Categorie: Blog

Cloudflare a lansat un serviciu pentru monitorizarea filtrării rutelor BGP necorespunzătoare

Compania Cloudflare a dat în funcțiune site-ul isBGPSafeYet.com, destinat atragerii atenției asupra problemei scurgerii rutelor BGP necorespunzătoare și a posibilității de a realiza atacuri prin redirecționarea traficului folosind protocolul BGP. Site-ul permite verificarea aplicării tehnologiei de filtrare a rutelor necorespunzătoare de către furnizori și evaluarea implementării suportului RPKI. Mulți operatori rămân nepăziți împotriva anunțurilor BGP ale subrețelelor cu informații false despre lungimea rutei, […]

Analiza traficului criptat fără decriptare

Sistem pentru analiza traficului fără decriptare. Această metodă se numește simplu — „învățare automată”. S-a dovedit că, dacă un clasificator specializat primește un volum foarte mare de trafic diversificat, sistemul poate detecta cu o probabilitate foarte mare acțiunile codului malițios în interiorul traficului criptat. Amenințările de rețea s-au schimbat și au devenit „mai inteligente”. În ultima vreme s-a schimbat însăși conceptul de atac și apărare. […]

Discuri externe de stocare a datelor: de la IBM 1311 până în prezent. Partea 1

Ce a fost, aceea va fi; și ce s-a făcut, aceea se va face, și nu este nimic nou sub soare. Cartea Eclesiastului, 1:9 Înțelepciunea veșnică, scoasă în epigraf, este aplicabilă practic oricărei industrii, inclusiv uneia atât de în continuă schimbare cum este IT-ul. La o examinare mai atentă, se dovedește că multe inovații despre care se vorbește abia acum se bazează pe […]

Lansarea serverului display Mir 1.8

A fost prezentat lansarea serverului display Mir 1.8, dezvoltarea căruia continuă compania Canonical, în ciuda renunțării la dezvoltarea interfeței Unity și editării Ubuntu pentru smartphone-uri. Mir rămâne solicitat în proiectele Canonical și acum este poziționat ca o soluție pentru dispozitive incorporate și internetul lucrurilor (IoT). Mir poate fi utilizat ca server compozit pentru Wayland, ceea ce permite rularea în medii […]

A fost prezentat KWinFT, un fork KWin, centrat pe Wayland

Roman Gilg, implicat în dezvoltarea KDE, Wayland, Xwayland și X Server, a prezentat proiectul KWinFT (KWin Fast Track), care dezvoltă un manager de feronerie compozit flexibil și ușor de utilizat pentru Wayland și X11, bazat pe codul sursă KWin. Pe lângă managerul de feronerie, proiectul dezvoltă și biblioteca wrapland care implementează un wrapper pentru libwayland pentru Qt/C++, continuând dezvoltarea KWayland, […]

Lansare a serverului de aplicații NGINX Unit 1.17.0

A avut loc lansarea serverului de aplicații NGINX Unit 1.17, care dezvoltă o soluție pentru a permite rularea aplicațiilor web în diverse limbaje de programare (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js și Java). Sub NGINX Unit, mai multe aplicații în diferite limbaje de programare pot rula simultan, iar parametrii de lansare pot fi modificați dinamic fără a fi necesară editarea fișierelor de configurare și repornirea. Codul […]

Web-HighLoad — cum gestionăm traficul a zeci de mii de domenii

Traficul legitim în rețeaua DDoS-Guard a depășit recent o sută de gigabiți pe secundă. În prezent, 50% din tot traficul nostru este generat de serviciile web ale clienților. Acestea sunt zeci de mii de domenii, foarte diverse și, în majoritatea cazurilor, necesită o abordare individualizată. Sub cutie — cum gestionăm nodurile de front și emitem certificate SSL pentru sute de mii de site-uri. Configurarea frontului pentru un singur site, chiar și pentru unul foarte […]

Implementarea conceptului de acces la distanță înalt protejat

Continuând seria de articole despre organizarea accesului VPN Remote-Access, nu pot să nu împărtășesc o experiență interesantă în implementarea unei configurații VPN înalt protejate. O sarcină netрадиțională m-a provocat un client (există inventatori în satele rusești), dar Provocarea Acceptată și implementată creativ. Ca rezultat, a ieșit un concept interesant cu următoarele caracteristici: Mai mulți factori de protecție împotriva înlocuirii dispozitivului final (cu o legătură rigidă la utilizator); […]

Singurătate în închiriere. 1. Fantezie

Întotdeauna m-au deranjat open space-urile. Aer sufocant. Lupta pentru curent. Zgomotul de fundal continuu. Toată lumea din jur trebuie să comunice. Ești constant cu căștile. Dar nici acelea nu ajută. Zeci de colegi. Stai cu fața la perete. Toți îți observă ecranul. Și, în orice moment, sunt gata să te distragă. Aproape de tine pe la spate. Acum — acasă în carantină. Noroc că pot lucra de la distanță. Cu […]

Microsoft va adăuga un motor de căutare avansat în Windows 10, similar cu Spotlight din macOS

În luna mai, sistemul de operare Windows 10 va primi un motor de căutare similar cu Spotlight din macOS. Pentru a-l activa, va fi necesar să instalați utilitarul PowerToys, care simplifică îndeplinirea unor sarcini și este destinat utilizatorilor avansați. Se raportează că noul instrument de căutare va înlocui fereastra „Rulați”, invocată prin combinația de taste Win + R. Introducând cereri în câmpul derulant, va fi posibil să găsiți rapid […]

NVIDIA a prezentat aplicația RTX Voice pentru reducerea zgomotului de fond în conversații

În realitățile moderne, când mulți dintre noi lucrăm de acasă, devine evident că multe computere sunt echipate cu microfoane destul de mediocre. Dar și mai rău este că mulți nu dispun de un mediu liniștit, favorabil pentru conferințe audio și video. Pentru a rezolva această problemă, NVIDIA a lansat instrumentul software RTX Voice. Noua aplicație nu este legată de trasarea razelor, la fel cum […]

Actualizare OpenVPN 2.4.9

A fost format un lanț de corecție pentru pachetul de creare a rețelelor private virtuale OpenVPN 2.4.9. În noua versiune, a fost eliminată o vulnerabilitate (CVE-2020-11810) care permitea transferul sesiunii clientului pe o nouă adresă IP, care anterior nu fusese autorizată. Problema poate fi utilizată pentru a întrerupe clientul care tocmai s-a conectat în etapa în care peer-id-ul a fost deja format, dar negocierile cheilor de sesiune nu au fost finalizate (un client poate […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster