Razkriti so podatki o ranljivostih v proxy strežniku Squid, ki so jih brez dodatnega razkroja odpravili že lani v izdaji Squid 4.8. Težave so prisotne v kodi obdelave bloka „@“ na začetku URL-ja („user@host“) in omogočajo obvoz pravil o omejitvi dostopa, pošiljanje vsebine predpomnilnika in izvajanje napadov z uporabo med-spletnega skriptiranja. CVE-2019-12524 — odjemalec z uporabo posebej oblikovanega […]
Na voljo so popravki za mail strežnik Postfix — 3.5.1, 3.4.11, 3.3.9 in 3.2.14, ki vključujejo kodo za odpravo težavnosti z DANE/DNSSEC pri uporabi sistemske knjižnice Glibc 2.31, kjer je bila kršena nazaj združljivost pri prenosu DNSSEC zastavic. Konkretno, prenos DNSSEC zastavice AD (overjeni podatki) se zdaj izvaja le, ko je to posebej določeno v […]
Ryuk je ena izmed najbolj znanih različic šifrantov v zadnjih več letih. Odkar se je prvič pojavil poleti 2018, je zbral impresiven seznam žrtev, še posebej v poslovnem okolju, ki je glavni cilj njegovih napadov. 1. Splošne informacije Ta dokument vsebuje analizo različice šifrantov Ryuk, pa tudi nalagalnika, ki je odgovoren za nalaganje zlonamerne programske opreme.
Podjetje ASUS si prizadeva posodobiti pametne telefone aktualne serije modelov na Android 10, eden izmed načinov za to pa je izdaja različice programske opreme, temelječe na referenčni gradnji AOSP. Pred približno tednom dni je bilo sporočeno, da je Zenfone 5 prejel beta različico posodobitve Android 10 na osnovi AOSP, zdaj pa še štirje telefoni ASUS potekajo skozi podoben postopek. Tajvanski proizvajalec […]
Predstavljen je nov pomemben izpust implementacije programski jezik AWK iz projekta GNU — Gawk 5.1.0. AWK je bil razvit v 70-ih letih prejšnjega stoletja in ni doživel pomembnejših sprememb od sredine 80-ih, ko je bil določen osnovni okvir jezika, kar je omogočilo, da je jezik ohranil prvotno stabilnost in enostavnost skozi pretekla desetletja. Kljub svojim letom AWK […]
Objavljene so popravne posodobitve stabilnih vejah DNS strežnika BIND 9.11.18 in 9.16.2, ter tudi v razvoju eksperimentalna veja 9.17.1. V novih izdajah je bila odpravljena varnostna težava, povezana z neučinkovito zaščito pred napadi „DNS rebinding“ pri delu v načinu preusmerjanja prošnjah DNS strežnika (blok „forwarders“ v nastavitvah). Poleg tega je bilo opravljeno delo na zmanjšanju velikosti v pomnilniku shranjenih statističnih podatkov […]
Ekosistem tehnologij kontejnerizacije se hitro razvija in spreminja, zato v tem področju primanjkuje dobrih delovnih praks. Kljub temu pa Kubernetes in kontejnerji postajajo vse bolj priljubljeni — tako za posodobitev starih aplikacij kot za razvoj sodobnih oblačnih aplikacij. Ekipa Kubernetes aaS iz Mail.ru je zbrala napovedi, nasvete in najboljše prakse za voditelje trga od Gartnerja, 451.
Objavljen je izdelek DBMS TimescaleDB 1.7, namenjen shranjevanju in obdelavi podatkov v obliki časovnih serij (rezultati vrednosti parametrov v določenih časovnih intervalih, zapisi obrazujejo čas in niz vrednosti, ki ustrezajo temu času). Ta oblika shranjevanja je optimalna za aplikacije, kot so sistemi za spremljanje, trgovinske platforme, sistemi za zbiranje metrik in stanj senzorjev. Na voljo so orodja za integracijo s projektom […]
Za platformo Android je bila objavljena različica eksperimentalnega brskalnika Firefox Preview 4.3, ki se razvija pod kodnim imenom Fenix kot zamenjava za različico Firefox za Android. V kratkem bo izdaja objavljena v katalogu Google Play (za delovanje je potreben Android 5 ali novejši). Firefox Preview uporablja motor GeckoView, zgrajen na tehnologijah Firefox Quantum, in niz knjižnic Mozilla Android […]
Podjetje Cloudflare je vzpostavilo spletno mesto isBGPSafeYet.com, ki je namenjeno pritegnitvi pozornosti na problematiko uhajanja napačnih BGP usmeritev in možnosti napadov za preusmerjanje prometa preko protokola BGP. Spletna stran omogoča preverjanje uporabe tehnologije filtriranja napačnih usmeritev s strani ponudnikov ter oceno implementacije podpore RPKI. Številni operaterji ostajajo nezaščiteni pred prejemanjem BGP oglasov podmrež z lažnimi podatki o dolžini usmeritev, […]
Sistem za analizo prometa brez njegove dešifriranja. Ta metoda se preprosto imenuje — "strojno učenje". Izkazalo se je, da če na vhod posebnega klasifikatorja podamo zelo velik obseg različnega prometa, lahko sistem z zelo visoko verjetnostjo zazna dejanja zlonamerne kode znotraj šifriranega prometa. Omrežne grožnje so se spremenile in postale "pametnejše". V zadnjem času se je spremenila sama koncept napada in zaščite.
Kar je bilo, to bo; in kar se je dogajalo, se bo tudi dogajalo, in nič ni novega pod soncem. Knjiga Ecclesiastes, 1:9 Večna modrost, izpostavljena v epigrafu, je uporabna praktično v katerikoli panogi, vključno s tako hitro spreminjajočo se, kot je IT. Na koncu se izkaže, da so mnogi novi standardi, o katerih se začenja govoriti šele zdaj, osnovani na.
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish