ProHoster > Blog

Categorie: Blog

Categoría Blog

Elastic sub în siguranță: activăm opțiunile de securitate ale cluster-ului Elasticsearch pentru acces din interior și exterior

Posted on

Elastic Stack — un instrument cunoscut pe piața sistemelor SIEM (de fapt, nu numai pentru acestea). Poate colecta o varietate de date, atât sensibile, cât și mai puțin sensibile. Nu este chiar corect dacă accesul la elementele Elastic Stack nu este protejat. În mod implicit, toate elementele standard Elastic (Elasticsearch, Logstash, Kibana și colectoarele Beats) funcționează prin protocoale deschise. Iar […]

Desktop la distanță prin ochii atacatorului

Posted on

1. Introducere Companiile care nu aveau organizate sisteme de acces de la distanță, le-au desfășurat în mod urgent cu câteva luni în urmă. Nu toți administratorii erau pregătiți pentru o astfel de „căldură”; ca urmare — omisiuni de securitate: configurarea incorectă a serviciilor sau chiar instalarea versiunilor vechi de software cu vulnerabilități deja descoperite. Unora, aceste omisiuni le-au revenit ca un bumerang, altora le-a fost mai bine, […]

Hosting și servere dedicate: răspundem la întrebări. Partea 4

Posted on

În această serie de articole, dorim să examinăm întrebările care apar pentru oameni atunci când lucrează cu furnizorii de hosting și servere dedicate în special. Cele mai multe dintre discuții le-am purtat pe forumuri în limba engleză, încercând să ajutăm utilizatorii mai întâi cu sfaturi, nu cu auto-promovare, oferind un răspuns cât mai detaliat și obiectiv, având în vedere că experiența noastră în domeniu depășește 14 ani, sute […]

Monolith Soft se va concentra pe dezvoltarea brandului Xenoblade Chronicles

Posted on

Xenoblade Chronicles a devenit, în ultimul deceniu, o franciză majoră pentru Nintendo datorită celor două părți principale și unui ramificație. Din fericire pentru fani, nici editorul, nici studioul Monolith Soft nu intenționează să abandoneze seria în următorii ani. Vorbind cu Vandal, șeful Monolith Soft și creatorul seriei Xenoblade Chronicles, Tetsuya Takahashi, a spus că studioul se concentrează pe dezvoltarea […]

CROSSTalk — o vulnerabilitate în CPU Intel, care duce la scurgeri de date între nuclee

Posted on

Un grup de cercetători de la Universitatea Liberă din Amsterdam a descoperit o nouă vulnerabilitate (CVE-2020-0543) în structurile microarhitecturale ale procesoarelor Intel, remarcabilă prin faptul că permite recuperarea rezultatelor executării unor instrucțiuni, efectuate pe un alt nucleu CPU. Aceasta este prima vulnerabilitate a mecanismului de execuție speculativă a instrucțiunilor care permite scurgerea de date între nucleele separate ale CPU (anterior, scurgerile erau limitate la diferite fire ale aceluiași nucleu). Cercetătorii au denumit această problemă […]

O vulnerabilitate în UPnP, care poate fi folosită pentru amplificarea atacurilor DDoS și scanarea rețelei interne

Posted on

Informațiile despre o vulnerabilitate (CVE-2020-12695) în protocolul UPnP, care permite organizarea trimiterii de trafic către un destinatar arbitrar, utilizând operația „SUBSCRIBE” prevăzută de standard, au fost dezvăluite. Vulnerabilității i s-a atribuit numele de cod CallStranger. Vulnerabilitatea poate fi folosită pentru extragerea de date din rețele protejate de sistemele de prevenire a scurgerilor de date (DLP), organizarea scanărilor de porturi pe computerele din rețeaua internă, precum și pentru intensificarea atacurilor DDoS cu ajutorul a milioane de dispozitive conectate […]

GhostBSD 20.04

Posted on

Proiectul GhostBSD creează un sistem de operare orientat pe birou bazat pe FreeBSD. În cadrul proiectului, a fost lansată o nouă versiune GhostBSD 20.04, care corectează o serie de probleme legate de instalare și ZFS în timpul instalării. Noutăți: Înlocuirea gnome-mount și hald cu devd FreeBSD și Vermaden automount, care fac montarea și demontarea automată a dispozitivelor externe mai stabile și […]

Cum și de ce opțiunea noatime îmbunătățește performanța sistemelor Linux

Posted on

Actualizarea atime influențează performanța sistemului. Ce se întâmplă și ce ar trebui să facem — citiți în articol. De fiecare dată când actualizez Linux pe computerul meu de acasă, trebuie să rezolv anumite sarcini. De-a lungul anilor, acest lucru a devenit o obișnuință: fac backup-uri ale fișierelor mele, șterg sistemul, instalez totul de la zero, restaurez fișierele mele, […]

HCI: soluții gata făcute pentru construirea unei infrastructuri IT corporative flexibile

Posted on

În IT există un concept numit End User Computing — calcul pentru utilizatorii finali. Cum, unde și în ce mod pot ajuta aceste soluții, cum ar trebui să fie acestea? Conform cerințelor de astăzi, angajații doresc să aibă posibilitatea de a lucra în siguranță de pe orice dispozitiv, din orice loc. Aspectele tehnologice constituie până la 30% din stimulentele pentru angajații implicați, se arată în raport […]

Noua versiune a serverului de email Exim 4.94

Posted on

După 6 luni de dezvoltare, a avut loc lansarea serverului de mesagerie Exim 4.94, care include corecturile acumulate și noi funcționalități. Conform sondajului automatizat din mai, care a inclus aproximativ un milion de servere de mesagerie, cota Exim este de 57.59% (cu un an în urmă 53.03%), Postfix este utilizat pe 34.70% (34.51%) din serverele de mesagerie, Sendmail — 3.75% (4.05%), Microsoft Exchange — 0.42% (0.57%). Modificările din noul […]

O vulnerabilitate în GnuTLS care permite reluarea sesiunii TLS 1.3 fără a cunoaște cheia.

Posted on

În biblioteca GnuTLS, care este utilizată implicit în multe pachete din Debian, inclusiv managerul de pachete APT și multe utilitare, a fost descoperită o vulnerabilitate (CVE-2020-13777), care permite reluarea unei sesiuni TLS oprite anterior fără a cunoaște cheia de sesiune. Din punct de vedere practic, vulnerabilitatea poate fi utilizată pentru a efectua atacuri MITM. Vulnerabilitatea a fost provocată de construirea incorectă a cheii de ticket de sesiune — serverul TLS nu realiza legătura cheii de sesiune […]

Versiunea managerului de fișiere terminal n³ v3.2

Posted on

nnn (sau n³) este un manager de fișiere complet funcțional pentru terminal. Este foarte rapid, mic și practic nu necesită configurare. nnn poate analiza utilizarea discului, redenumi în masă, lansa aplicații și selecta fișiere. În depozit există o mulțime de pluginuri și documentație pentru extinderea funcționalităților, cum ar fi previzualizări, montarea discurilor, căutări, diff pentru fișiere/directoare, încărcare de fișiere. Există un plugin independent (neo)vim. […]

« la început 724 725 726 727 728 729 730 731 732 733 la sfârșit »
Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster