Boli odhalené informácie o zraniteľnostiach v proxy serveri Squid, ktoré bez zbytočného rozruchu boli opravené už minulý rok vo verzii Squid 4.8. Problémy existujú v kóde spracovania bloku "@" na začiatku URL ("user@host") a umožňujú obísť pravidlá obmedzenia prístupu, narušiť obsah cache a uskutočniť útok pomocou medziwebového skriptovania. CVE-2019-12524 — klient pomocou špeciálne tvarovanej […]
Sú k dispozícii opravné verzie poštového servera Postfix — 3.5.1, 3.4.11, 3.3.9 a 3.2.14, v ktorých bol pridaný kód na opravu poruchy funkčnosti DANE/DNSSEC pri použití systémovej knižnice Glibc 2.31, v ktorej bola narušená spätná kompatibilita v oblasti prenosu flagov DNSSEC. Konkrétne, prenos DNSSEC flagu AD (authenticated data) sa vykonával nie po defaultne, ale iba pri uvedení v […]
Ryuk je jednou z najznámejších variant šifrovateľov za posledné roky. Od svojho prvého objavenia v lete 2018 zozbieral pôsobivý zoznam obetí, najmä v obchodnom prostredí, ktoré je hlavným cieľom jeho útokov. 1. Všeobecné informácie Tento dokument obsahuje analýzu variantu šifrovateľa Ryuk, ako aj bootloadera, zodpovedného za načítanie malvéru […]
Spoločnosť ASUS sa snaží aktualizovať smartfóny aktuálneho modelového radu na Android 10, a jedným zo spôsobov, ako to dosiahnuť, je vydanie verzie firmvéru na základe referenčnej zostavy AOSP. Pred viac než týždňom sa hlásilo, že Zenfone 5 dostal beta verziu aktualizácie Android 10 na základe AOSP, a teraz ďalšie štyri telefóny ASUS prechádzajú podobným procesom. Tajwanský výrobca […]
Bol uvedený nový významný vydanie realizácie programovacieho jazyka AWK od projektu GNU — Gawk 5.1.0. AWK bol vyvinutý v 70. rokoch minulého storočia a od polovice 80. rokov neprešiel významnými zmenami, v ktorých bol stanovený základný rámec jazyka, čo umožnilo počas posledných desaťročí zachovať jeho pôvodnú stabilitu a jednoduchosť. Napriek pokročilému veku AWK […]
Boli vydané opravné aktualizácie stabilných vetiev DNS servera BIND 9.11.18 a 9.16.2, ako aj experimentálnej vetvy 9.17.1, ktorá je v vývoji. V nových vydaniach bola eliminovaná bezpečnostná chyba súvisiaca s neefektívnosťou ochrany pred útokmi 'DNS rebinding' pri práci v režime presmerovacieho DNS servera (blok 'forwarders' v nastaveniach). Okrem toho bola vykonaná práca na znížení veľkosti uchovávanej v pamäti štatistiky digitálnych […]
Ekosystém technológií kontajnerizácie sa rýchlo vyvíja a mení, preto v tejto oblasti chýbajú dobré pracovné praktiky. Napriek tomu sa Kubernetes a kontajnery používajú čoraz častejšie — ako na modernizáciu starých aplikácií, tak aj na vývoj moderných cloudových aplikácií. Tím Kubernetes aaS od Mail.ru zhromaždil predpovede, rady a osvedčené praktiky pre lídrov na trhu od Gartner, 451 […]
Bol vydaný release databázového systému TimescaleDB 1.7, určeného na ukladanie a spracovanie údajov vo forme časových radov (súbory hodnôt parametrov v pravidelných intervaloch, záznamy tvoria čas a súbor hodnôt zodpovedajúcich tomuto času). Takáto forma ukladania je optimálna pre aplikácie ako systémy monitorovania, obchodné platformy, systémy zbierania metrík a stavových údajov senzorov. Poskytujú sa prostriedky na integráciu s projektom […]
Pre experimentally released web browser Firefox Preview 4.3 for the Android platform, developed under the codename Fenix as a replacement for Firefox for Android. The release will soon be available in the Google Play catalog (requires Android 5 or newer). Firefox Preview uses the GeckoView engine, built on Firefox Quantum technologies, along with a set of Mozilla Android libraries […]
Cloudflare has launched the website isBGPSafeYet.com, aimed at raising awareness of the issue of incorrect BGP route leaks and the potential for traffic redirection attacks using the BGP protocol. The site allows users to check the implementation of route filtering technology by providers and evaluate the support for RPKI. Many operators remain unprotected against receiving BGP announcements of subnets with spoofed route length information, […]
Systém na analýzu prevádzky bez jej dešifrovania. Tento spôsob sa jednoducho nazýva — „strojové učenie“. Ukázalo sa, že ak špecializovanému klasifikátoru poskytneme veľmi veľké množstvo rôznej prevádzky, systém s veľmi vysokou pravdepodobnosťou dokáže detegovať činnosti škodlivého kódu v rámci zašifrovanej prevádzky. Sieťové hrozby sa zmenili a stali sa „inteligentnejšími“. V poslednom čase sa zmenila samotná koncepcia útoku a obrany. […]
Čo bolo, to aj bude; a čo sa robilo, to aj bude robené, a nie je nič nové pod slnkom. Kniha Kazateľ, 1:9 Večná múdrosť, uvedená v epigrafe, je použiteľná prakticky v každom odvetví, vrátane takého, ktoré sa rýchlo mení, ako je IT. Pri podrobnejšej analýze sa ukazuje, že mnohé novinky, o ktorých sa začína hovoriť len teraz, sú založené na […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish