Kategori: Blog

Vulnerabilitet në ndërfaqen e monitorimit Icinga Web

Janë publikuar versione korrigjuese për paketën Icinga Web 2.6.4, 2.7.4 dhe v2.8.2, që ofrojnë një ndërfaqe web për sistemin e monitorimit Icinga. Në përditësimet e propozuara është eliminuar një vulnerabilitet kritik (CVE-2020-24368), i cili lejon një sulmues të paautentikuar të ketë qasje në skedarët në server me privilegjet e procesit Icinga Web (zakonisht përdoruesi me të cilin funksionon serveri http ose fpm). Për një sulm të suksesshëm, kërkohet prania e një prej moduleve të jashtme të ofruara […]

Sulmi ndaj përdoruesve të klientëve të postës përmes lidhjeve «mailto:»

Kërkuesit nga Universiteti i Ruhr në Bochum (Gjermani) analizuan (PDF) sjelljen e klientëve të postës në përpunimin e lidhjeve "mailto:" me parametra të avancuar. Pesë nga njëzet klientët e shqyrtuar të postës ishin të ndjeshëm ndaj sulmeve që manipulojnë me zëvendësimin e burimeve përmes parametrave "attach". Gjashtë klientë të tjerë ishin të ekspozuar ndaj sulmeve që zëvendësojnë çelësat PGP dhe S/MIME, ndërsa tre klientë u zbuluan të ndjeshëm ndaj […]

nnn v3.4 — menaxher skedarësh për konsolë me mbështetje për ikona në terminal

U publikua një version i ri i menaxherit të skedarëve për terminal nnn, i optimizuar për punë produktive (kërkim, filtrimi, renditje, riemërim, punë e menjëhershme me mijëra skedarë). Programi përdor minimumin e burimeve (binari 100KB, 3.5 MB në memorie), është i përputhshëm me Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL dhe me mjedise të ndryshme grafike dhe konsolë. Programi punon me 8 ngjyra […]

Сокращаем ссылки без жира (F3)

Сокращать ссылки в 13 лет не стыдно, верно? Новичку, да и не только новичку, стоит попробовать написать свой Укротитель Ссылок, походу изучая какой-нибудь новый фреймворк. Чем я и занялся. Что сказать — пятый бутстрап, обезжиренный фреймворк и частичка души. Вот демо, а вот код. Для таких читателей, как я 😉 Фреймворк, не так ли? Конечно […]

О переезде с Redis на Redis-cluster

Приходя в продукт, который развивается больше десятка лет, совершенно не удивительно встретить в нем устаревшие технологии. Но что если через полгода вы должны держать нагрузку в 10 раз выше, а цена падений увеличится в сотни раз? В этом случае вам необходим крутой Highload Engineer. Но за неимением горничной такового, решать проблему доверили мне. В первой […]

Lëshimi i distribucionit për hulumtime për sigurinë Kali Linux 2020.3

U publikua distribucioni Kali Linux 2020.3, i destinuar për testimin e sistemeve për praninë e dobësive, auditimin, analizimin e informacionit të mbetur dhe identifikimin e pasoja të sulmeve nga kriminelët. Të gjitha zhvillimet origjinale, të krijuara në kuadër të këtij distribuimi, shpërndahen nën licencën GPL dhe janë të disponueshme përmes një depoje publike Git. Janë përgatitur disa variante të imagenit iso për shkarkim, me madhësi 430 MB, 2.9 GB dhe 3.7 GB. Ndërtimet […]

Qt 6 në Debian mund të mbetet pa mbështetje

Maintainerët aktualë të paketave me kornizën Qt në Debian kanë marrë vendimin që të mos ofrojnë mbështetje për degën tjetër të rëndësishme Qt 6, lëshimi i së cilës është planifikuar për dhjetor. Megjithatë, mbështetja për degën e kaluar Qt 5 do të vazhdojë pa ndryshime. Furnizimi i Qt 6 në Debian do të sigurohet nëse gjenden mbështetës të rinj, të gatshëm për të ofruar mbështetje të duhur për paketat […]

Mozilla ka zgjeruar programin e shpërblimeve për identifikimin e dobësive

Kompania Mozilla shpalli zgjerimin e iniciativës për dështimin e çmimeve monetar për identifikimin e problemeve me sigurinë në Firefox. Përveç shkeljeve të drejtpërdrejta, programi Bug Bounty tani do të përfshijë edhe metodat e anashkalimit të mekanizmave ekzistues në shfletues që parandalojnë punën e eksploitave. Në mesin e këtyre mekanizmave është sistemi i pastrimit të fragmenteve HTML përpara përdorimit në një kontekst privilegjuar, ndarja e memories për nyjat DOM […]

Njoftohet krijimi i një organizate të pavarur nga Mozilla, Rust Foundation

Ekipi kryesor i zhvilluesve të gjuhës Rust (Rust Core Team) dhe kompania Mozilla shpallën se deri në fund të vitit do të krijohet një organizatë e pavarur, jo fitimprurëse, e quajtur Rust Foundation, e cila do t’i kalohen pronat intelektuale të lidhura me projektin Rust, përfshirë markat tregtare dhe emrat e domaineve që lidhen me Rust, Cargo dhe crates.io. Organizata do të jetë gjithashtu përgjegjëse për organizimin e financimit të projektit. Kujtojmë se […]

Интервью из мира хостинга: Boodet.online

Меня зовут Леонид, я — разработчик сайта Поиск VPS, поэтому в силу своей деятельности интересуюсь историями становления и развития различных компаний из сферы хостинговых услуг. Сегодня хочу представить интервью с Данилом и Дмитрием — создателями хостинга Boodet.online. Они расскажут об устройстве инфраструктуры, организации работы и своем опыте развития провайдера виртуальных серверов в России. Расскажите, пожалуйста, […]

Лучшие практики bash-скриптов: краткое руководство по надежным и производительным скриптам bash

Shell wallpaper by manapi Отладка сценариев bash — это как поиск иголки в стоге сена, тем более, когда новые дополнения появляются в существующей кодовой базе без своевременного рассмотрения вопросов структуры, логирования и надежности. В таких ситуациях можно оказаться как из-за собственных ошибок, так и при управлении сложными нагромождениями скриптов. Команда Mail.ru Cloud Solutions перевела статью […]

Shkëputja e distributit Parrot 4.10 me një përzgjedhje programesh për verifikimin e sigurisë

Risia e distributit Parrot 4.10, e bazuar në bazën e paketave Debian Testing dhe që përfshin një përzgjedhje të mjeteve për kontrollimin e sigurisë së sistemeve, për kryerjen e analizave kriminalistike dhe inxhinierisë së prapme. Për shkarkim janë ofruar disa imazhe iso me mjedisin MATE (të plotë 4.2 GB dhe të reduktuar 1.8 GB), me desktopin KDE (2 GB) dhe me desktopin Xfce (1.7 GB). Distribucioni Parrot […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster