Uppgifter har avslöjats om sårbarheter i proxyservern Squid, som utan offentlig upplysning åtgärdades redan förra året i version Squid 4.8. Problem finns i koden för att hantera blocket "@" i början av URL:en ("user@host") och möjliggör att kringgå åtkomstbegränsningar, skicka cache-innehåll och utföra attacker med hjälp av cross-site scripting. CVE-2019-12524 — en klient med hjälp av speciellt utformat […]
Korrigerande versioner av e-postservern Postfix — 3.5.1, 3.4.11, 3.3.9 och 3.2.14 — har släppts, som innehåller kod för att åtgärda ett funktionsfel med DANE/DNSSEC när den systembiblioteket Glibc 2.31 används, vilket bröt bakåtkompatibiliteten för överföring av DNSSEC-flaggor. Specifikt började överföringen av DNSSEC-flaggan AD (authenticated data) inte ske som standard, utan endast när det anges i […]
Ryuk är en av de mest kända varianterna av ransomware under de senaste åren. Sedan det först dök upp sommaren 2018 har det samlat en imponerande lista av offer, särskilt inom affärsvärlden som är huvudmålet för dess attacker. 1. Allmän information Detta dokument innehåller en analys av Ryuk-ransomware samt en loader som är ansvarig för att ladda ner skadlig programvara.
Företaget ASUS strävar efter att uppdatera sina smartphones i den aktuella modellserien till Android 10, och ett sätt att göra detta är att släppa en firmwareversion baserad på den referensbaserade samlingen AOSP. För lite mer än en vecka sedan rapporterades det att Zenfone 5 hade fått en beta-version av Android 10-uppdateringen baserad på AOSP, och nu genomgår ytterligare fyra ASUS-telefoner en liknande process. Den taiwanesiska tillverkaren […]
En ny betydande version av implementeringen av programspråket AWK från GNU-projektet har offentliggjorts — Gawk 5.1.0. AWK utvecklades på 70-talet och har inte genomgått några betydande förändringar sedan mitten av 80-talet, då språkets grundstruktur definierades, vilket har gjort det möjligt att bevara språkets ursprungliga stabilitet och enkelhet under de senaste årtiondena. Trots sin ålder […]
Korrigerande uppdateringar för de stabila versionerna av DNS-servern BIND 9.11.18 och 9.16.2, samt den experimentella versionen 9.17.1 som är under utveckling, har publicerats. I de nya versionerna har ett säkerhetsproblem åtgärdats, relaterat till ineffektiv skydd mot "DNS rebinding"-attacker när den arbetar i mode för DNS-framåtriktande förfrågningar (blocket "forwarders" i inställningarna). Dessutom har arbete utförts för att minska storleken på den lagrade minnesstatistiken för digitala […]
Ekosystemet av containerteknologier växer och förändras snabbt, så det saknas bra arbetsmetoder inom detta område. Trots detta används Kubernetes och containrar allt mer - både för att modernisera gamla applikationer och för att utveckla moderna molnapplikationer. Kubernetes aaS-teamet från Mail.ru har samlat prognoser, råd och bästa praxis från marknadsledare från Gartner, 451.
Uppdateringen av databasen TimescaleDB 1.7 har publicerats, vilket är avsett för lagring och bearbetning av tidsseriedata (avläsningar av parametrar vid angivna tidsintervall, där en post utgörs av tiden och en uppsättning värden kopplade till den tiden). Denna lagringsform är optimal för tillämpningar som övervakningssystem, handelsplattformar och system för insamling av mätdata och sensorstatus. Integrationsverktyg med projektet tillhandahålls […]
En ny version av den experimentella webbläsaren Firefox Preview 4.3 har publicerats för Android-plattformen, som utvecklas under kodnamnet Fenix som en ersättning för Firefox-versionen för Android. Snart kommer denna version att publiceras i Google Play-butiken (för att fungera krävs Android 5 eller senare). Firefox Preview använder GeckoView-motorn, byggd med teknologier från Firefox Quantum, och en uppsättning Mozilla Android-bibliotek […]
Företaget Cloudflare har lanserat webbplatsen isBGPSafeYet.com, som syftar till att uppmärksamma problemet med läckage av okorrigerade BGP-rutter och möjligheten till trafikdirigeringattacker via BGP-protokollet. Webbplatsen gör det möjligt att kontrollera hur internetleverantörer tillämpar teknologin för filtrering av okorrigerade rutter och bedöma implementeringen av RPKI-stödet. Många operatörer är fortfarande oskyddade mot inkommande BGP-tillkännagivanden av subnät med falsk information om ruttens längd, […]
Ett system för att analysera trafik utan dekryptering. Denna metod kallas enkelt - "maskininlärning". Det visar sig att om man matar in en mycket stor mängd olika trafik i en speciell klassificerare kan systemet med mycket hög sannolikhet detektera skadlig kods beteende inom den krypterade trafiken. Nätverksattacker har förändrats och blivit "smartare". På senare tid har själva begreppet attack och skydd förändrats.
Det som har varit, kommer att vara; och det som har gjorts, kommer att göras, och det finns inget nytt under solen. Predikaren, 1:9 Den tidlösa visdomen som presenteras i epigrafen är tillämplig på nästan varje bransch, inklusive den snabbt föränderliga IT-sektorn. Det visar sig att många innovationer som det just nu talas om, bygger på.
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish