Kategori: Blogg

En mask FritzFrog har upptÀckts som attackerar servrar via SSH och bygger ett decentraliserat botnÀt.

Företaget Guardicore, som specialiserar sig pĂ„ datacenter- och molnsystemskydd, har identifierat ett nytt högteknologiskt skadligt program FritzFrog, som pĂ„verkar servrar med Linux. FritzFrog kombinerar ett mask som sprider sig genom bruteforce-attacker mot servrar med öppet SSH-port, samt komponenter för att bygga ett decentraliserat botnĂ€t som fungerar utan kontrollpunkter och inte har en enskild felpunkt. För att bygga botnĂ€tet anvĂ€nds en egen […]

Vad Àr Docker: en kort översikt över historien och grundlÀggande abstraktioner

Den 10 augusti startade en videokurs om Docker i Slörm, dĂ€r vi gĂ„r igenom den fullt ut – frĂ„n grundlĂ€ggande abstraktioner till nĂ€tverksalternativ. I denna artikel kommer vi att prata om Dockers historik och dess grundlĂ€ggande abstraktioner: Image, Cli, Dockerfile. FörelĂ€sningen Ă€r avsedd för nybörjare, sĂ„ den kommer troligen inte att vara intressant för erfarna anvĂ€ndare. HĂ€r kommer det inte vara nĂ„got blod, bilaga eller djupgĂ„ende detaljer. […]

Hur Google BigQuery demokratiserade datanalys. Del 2

Hej, Habr! Just nu Ă€r en ny omgĂ„ng av kursen "Data Engineer" öppen för registrering pĂ„ OTUS. I takt med kursstarten fortsĂ€tter vi att dela med oss av anvĂ€ndbart material. LĂ€s första delen Hantering av data Stark datastyrning (Strong Data Governance) Ă€r ett grundlĂ€ggande princip för Twitter Engineering. Eftersom vi implementerar BigQuery pĂ„ vĂ„r plattform, fokuserar vi pĂ„ datainhĂ€mtning, Ă„tkomstkontroll, sĂ€kerhet […]

Solaris 11.4 SRU24 Àr tillgÀngligt

En uppdatering av operativsystemet Solaris 11.4 SRU 24 (Support Repository Update) har publicerats, som erbjuder en serie ytterligare korrigeringar och förbĂ€ttringar för Solaris 11.4-grenen. För att installera korrigeringarna som erbjuds i uppdateringen rĂ€cker det med att köra kommandot 'pkg update'. I den nya utgĂ„van: Oracle Explorer Ă€r uppdaterad till version 20.2, ett verktyg för att skapa en detaljerad profil av konfigurationen och systemets status; stöd för lagringssystem […]

SÄrbarhet i övervakningsgrÀnssnittet Icinga Web

Korrigerande utgĂ„vor av Icinga Web 2.6.4, 2.7.4 och v2.8.2 har publicerats, vilket ger ett webbgrĂ€nssnitt för Icinga övervakningssystemet. De föreslagna uppdateringarna Ă„tgĂ€rdar en kritisk sĂ„rbarhet (CVE-2020-24368) som gör det möjligt för en icke-autentiserad angripare att fĂ„ Ă„tkomst till filer pĂ„ servern med privilegierna för Icinga Web-processen (vanligtvis anvĂ€ndaren under vilken webbservern eller fpm körs). För en framgĂ„ngsrik attack krĂ€vs att en av de tredjepartsmoduler som tillhandahĂ„lls […]

Attacken mot anvÀndare av e-postklienter med hjÀlp av lÀnkar 'mailto:'

Forskare frĂ„n Ruhr-universitetet i Bochum (Tyskland) har analyserat (PDF) beteendet hos e-postklienter nĂ€r de hanterar 'mailto:'-lĂ€nkar med utökade parametrar. Fem av tjugo granskade e-postklienter visade sig vara sĂ„rbara för en attack som manipulerar resursers insĂ€ttning med hjĂ€lp av parametern 'attach'. Ytterligare sex e-postklienter var utsatta för attacker genom att byta ut PGP- och S/MIME-nycklar, och tre klienter var sĂ„rbara för […]

nnn v3.4 – en konsolfilhanterare med stöd för ikoner i terminalen

En ny version av den fullt funktionella terminalfilhanteraren nnn har slĂ€ppts, optimerad för produktivt arbete (sökning, filtrering, sortering, omdöpning, omedelbar hantering av tusentals filer). Programmet anvĂ€nder minimala resurser (binĂ€r 100 KB, 3.5 MB i RAM), Ă€r kompatibelt med Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, och olika grafiska och konsolmiljöer. Programmet fungerar med 8 fĂ€rger […]

Förkorta lÀnkar utan skrÀp (F3)

Att minska lĂ€nkar i 13 Ă„r Ă€r inget att skĂ€mmas för, eller? En nybörjare, och inte bara nybörjare, borde prova att skriva sin egen LĂ€nkhanterare, samtidigt som man lĂ€r sig nĂ„got nytt ramverk. Det Ă€r precis vad jag har gjort. Vad ska jag sĂ€ga — femte bootstrap, avmagnetiserat ramverk och en del av sjĂ€len. HĂ€r Ă€r en demo, och hĂ€r Ă€r koden. För lĂ€sare som mig 😉 Ramverk, eller hur? SjĂ€lvklart […]

Om övergÄngen frÄn Redis till Redis-cluster

NĂ€r man kommer till en produkt som har utvecklats i mer Ă€n ett decennium Ă€r det inte förvĂ„nande att stöta pĂ„ förĂ„ldrad teknik. Men vad hĂ€nder om ni om sex mĂ„nader mĂ„ste hantera en belastning som Ă€r tio gĂ„nger högre, medan kostnaden för nedfall ökar hundrafalt? I sĂ„ fall behöver ni en riktigt bra Highload Engineer. Men pĂ„ grund av bristen pĂ„ en sĂ„dan, fick jag sjĂ€lv ta pĂ„ mig problemet. I den första […]

UtgÄvan av distributionspaketet för sÀkerhetsforskning Kali Linux 2020.3

Kali Linux 2020.3 har slĂ€ppts, avsett för systemtester för sĂ„rbarheter, genomförande av revisioner, analys av kvarstĂ„ende information och upptĂ€ckts av konsekvenser av cyberattacker. Alla originalskapelser inom distributionen sprids under GPL-licensen och finns tillgĂ€ngliga via det offentliga Git-förvaret. Flera versioner av ISO-bilder har förberetts för nedladdning, med storlekar om 430 MB, 2,9 GB och 3,7 GB. Byggnader […]

Qt 6 kan komma att vara utan support i Debian.

De nuvarande paketunderhĂ„llarna för Qt-ramverket i Debian har beslutat att de inte kommer att tillhandahĂ„lla support för den kommande betydande versionen Qt 6, vars release Ă€r planerad till december. Samtidigt kommer stödet för den tidigare versionen Qt 5 att fortsĂ€tta utan förĂ€ndringar. Leveransen av Qt 6 till Debian kommer att sĂ€kerstĂ€llas om nya underhĂ„llare kan hittas som Ă€r villiga att pĂ„ rĂ€tt nivĂ„ stödja paketen med […]

Mozilla har utökat sitt program för belöningar för att upptÀcka sÄrbarheter

Företaget Mozilla har tillkĂ€nnagett att de utökar initiativet för att ge ekonomiska belöningar för att identifiera sĂ€kerhetsproblem i Firefox. Förutom sĂ„rbarheter kommer Bug Bounty-programmet nu Ă€ven att omfatta metoder som kringgĂ„r de mekanismer i webblĂ€saren som förhindrar exploateringar. Bland dessa mekanismer ingĂ„r ett system för att rensa HTML-fragment innan de anvĂ€nds i privilegierade sammanhang, minnesuppdelning för DOM-noder […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster