva trimiterii nesecurizate a formularelor web. Protecția se referă la formularele afișate pe pagini încărcate prin HTTPS, dar care trimit date fără criptare prin HTTP, ceea ce creează o amenințare de interceptare și modificare a datelor în timpul atacurilor MITM. Trei modificări au fost implementate pentru aceste formulare web mixte: Autocompletarea oricăror formulare mixte de introducere este dezactivată, prin […]

Vă prezentăm Contour: redirecționăm traficul către aplicațiile din Kubernetes

Ne grăbim să împărtășim vestea că Contour este prezent în incubatorul de proiecte al Cloud Native Computing Foundation (CNCF). Dacă nu ați auzit încă de Contour — acesta este un controller de ingress simplu și scalabil, cu cod sursă deschis, pentru rutarea traficului către aplicațiile rulate în Kubernetes. Vom detalia cum funcționează, vom arăta »foaia de parcurs« a dezvoltării la conferințele Kubecon viitoare […]

Raportul consiliului de securitate Tor: nodurile de ieșire malițioase au folosit sslstrip.

Sinopsisul evenimentelor În mai 2020, a fost descoperită un grup de noduri ieșire care interveneau în conexiunile externe. În special, acestea lăsau aproape toate conexiunile intacte, dar interceptau conexiunile către un număr restrâns de burse de criptomonede. Dacă utilizatorii vizitau versiunea HTTP a site-ului (adică nesecurizată și neautentificată), nodurile malițioase preveneau redirecționarea către versiunea HTTPS (adică securizată și autentificată). Dacă utilizatorul nu observa modificarea […]

Câteva informații despre SMART și utilitarele de monitorizare

Există destul de multe informații pe internet despre SMART și valorile atributelor. Însă nu am întâlnit mențiuni despre câteva aspecte importante, pe care le știu de la cei care cercetează suporturile de informație. Când le-am explicat din nou unui cunoscut de ce citirile SMART nu ar trebui să fie luate de bun și de ce nu ar trebui să folosim constant așa numitele „monitorizări SMART”, a venit […]

Inventarierea array-urilor RAID LSI în GLPI

În activitatea mea, am adesea obsesiile legate de lipsa de informații despre infrastructură, iar pe măsură ce parcul de servere administrate crește, aceasta devine o adevărată tortură. Chiar și când administram în organizații mici, mi-a plăcut întotdeauna să știu ce și unde se află, cine este responsabil pentru ce echipament sau serviciu și, cel mai important — să documentez modificările […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster