Categoría Blog
— Oh, nimic nu funcționează, ajutați-mă! — Nu te îngrijora, rezolvăm totul acum. Spune-mi numele computerului... (un clasic din apelurile la suport tehnic) E bine dacă ai un instrument de tip BgInfo sau utilizatorii tăi știu despre combinația Windows+Pause/Break și știu cum să o apese. Există chiar și exemplare rare, care au reușit să învețe numele mașinii lor. Dar de multe ori la […]
Am discutat deja despre rețelele locale VLAN în lecțiile video din Zilele 11, 12 și 13 și astăzi vom continua studiul acestora conform tematicii ICND2. Am înregistrat video-ul anterior, care a marcat finalizarea pregătirii pentru examenul ICND1, cu câteva luni în urmă și am fost foarte ocupat de atunci până azi. Cred că mulți dintre voi ați promovat cu succes acest […]
Dhall este un limbaj de configurare programabil care poate fi descris astfel: JSON + funcții + tipuri + importuri. Modificări: Suportul pentru vechiul sintaxă literală a fost complet terminat. A fost adăugat suport pentru tipuri dependente. A fost adăugată funcția încorporată Natural/subtract. Procesul de selecție a câmpurilor a fost simplificat. Când argumentele sunt echivalente, nu se folosește //. URL-urile prezentate în formă binară nu sunt decodează când trec prin segmentele de cale. Noi Fili: […]
Pe 4 septembrie, în Sankt Petersburg, a început Słurm DevOps. Într-un singur loc și într-un singur timp s-au adunat toate factorii necesari pentru un intensiv captivant de trei zile: o sală de conferințe confortabilă Selectel, șapte zeci de dezvoltatori curioși în sală și 32 de participanți online, servere Selectel pentru practică. Și dinozaurul verde, ascuns în colț. În prima zi a Słurm-ului, participanții […]
A apărut o versiune de test a GNU Wget 2, varianta complet reproiectată a programului pentru automatizarea descărcării recursive a conținutului GNU Wget. GNU Wget 2 a fost proiectat și rescris de la zero și se remarcă prin mutarea funcționalității de bază a clientului web în biblioteca libwget, care poate fi utilizată separat în aplicații. Instrumentul este disponibil sub licența GPLv3+, iar biblioteca sub LGPLv3+. Wget 2 a fost convertit la o arhitectură multi-threaded, […]
Lilocked este un malware orientat spre Linux care criptează fișierele de pe hard disk, urmând ca o răscumpărare să fie solicitată (ransomware). Potrivit ZDNet, primele rapoarte despre acest malware au apărut la mijlocul lunii iulie, iar de atunci au fost afectate peste 6700 de servere. Lilocked criptează fișiere HTML, SHTML, JS, CSS, PHP, INI și diferite formate de imagini, lăsând fișierele de sistem neafectate. Fișierele criptate primesc […]
A fost lansată versiunea beta a wget2 — un nou downloader de tip spider, refăcut de la zero. Principalele diferențe: Suport pentru HTTP2. Funcționalitatea a fost mutată în biblioteca libwget (LGPL3+). Interfața nu a fost încă stabilizată. Multi-threading. Viteza a fost crescută datorită compresiei HTTP și HTTP2, conexiunilor paralele și a If-Modified-Since în headerul HTTP. Plugin-uri. FTP nu este suportat. Judecând după manual, interfața liniei de comandă suportă toate opțiunile celei mai recente versiuni Wget 1 […]
Pe 7 septembrie, proiectul Debian a prezentat simultan actualizări pentru versiunea stabilă curentă Debian „buster” numărul 10.1 și pentru versiunea stabilă anterioară Debian „stretch” numărul 9.10. În Debian „buster”, au fost actualizate peste 150 de programe, inclusiv nucleul Linux la versiunea 4.19.67, fiind remediate erori în gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip și multe altele. În […]
Compania TrendMicro a publicat informații despre o vulnerabilitate (CVE nesolicitat) în driverul v4l2, care permite unui utilizator local fără privilegii să execute propriul cod în contextul nucleului Linux. Informațiile despre vulnerabilitate sunt furnizate în contextul platformei Android, fără a specifica dacă această problemă este specifică nucleului Android sau se manifestă și în nucleul Linux normal. Pentru a exploata vulnerabilitatea, un atacator trebuie să aibă acces local […]
A fost publicat un update corectiv Exim 4.92.2 care remediază o vulnerabilitate critică (CVE-2019-15846), care în configurația implicită poate conduce la executarea de cod la distanță de către un atacator cu privilegii root. Problema se manifestă doar atunci când suportul TLS este activat și este exploatată prin transmiterea unui certificat de client special format sau a unei valori modificate în SNI. Vulnerabilitatea a fost identificată de compania Qualys. Problema este prezentă în handlerul de escapare a caracterelor speciale […]
Ochii se tem, dar mâinile sunt dornice! În articolele anterioare, am discutat despre tehnologiile pe baza cărora sunt construite blockchain-urile (Ce ne costă să construim un blockchain?) și despre cazurile care pot fi realizate cu ajutorul lor (Ce ne costă să construim un caz?). A venit momentul să punem mâinile la treabă! Pentru realizarea pilotelor și PoC-urilor (Proof of Concept), prefer să folosesc soluții cloud, deoarece la acestea se poate accesa […]
A fost lansată distribuția Kali Linux 2019.3, destinată testării sistemelor pentru identificarea vulnerabilităților, realizarea auditului, analiza informațiilor rămase și identificarea consecințelor atacurilor cibernetice. Toate lucrările originale create în cadrul distribuției sunt disponibile sub licența GPL și pot fi găsite în depozitul public Git. Au fost pregătite trei variante de imagini ISO, cu dimensiuni de 1, 2.8 și 3.5 GB. Versiunile sunt disponibile pentru […]