Kategori: Blog

Elastic në mbrojtje: aktivizimi i opsioneve të sigurisë për klasterin Elasticsearch për akses nga brenda dhe jashtë

Elastic Stack — njĂ« mjet i njohur nĂ« tregun e sistemeve SIEM (nĂ« fakt, jo vetĂ«m pĂ«r ato). Mund tĂ« mbledhĂ« njĂ« gamĂ« tĂ« gjerĂ« tĂ« dhĂ«nash, si tĂ« ndjeshme ashtu edhe jo shumĂ«. Nuk Ă«shtĂ« plotĂ«sisht e saktĂ« nĂ«se aksesin nĂ« vetĂ« elementet e Elastic Stack nuk do tĂ« mbrohet. NĂ« mĂ«nyrĂ« tĂ« parazgjedhur, tĂ« gjithĂ« elementĂ«t e kutisĂ« Elastic (Elasticsearch, Logstash, Kibana dhe kolektorĂ«t Beats) punojnĂ« me protokolle tĂ« hapura. Dhe […]

Remote Desktop nga këndvështrimi i një sulmuesi

1. Hyrje KompanitĂ«, tĂ« cilat nuk kishin organizuar sisteme tĂ« aksesit tĂ« largĂ«t, shpejt krijuan ato disa muaj mĂ« parĂ«. Nuk ishin tĂ« gjithĂ« administratorĂ«t tĂ« gatshĂ«m pĂ«r njĂ« "nxehtĂ«si" tĂ« tillĂ«; si pasojĂ« — mangĂ«si nĂ« siguri: konfigurimi i gabuar i shĂ«rbimeve ose madje instalimi i versioneve tĂ« vjetra tĂ« softuerit me dobĂ«si tĂ« njohura. Disa prej kĂ«tyre mangĂ«sive tashmĂ« iu kthyen si njĂ« bumerang, tĂ« tjerĂ«t pas fatit mĂ« tĂ« mirĂ« […]

Hostingu dhe serverët e dedikuar: përgjigjemi pyetjeve. Pjesa 4

NĂ« kĂ«tĂ« seri artikujsh, ne duam tĂ« shqyrtojmĂ« pyetjet qĂ« lindin te njerĂ«zit gjatĂ« punĂ«s me ofruesit e hostimit dhe servers tĂ« dedikuar nĂ« veçanti. shumica e diskutimeve i kemi zhvilluar nĂ« forume anglishtfolĂ«se, duke u munduar t'u ofrojmĂ« pĂ«rdoruesve mĂ« shumĂ« ndihmĂ« me kĂ«shilla se sa me vetĂ«reklamim, duke dhĂ«nĂ« pĂ«rgjigje sa mĂ« tĂ« detajuar dhe tĂ« paanshme, sepse pĂ«rvoja jonĂ« nĂ« kĂ«tĂ« fushĂ« Ă«shtĂ« mĂ« shumĂ« se 14 vjet, qindra […]

Monolith Soft do të përqendrohet në zhvillimin e markës Xenoblade Chronicles

Xenoblade Chronicles pĂ«r njĂ« dekadĂ« ka qenĂ« njĂ« markĂ« e madhe pĂ«r Nintendo falĂ« dy pjesĂ«ve kryesore dhe njĂ« dege. FatmirĂ«sisht pĂ«r tifozĂ«t, as botuesi as studioja Monolith Soft nuk kanĂ« intenion tĂ« braktisin serinĂ« nĂ« vitet nĂ« vijim. NĂ« bisedĂ« me Vandal, kreu i Monolith Soft dhe krijuesi i serisĂ« Xenoblade Chronicles Tetsuya Takahashi tha se studioja po pĂ«rqendrohet nĂ« zhvillimin […]

CROSSTalk — njĂ« vulnerabilitet nĂ« CPU-nĂ« Intel qĂ« çon nĂ« rrjedhje tĂ« tĂ« dhĂ«nave midis bĂ«rthamave

NjĂ« grup studiuesish nga Universiteti i LirĂ« i Amsterdamit zbuloi njĂ« vulnerabilitet tĂ« ri (CVE-2020-0543) nĂ« strukturat mikroarkitekturore tĂ« procesorĂ«ve Intel, i cili Ă«shtĂ« i veçantĂ« sepse lejon rikuperimin e rezultateve tĂ« ekzekutimit tĂ« disa instrukcioneve qĂ« ekzekutohen nĂ« njĂ« bĂ«rthamĂ« tjetĂ«r CPU. Ky Ă«shtĂ« vulnerabiliteti i parĂ« i mekanizmit tĂ« ekzekutimit spekulativ tĂ« instrukcioneve qĂ« lejon rrjedhjen e tĂ« dhĂ«nave midis bĂ«rthamave tĂ« ndryshme CPU (mĂ« parĂ«, rrjedhjet ishin tĂ« kufizuara nĂ« procese tĂ« ndryshme tĂ« njĂ« bĂ«rthame). Studiuesit i dhanĂ« kĂ«saj çështjeje emrin […]

Vulnerabilitet në UPnP, i përshtatshëm për përforcimin e sulmeve DDoS dhe skanimin e rrjetit të brendshëm

Informacione u zbuluan pĂ«r njĂ« vulnerabilitet (CVE-2020-12695) nĂ« protokollin UPnP, i cili mundĂ«son dĂ«rgimin e trafik tĂ« rastĂ«sishĂ«m te çdo marrĂ«s, duke pĂ«rdorur operacionin 'SUBSCRIBE' tĂ« parashikuar nĂ« standard. Vulnerabiliteti ka marrĂ« emrin kodik CallStranger. Vulnerabiliteti mund tĂ« pĂ«rdoret pĂ«r tĂ« nxjerrĂ« tĂ« dhĂ«na nga rrjetet e mbrojtura nga sistemet e parandalimit tĂ« rrjedhjeve tĂ« tĂ« dhĂ«nave (DLP), pĂ«r tĂ« organizuar skanimin e porteve tĂ« kompjuterĂ«ve nĂ« rrjetin e brendshĂ«m, si dhe pĂ«r tĂ« pĂ«rforcuar sulmet DDoS me miliona pajisje tĂ« lidhura […]

GhostBSD 20.04

Projekti GhostBSD zhvillon njĂ« sistem operativ tĂ« orientuar drejt desktopit tĂ« bazuar nĂ« FreeBSD. NĂ« kuadĂ«r tĂ« projektit u publikua njĂ« version i ri i GhostBSD 20.04, i cili rregullon njĂ« sĂ«rĂ« problemesh tĂ« lidhura me instalimin dhe ZFS gjatĂ« procesit tĂ« instalimit. RisitĂ«: ZĂ«vendĂ«simi i gnome-mount dhe hald me FreeBSD devd dhe Vermaden automount, qĂ« e bĂ«jnĂ« automatikisht montimin dhe çmontimin e pajisjeve tĂ« jashtme mĂ« tĂ« qĂ«ndrueshme dhe […]

Si dhe pse opsioni noatime përmirëson performancën e sistemeve Linux

RivlerĂ«simi i atime ndikon nĂ« performancĂ«n e sistemit. ÇfarĂ« po ndodh dhe çfarĂ« duhet tĂ« bĂ«jmĂ« me tĂ« — lexoni nĂ« artikull. Çdo herĂ« qĂ« pĂ«rditĂ«soj Linux nĂ« kompjuterin tim personal, duhet tĂ« zgjidh disa detyra tĂ« caktuara. Me kalimin e viteve, kjo Ă«shtĂ« bĂ«rĂ« njĂ« zakon: bĂ«j kopje rezervĂ« tĂ« skedarĂ«ve tĂ« mi, pastrimi i sistemit, instalo çdo gjĂ« nga e para, rikthej skedarĂ«t e mi, […]

HCI: zgjidhje të gatshme për ndërtimin e një infrastrukture fleksibile korporative IT

NĂ« IT ka njĂ« koncept tĂ« tillĂ« si Computiming i PĂ«rdoruesve FundorĂ« — llogaritjet pĂ«r pĂ«rdoruesit fundorĂ«. Si, ku dhe nĂ« çfarĂ« mĂ«nyre mund tĂ« ndihmojnĂ« kĂ«to zgjidhje, çfarĂ« duhen tĂ« jenĂ«? Sipas kĂ«rkesave tĂ« sotme, punonjĂ«sit do tĂ« donin tĂ« mund tĂ« punonin nĂ« siguri nga çdo paisje, nĂ« çdo vend. Aspektet teknologjike pĂ«rbĂ«jnĂ« deri nĂ« 30% tĂ« stimujve pĂ«r punonjĂ«sit e angazhuar, thuhet nĂ« raportin […]

Versioni i ri i serverit të postës Exim 4.94

Pas 6 muajsh zhvillimi, u lançua serveri i postĂ«s Exim 4.94, nĂ« tĂ« cilin janĂ« pĂ«rfshirĂ« rregullimet e akumuluara dhe janĂ« shtuar mundĂ«si tĂ« reja. Sipas njĂ« ankete automatike tĂ« majit qĂ« pĂ«rfshiu rreth njĂ« milion serverĂ« tĂ« postĂ«s, pjesa e Exim pĂ«rbĂ«n 57.59% (njĂ« vit mĂ« parĂ« 53.03%), Postfix pĂ«rdoret nĂ« 34.70% (34.51%) tĂ« serverĂ«ve tĂ« postĂ«s, Sendmail — 3.75% (4.05%), Microsoft Exchange — 0.42% (0.57%). Ndryshimet nĂ« tĂ« re […]

Temporalitet në GnuTLS që lejon rinovimin e sesionit TLS 1.3 pa njohur çelësin

NĂ« bibliotekĂ«n GnuTLS, e cila aplikohet pĂ«r shkak se cilĂ«sohet si standard nĂ« shumĂ« paketa nĂ« Debian, duke pĂ«rfshirĂ« menaxherin e paketave APT dhe shumĂ« utilitete, Ă«shtĂ« zbuluar njĂ« vulnerabilitet (CVE-2020-13777) qĂ« lejon rinovimin e njĂ« seance TLS tĂ« ndalur mĂ« parĂ« pa ditur çelĂ«sin e sesionit. Nga ana praktike, vulnerabiliteti mund tĂ« pĂ«rdoret pĂ«r tĂ« realizuar sulme MITM. Vulnerabiliteti shkaktohet nga ndĂ«rtimi i gabuar i çelĂ«sit pĂ«rbĂ«rĂ«s tĂ« tiketĂ«s sĂ« seancĂ«s — serveri TLS nuk e realizonte lidhjen e çelĂ«sit tĂ« seancĂ«s […]

Lançimi i menaxhuesit të skedarëve terminal n³ v3.2

nnn (ose nÂł) Ă«shtĂ« njĂ« menaxher i skedarĂ«ve tĂ« plota funksional pĂ«r terminalin. Ai Ă«shtĂ« shumĂ« i shpejtĂ«, i vogĂ«l dhe praktikisht nuk kĂ«rkon konfigurim. nnn mund tĂ« analizojĂ« pĂ«rdorimin e diskut, tĂ« rihapĂ« skedarĂ«t me rastin e ndryshimit, tĂ« ekzekutojĂ« aplikacione dhe tĂ« zgjedhĂ« skedarĂ«. NĂ« repository ka tona pluginĂ«sh dhe dokumentesh pĂ«r zgjatjen e mundĂ«sive, pĂ«r shembull, parashikimi, montimi i diskeve, kĂ«rkimi, diff pĂ«r skedarĂ«t/katalogĂ«t, ngarkimi i skedarĂ«ve. Ka njĂ« plugin tĂ« pavarur (neo)vim. […]

Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS đŸ”„ Blini hosting tĂ« besueshĂ«m pĂ«r faqe interneti me mbrojtje nga DDoS, serverĂ« VPS VDS | ProHoster