Autor: Yuri Gagarin

Vulnerabiliteti në serverin proxy Squid që lejon të anashkalohen kufizimet e aksesit

Informacionet mbi dobësitë në serverin proxy Squid janë zbuluar, të cilat u eliminuan pa bujë vitin e kaluar në versionin 4.8. Problemet ndodhen në kodin që trajton bllokën „@” në fillim të URL-së („user@host”) dhe lejojnë anashkalimin e rregullave të kufizimit të aksesit, dërgimin e përmbajtjes së caches dhe kryerjen e një sulmi përmes scriptit të ndërfaqeve të ndryshme. CVE-2019-12524 — klienti përmes një formati të veçantë […]

Përditësimi i serverit të postës Postfix 3.5.1

Janë të disponueshme versionet korrigjuese të serverit të postës Postfix — 3.5.1, 3.4.11, 3.3.9 dhe 3.2.14, në të cilat është shtuar një kod për të rregulluar çështjen e funksionimit të DANE/DNSSEC kur përdoret biblioteka sistemike Glibc 2.31, ku është prishur përputhshmëria regressive në fushën e kalimit të flamujve DNSSEC. Saktësisht, kalimi i flamurit DNSSEC AD (të dhëna të autentikuara) tani bëhet jo si parazgjedhje, por vetëm kur është e specifikuar në […]

Si bon punon ransomware Ryuk që sulmon bizneset

Ryuk është një nga variantet më të njohura të ransomware-ve në vitet e fundit. Që nga shfaqja e tij të verës së vitit 2018, ai ka grumbulluar një listë të konsiderueshme viktimash, veçanërisht në ambientin e biznesit, i cili është objekti kryesor i sulmeve të tij. 1. Informacion i përgjithshëm Ky dokument përmban një analizë të variantit të ransomware Ryuk, si dhe të ngarkuesit që është përgjegjës për ngarkimin e virusit […]

ASUS ka lëshuar firmware Android 10 për Zenfone Max M1, Lite dhe Live L1 dhe L2

Kompania ASUS po punon për të përditësuar smartfonët e saj më të rinj në Android 10, dhe një nga mënyrat për ta bërë këtë është të lëshojë një version firmware mbi bazën e ndërtimit referencë AOSP. Pak më shumë se një javë më parë, u raportua se Zenfone 5 kishte marrë versionin beta të përditësimit Android 10 të bazuar në AOSP, dhe tani pesë telefona të tjerë ASUS po kalojnë një procedurë të ngjashme. Prodhuesi tajvanez […]

Çështja e re e interpreterit GNU Awk 5.1

U prezantua një lëshim i ri i rëndësishëm i implementimit të gjuhës së programimit AWK nga projekti GNU — Gawk 5.1.0. AWK u zhvillua në vitet '70 të shekullit të kaluar dhe nuk ka pë undergone ndryshime të mëdha që nga mesi i viteve '80, kur u përcaktua themeli i gjuhës, duke e ruajtur stabilitetin dhe thjeshtësinë e saj për dekada me radhë. Pavarësisht moshës së saj, AWK […]

Përditësimi i serverit DNS BIND 9.11.18, 9.16.2 dhe 9.17.1

U publikuan përditësime korrigjuese për degët stabile të serverit DNS BIND 9.11.18 dhe 9.16.2, si dhe për degën eksperimentale 9.17.1 në zhvillim. Në lëshimet e reja, është adresuar një problem sigurie që lidhet me efikasitetin e mbrojtjes kundër sulmeve "DNS rebinding" kur funksionon në modalitetin e serverit DNS që kalon kërkesat (blloku "forwarders" në cilësime). Përveç kësaj, është punuar për të reduktuar madhësinë e statistikave digjitale të ruajtura në kujtesë […]

Praktikat më të mira dhe rekomandimet për nisjen e kontejnerëve dhe Kubernetes në mjedise prodhimi

Ekosistemi i teknologjive të kontenierizimit është duke u zhvilluar dhe ndryshuar shpejt, prandaj nuk ka praktikash të mira pune në këtë fushë. Megjithatë, Kubernetes dhe kontenierët po përdoren gjithnjë e më shumë — si për modernizimin e aplikacioneve të vjetra, ashtu dhe për zhvillimin e aplikacioneve moderne në cloud. Ekipa Kubernetes aaS nga Mail.ru ka mbledhur parashikimet, këshillat dhe praktikat më të mira për liderët e tregut nga Gartner, 451 […]

Lëshimi i DBMS TimescaleDB 1.7

Në u publikua versioni 1.7 i DBMS TimescaleDB, e destinuar për ruajtjen dhe përpunimin e të dhënave në formën e serive temporale (prerjet e vlerave të parametrave përmes intervaleve të caktuara kohore, regjistrimi formon kohën dhe një grup vlerash përkatëse për atë kohë). Ky lloj ruajtjeje është optimal për aplikacione si sistemet e monitorimit, platformat tregtare, sistemet e mbledhjes së metrikeve dhe gjendjeve të sensorëve. Ofron mjete për integrimin me projektin […]

Firefox Preview 4.3 është i disponueshëm për Android

Për platformën Android, u publikua versioni eksperimental i shfletuesit Firefox Preview 4.3, i zhvilluar nën emrin kodor Fenix si një zëvendësim për redaktimin Firefox për Android. Në një të ardhme të afërt, versioni do të publikohet në katalogun Google Play (për funksionimin e tij nevojitet Android 5 ose më i ri). Firefox Preview përdor motorin GeckoView, ndërtuar mbi teknologjitë Firefox Quantum, dhe një grup bibliotekash Mozilla Android […]

Cloudflare ka lançuar një shërbim për ndjekjen e filtrimit të rrugëve BGP të papërshtatshme

Kompania Cloudflare vuri në funksion faqen isBGPSafeYet.com, e cila ka për qëllim tërheqjen e vëmendjes ndaj problemit të rrjedhjeve të rrugeve BGP të gabuara dhe mundësive për të kryer sulme duke drejtuar trafikun përmes protokollit BGP. Faqja lejon të kontrolloni përdorimin nga ofruesit të teknologjisë së filtrimit të rrugeve të gabuara dhe të vlerësoni implementimin e mbështetjes RPKI. Shumë operatorë mbeten të pa mbrojtur nga njoftimet BGP të nënrrugeve me informacione të rreme mbi gjatësinë e rrugës […]

Analiza e trafikut të enkriptuar pa e dekriptuar atë

Një sistem për analizimin e trafikut pa e dekoduar atë. Ky metodë e quajtur thjesht — "mësimi makinerik". Doli që, nëse në hyrjen e një klasifikuesi të veçantë i jepet një volum shumë të madh të trafikut të ndryshëm, sistemi me një probabilitet shumë të lartë mund të zbulojë veprimet e kodit të dëmshëm brenda trafikut të enkriptuar. Kërcënimet rrjetore janë ndryshuar dhe janë bërë "më inteligjente". Në kohët e fundit, koncepti i sulmit dhe mbrojtjes është ndrruar […]

Disqet e jashtme të dhënash: nga koha e IBM 1311 deri në ditët tona. Pjesa 1

Ajo që ka qenë, do të jetë; dhe ajo që është bërë, do të bëhet, dhe nuk ka asgjë të re nën diell. Libri i Predikuesit, 1:9 Urti e përjetshme, e nxjerrë në epigraf, është e aplikueshme për çdo industri, duke përfshirë atë që po ndryshon me shpejtësi si IT. Në përfundim, del se shumë nga inovacionet që fillojnë të flasin tani, bazohen në […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster