Categorie: Blog

Vulnerabilitate exploatabilă de la distanță în biblioteca GNU adns

În biblioteca dezvoltată de proiectul GNU pentru executarea cererilor DNS adns au fost identificate 7 vulnerabilități, dintre care patru probleme (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) pot fi utilizate pentru a efectua un atac de executare a codului la distanță în sistem. Celelalte trei vulnerabilități conduc la refuzul serviciului prin apelul la o aplicație care utilizează adns. Pachetul adns include o bibliotecă C și un set de utilitare pentru […]

ARM a prezentat o breșă: a fost descoperită o vulnerabilitate excepțională pentru atacuri asupra calculului speculativ

Pentru procesoarele cu un spectru larg de arhitecturi Armv8-A (Cortex-A) a fost identificată o vulnerabilitate unică pentru atacuri prin canal lateral folosind algoritmi de calcul speculativi. Acest lucru a fost anunțat de ARM și au fost furnizate patch-uri și ghiduri pentru a atenua vulnerabilitatea identificată. Risc nu este atât de mare, dar nu trebuie ignorat, deoarece procesoarele pe arhitectura ARM sunt omniprezente, ceea ce face ca riscul de scurgeri […]

Autentificarea cu două factori pentru utilizatorii VPN prin MikroTik și SMS

Bună ziua, colegi! Astăzi, când intensitatea discuțiilor despre «munca de la distanță» s-a mai diminuat, majoritatea administratorilor au rezolvat problema accesului de la distanță al angajaților la rețeaua corporativă, a venit momentul să împărtășesc o veche realizare de-a mea în privința securității VPN. În acest articol nu vor fi discutate IPSec IKEv2 și xAuth, ci construirea unui sistem de autentificare cu două factori (2FA) pentru utilizatorii VPN, unde MikroTik joacă un rol important în […]

Comparația platformelor de dezvoltare 1C și Client Comunicator

În acest articol voi analiza 1C și CliK nu ca soluție gata de implementare, ci ca platforme pentru crearea unei soluții personalizate. 1C Client Comunicator Versiuni gratuite Lipsesc. Este disponibilă o versiune de învățare gratuită, cu multe restricții. Orice configurație poate fi utilizată în mod gratuit și fără restricții în modul monopersonal. Instalare Varianta de fișier (nu se recomandă pentru utilizarea în rețea): […]

Lansarea clientului pentru mesagerie instantanee Pidgin 2.14

După doi ani de la ultima lansare, a fost prezentată versiunea clientului pentru mesagerie instantanee Pidgin 2.14, care suportă lucrul cu rețele precum XMPP, Bonjour, Gadu-Gadu, ICQ, IRC și Novell GroupWise. Interfața grafică Pidgin este scrisă folosind biblioteca GTK+ și suportă funcții precum o agendă unificată, lucru simultan în mai multe rețele, interfață bazată pe tab-uri, […]

Proiectul FreeBSD a adoptat un nou cod de conduită pentru dezvoltatori

Proiectul FreeBSD a anunțat adoptarea unui nou cod de conduită (Code of Conduct), bazat pe codul proiectului LLVM. În 2018, a fost efectuat un sondaj printre dezvoltatori privind codul de conduită. Atunci, 94% dintre dezvoltatori au considerat importantă menținerea unei maniere de comunicare respectuoase, 89% au considerat că FreeBSD ar trebui să încurajeze participarea la proiect de către persoane cu orice viziune asupra lumii (2% împotrivă), 74% au considerat necesar să elimine […]

Prezentare generală a sistemului hibrid de monitorizare Okerr

Acum doi ani am publicat un articol despre un failover simplu pentru site-ul okerr. Acum există unele dezvoltări în proiect, iar eu am publicat codul sursă al părții server okerr sub o licență deschisă, motiv pentru care am decis să scriu această mică recenzie pe Habr. [full size] Acest lucru ar putea fi de interes pentru dvs. dacă […]

Failover simplu pentru site web (monitorizare + DNS dinamic)

În acest articol vreau să arăt cât de ușor și gratuit se poate realiza un sistem de failover pentru un site web (sau orice alt serviciu online) folosind combinația de monitorizare okerr și servicii DNS dinamice. Adică, în cazul oricăror probleme cu site-ul principal (de la erori PHP pe pagină până la lipsa de spațiu sau un număr suspect de mic de comenzi […]

Accelerăm cererile de internet și dormim liniștiți

Netflix — liderul pieței de televiziune pe internet — este compania care a creat și dezvoltă activ acest segment. Netflix este cunoscut nu doar pentru catalogul extins de filme și seriale, disponibile din aproape orice colț al lumii și de pe orice dispozitiv cu ecran, ci și pentru infrastructura sa fiabilă și cultura ingineriei unice. Un exemplu vizibil al abordării Netflix în dezvoltarea și întreținerea sistemelor complexe a fost prezentat la DevOops 2019 […]

Lansare preliminară nginx cu suport pentru QUIC și HTTP/3

Compania NGINX a anunțat începutul testării implementării protocoalelor QUIC și HTTP/3 în serverul HTTP și proxy nginx. Implementarea se bazează pe 27 de drafturi din specificația IETF-QUIC și este disponibilă printr-un depozit separat, derivat din versiunea 1.19.0. Codul este distribuit sub licența BSD și nu se suprapune cu implementarea anterioară a HTTP/3 pentru nginx propusă de Cloudflare, care este un proiect separat. Suportul […]

A început testarea beta a platformei mobile Android 11

Compania Google a prezentat prima versiune beta a platformei mobile deschise Android 11. Lansarea Android 11 este așteptată în trimestrul trei al anului 2020. Versiunile firmware-ului sunt pregătite pentru dispozitivele Pixel 2 / 2 XL, Pixel 3 / 3 XL, Pixel 3a / 3a XL și Pixel 4 / 4 XL. Cei care au instalat versiunea anterioară de test vor primi o actualizare OTA. Dintre cele mai notabile […]

Tabletă PineTab disponibilă pentru comandă, livrată cu Ubuntu Touch

Comunitatea Pine64 a început preluarea comenzilor pentru tableta PineTab de 10.1 inci, livrată cu mediul Ubuntu Touch de la proiectul UBports. Ofertele includ construcții PostmarketOS și Arch Linux ARM. Tableta este vândută la prețul de 100 de dolari, iar pentru 120 de dolari este disponibil un pachet cu tastatură detașabilă, ceea ce permite utilizarea dispozitivului ca un laptop obișnuit. Începerea livrărilor este așteptată în luna iulie. Specificații principale: 10.1 inci […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster