Categorie: Blog

Au fost emise simultan actualizări pentru Debian 10.1 «buster» și Debian 9.10 «stretch»

Pe 7 septembrie, proiectul Debian a prezentat simultan actualizări pentru versiunea stabilă curentă Debian „buster” numărul 10.1 și pentru versiunea stabilă anterioară Debian „stretch” numărul 9.10. În Debian „buster”, au fost actualizate peste 150 de programe, inclusiv nucleul Linux la versiunea 4.19.67, fiind remediate erori în gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip și multe altele. În […]

Vulnerabilitate în driverul v4l2, afectând platforma Android

Compania TrendMicro a publicat informații despre o vulnerabilitate (CVE nesolicitat) în driverul v4l2, care permite unui utilizator local fără privilegii să execute propriul cod în contextul nucleului Linux. Informațiile despre vulnerabilitate sunt furnizate în contextul platformei Android, fără a specifica dacă această problemă este specifică nucleului Android sau se manifestă și în nucleul Linux normal. Pentru a exploata vulnerabilitatea, un atacator trebuie să aibă acces local […]

Detalii despre vulnerabilitatea critică în Exim au fost divulgate

A fost publicat un update corectiv Exim 4.92.2 care remediază o vulnerabilitate critică (CVE-2019-15846), care în configurația implicită poate conduce la executarea de cod la distanță de către un atacator cu privilegii root. Problema se manifestă doar atunci când suportul TLS este activat și este exploatată prin transmiterea unui certificat de client special format sau a unei valori modificate în SNI. Vulnerabilitatea a fost identificată de compania Qualys. Problema este prezentă în handlerul de escapare a caracterelor speciale […]

Blockchain: ce ne costă să construim un PoC?

Ochii se tem, dar mâinile sunt dornice! În articolele anterioare, am discutat despre tehnologiile pe baza cărora sunt construite blockchain-urile (Ce ne costă să construim un blockchain?) și despre cazurile care pot fi realizate cu ajutorul lor (Ce ne costă să construim un caz?). A venit momentul să punem mâinile la treabă! Pentru realizarea pilotelor și PoC-urilor (Proof of Concept), prefer să folosesc soluții cloud, deoarece la acestea se poate accesa […]

Lansarea distribuției pentru cercetarea securității sistemelor Kali Linux 2019.3.

A fost lansată distribuția Kali Linux 2019.3, destinată testării sistemelor pentru identificarea vulnerabilităților, realizarea auditului, analiza informațiilor rămase și identificarea consecințelor atacurilor cibernetice. Toate lucrările originale create în cadrul distribuției sunt disponibile sub licența GPL și pot fi găsite în depozitul public Git. Au fost pregătite trei variante de imagini ISO, cu dimensiuni de 1, 2.8 și 3.5 GB. Versiunile sunt disponibile pentru […]

În Death Stranding există un nivel de dificultate foarte ușor, creat pentru fanii filmelor.

Publicația IGN, citând mesaje originale pe Twitter, transmite că în Death Stranding există un nivel de dificultate foarte ușor. Acesta este cel mai scăzut nivel, pe care orice utilizator îl poate parcurge trecând prin joc, bucurându-se exclusiv de poveste. Despre aceasta s-a aflat pentru prima dată din mesajul asistentului personal al lui Hideo Kojima. Fata a finalizat o sesiune de testare a Death Stranding la un nivel de dificultate foarte ușor. […]

Tails 3.16

Tails — un sistem live axat pe confidențialitate și anonimitate, care se încarcă de pe o unitate flash. Toate conexiunile trec prin TOR! Această versiune corectează numeroase vulnerabilități. Ce s-a schimbat? Componenta LibreOffice Math a fost eliminată, dar o puteți instala în continuare folosind opțiunea de software suplimentar. Marcajele din browserul Tor au fost eliminate. Conturile precreate i2p și IRC din Pidgin au fost eliminate. Browserul Tor a fost actualizat la 8.5.5 […]

Lansarea Cutter 1.9.0.

În cadrul conferinței R2con a avut loc lansarea Cutter 1.9.0, cu numele de cod „Dragonul Trojan”. Cutter este o interfață grafică pentru framework-ul radare2, scrisă în Qt/C++. Cutter, la fel ca radare2, este destinat pentru inginerie inversă a programelor în cod mașină sau bytecode (de exemplu, JVM). Dezvoltatorii și-au propus să creeze o platformă avansată și extensibilă FOSS pentru ingineria inversă. […]

S-a deschis codul pentru sistemul de scanare 3D Handy 3D Scanner.

Comunitatea State of the Art a prezentat o nouă versiune a Handy 3D Scanner 0.5.1 și a publicat codul sursă al proiectului pe GitHub. Proiectul dezvoltă o interfață portabilă pentru scanarea tridimensională a obiectelor și a terenului, utilizând camerele stereo Intel RealSense D400. Codul este scris în limbajul C++ (interfața pe Qt5) și este disponibil sub licența Apache 2.0. Este compatibil cu Linux și Android. Programul are […]

Cum proiectez o rețea structurată

Acest articol a apărut ca răspuns la articolul „Rețeaua locală ideală”. Nu sunt de acord cu majoritatea tezelor autorului și vreau în acest articol nu doar să le contrazic, ci și să prezint propriile mele teze, pe care le voi susține ulterior în comentarii. În continuare, voi vorbi despre câteva principii pe care le respect în proiectarea rețelei locale a oricărei întreprinderi. Primul principiu este […]

Afacere: VMware cumpără o startup „cloud”.

Discutăm despre afacerea unui dezvoltator de software pentru virtualizare și Avi Networks. / foto Samuel Zeller Unsplash Ce trebuie să știți În iunie, VMware a anunțat achiziționarea startup-ului Avi Networks. Acesta se ocupă cu dezvoltarea instrumentelor pentru desfășurarea aplicațiilor în medii multi-cloud. A fost fondat în 2012 de foști angajați Cisco — foști vicepreședinți și directori de dezvoltare din diverse direcții de afaceri ale companiei. […]

Kafka și microservicii: o prezentare generală

Salut tuturor. În acest articol, voi povesti de ce noi, la Avito, am ales Kafka acum nouă luni și ce este aceasta. Voi împărtăși unul dintre cazurile de utilizare – un broker de mesaje. Și, la final, vom discuta despre avantajele pe care le-am obținut aplicând abordarea Kafka ca Serviciu. Problema Pentru început, câteva contexte. Cu ceva timp în urmă, noi […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster