Kategória: Blog

MITM útok na JABBER.RU a XMPP.RU

Bola zistená interceptácia TLS pripojení s kryptografiou protokolu na výmenu okamžitých správ XMPP (Jabber) (útok Man-in-the-Middle) na serveroch služby jabber.ru (takisto xmpp.ru) na hostingových poskytovateľoch Hetzner a Linode v Nemecku. Útočník vydal niekoľko nových TLS certifikátov prostredníctvom služby Let’s Encrypt, ktoré sa používali na interceptáciu zašifrovaných STARTTLS pripojení na porte 5222 pomocou transparentného MiTM proxy. Útok bol zistený v súvislosti […]

Zaznamenané zachytenie šifrovaného prevádzkového toku jabber.ru a xmpp.ru

Administrátor Jabber servera jabber.ru (xmpp.ru) odhalil útok na dešifrovanie prevádzky používateľov (MITM), realizovaný počas 90 dní až 6 mesiacov v sieťach nemeckých hostingových poskytovateľov Hetzner a Linode, kde je umiestnený server projektu a pomocné VPS prostredia. Útok bol organizovaný presmerovaním prevádzky na tranzitný uzol, ktorý nahrádza TLS certifikát pre XMPP pripojenia šifrované s použitím rozšírenia STARTTLS. Útok bol zaznamenaný […]

Hodnotenie nedôveryhodných hesiel používaných administrátormi

Bezpečnostní výskumníci z firmy Outpost24 publikovali výsledky analýzy spoľahlivosti hesiel používaných administrátormi IT systémov. Počas výskumu boli skúmané účty prítomné v databáze služby Threat Compass, zbierajúcej informácie o únikoch hesiel, ktoré sa vyskytli v dôsledku aktivity škodlivého softvéru a hackovania. Celkovo sa podarilo zhromaždiť kolekciu z viac ako 1,8 milióna obnovených z hashov hesiel, ktoré súvisia s administračnými rozhraniami […]

25 rokov Linux.org.ru

Pred 25 rokmi, v októbri 1998, bol zaregistrovaný doménu Linux.org.ru. Prosíme, napíšte do komentárov, čo by ste chceli zmeniť na webe, čo chýba a aké funkcie by sa mali ďalej rozvíjať. Zaujímajú nás aj nápady na rozvoj a drobnosti, ktoré by ste chceli zmeniť, napríklad prekážky v použiteľnosti a chyby. Okrem tradičného prieskumu by sme chceli dodatočne poznamenať […]

Uvoľnenie komunikačnej platformy Asterisk 21

Po roku vývoja bol vydaný nový stabilný vetva otvorenej komunikačnej platformy Asterisk 21, používaný na nasadzovanie softvérových PBX, systémov hlasovej komunikácie, VoIP brán, organizáciu IVR systémov (hlasové menu), hlasovej pošty, telefonických konferencií a call centier. Zdrojové kódy projektu sú dostupné pod licenciou GPLv2. Asterisk 21 je zaradený do kategórie vydaní s bežnou podporou, aktualizácie pre ktoré sa vytvárajú počas dvoch […]

Intel uviedol motor distribuovaného sledovania lúčov OSPRay 3.0

Spoločnosť Intel zverejnila škálovateľný 3D-renderovací engine OSPRay 3.0, určený na realistickú a kvalitnú vizualizáciu pomocou ray tracingu. Engine sa vyvíja ako súčasť väčšieho projektu Intel Rendering Framework, ktorý je zameraný na vývoj nástrojov na softvérovú vizualizáciu vedeckých výpočtov SDVis (Software Defined Visualization), vrátane knižnice ray tracingu Embree, systému fotorealistického vykresľovania GLuRay a knižnice na odstraňovanie šumu z obrázkov oidn (Open […]

ONLYOFFICE 7.5.0

Bol vydaný ONLYOFFICE DocumentServer 7.5.0, ktorý zahŕňa server pre online editory ONLYOFFICE a umožňuje kolaboráciu. Editory sú určené na prácu s textovými dokumentmi, tabuľkami a prezentáciami a zdrojový kód projektu sa šíri pod voľnou licenciou AGPLv3. Súčasne bol vydaný ONLYOFFICE DesktopEditors 7.5, postavený na spoločnej kódovej báze s online editormi. Desktop editory sú aplikácie pre pracovnú plochu, naprogramované v JavaScripte […]

Google vykonal vylepšenia adresného riadku v Chrome.

Spoločnosť Google predstavila sériu vylepšení v adresnom riadku Chrome: Pri automatickom doplňovaní URL sa zohľadní akékoľvek kľúčové slovo, ktoré bolo predtým použité na vyhľadávanie stránky, a nie len slová zhodujúce sa so začiatkom adresy. Napríklad automatické doplnenie adresy "https://www.google.com/travel/flights" bude fungovať nielen pri zadávaní slova „google“, ale aj pri zadávaní „flights“. Implementované bolo automatické opravenie preklepov pri zadávaní adresy stránky a […]

Bol zverejnený kancelársky balík ONLYOFFICE 7.5.0

Bol vydaný sprievodca ONLYOFFICE DocumentServer 7.5.0 s implementáciou servera pre online editory ONLYOFFICE a organizáciou tímovej spolupráce. Editory sa dajú použiť na prácu s textovými dokumentmi, tabuľkami a prezentáciami. Kód projektu je distribučný pod licenciou AGPLv3. Súčasne bol vydaný produkt ONLYOFFICE DesktopEditors 7.5, postavený na jednotnej kódovej základni s online editormi. Desktopové editory sú uvedené ako aplikácie pre desktop, […]

Uvoľnenie Alt Vzdelanie 10.2

Dostupná je verzia operačného systému «Alt Vzdelávanie 10.2» pre i586, x86_64, AArch64 na 10 platforme (vetva p10 Aronia). Distribúcia zahŕňa systémový a aplikačný softvér pre každodenné úlohy všetkých účastníkov vzdelávacieho procesu a riadenie administratívnej činnosti inštitúcie. «Alt Vzdelávanie 10.2» je vhodný na výučbu informatiky a pomáha získať praktické zručnosti pri práci s hardvérom a softvérom. […]

Aktualizácia Java SE, MySQL, VirtualBox, Solaris a ďalších produktov Oracle na odstránenie zraniteľností

Spoločnosť Oracle vydala plánovanú aktualizáciu svojich produktov (Critical Patch Update), zameranú na odstránenie kritických problémov a zraniteľností. V októbrovej aktualizácii bolo odstránených 387 zraniteľností. Medzi problémami sú: 3 bezpečnostné problémy v Java SE a 4 problémy v GraalVM pre JDK. Všetky zraniteľnosti môžu byť exploatované na diaľku bez autentifikácie a ovplyvňujú prostredia, ktoré dovolia […]

Uvoľnenie Chrome OS 118

Dostupná je nová verzia operačného systému Chrome OS 118, založená na jadre Linux, systémovom manažéri upstart, nástrojoch na zostavovanie ebuild/portage, otvorených komponentoch a webovom prehliadači Chrome 118. Používateľské prostredie Chrome OS je obmedzené na webový prehliadač a miesto štandardných aplikácií sú využívané webové aplikácie; napriek tomu, Chrome OS obsahuje plnohodnotné viac oknové rozhranie, pracovnú plochu a panel úloh. Zdrojové kódy sú distribuované pod […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster