Kategori: Blogg

Tor säkerhetsrådets rapport: skadliga utgångsnoder använde sslstrip.

Vad som hände I maj 2020 upptäcktes en grupp utgångsnoder som störde utgående anslutningar. De lät nästan alla anslutningar vara intakta, men avlyssnade kopplingar till ett begränsat antal kryptovalutabörser. Om användare besökte HTTP-versionen av webbplatsen (dvs. okrypterad och icke-autentiserad) hindrade de skadliga noderna omdirigering till HTTPS-versionen (dvs. krypterad och autentiserad). Om användaren inte märkte förfalskningen […]

Lite om SMART och övervakningsverktyg

Det finns tillräckligt med information på nätet om SMART och attributvärden. Men jag har inte sett några omnämnanden av flera viktiga punkter som jag vet om från personer som forskar på lagringsmedia. När jag återigen berättade för en bekant varför man inte bör lita blint på SMART-värden och varför det är bättre att inte använda klassiska "monitorer för SMART" kontinuerligt kom jag att […]

Inventering av RAID-arrayer LSI i GLPI

I mitt arbete upplever jag ofta en besatthet över bristen på information om infrastrukturen, och när antalet serverparker som ska hanteras ökar, blir detta en riktig tortyr. Även när jag administrerade i små organisationer ville jag alltid veta vad som fanns var, var saker var anslutna, vilket av mina kollegor som ansvarade för vilken hårdvara eller tjänst, och det viktigaste — att dokumentera förändringar […]

Köra JMeter-tester i OpenShift med Jenkins Pipeline

Hej alla! I den här artikeln vill jag dela med mig av ett av sätten att köra prestandatest med JMeter i OpenShift med Jenkins som automatisering. Först kommer vi att utföra alla nödvändiga åtgärder (skapande av ImageStreams, BuildConfig, Job, etc.) manuellt. Efter det skriver vi en Jenkins Pipeline. Som utgångspunkt bör vi ha: en fungerande OpenShift (v3.11) kluster Jenkins […]

Notepad++ är blockerat i Kina

Utvecklarna av Notepad++, den fria (GPLv3) kodredigeraren för Windows-plattformen, har meddelat att projektet nu är blockerat i Kina. Trots att den endast stöder Windows-plattformen, är Notepad++ mycket populär bland Ubuntu-användare och ligger på femte plats bland de mest populära snap-paketen för utvecklare (kan köras via Wine). Det antas att blockeringen av Notepad++ beror på projektets deltagande i aktioner mot […]

Hack av byggservern och kompromettering av Libretro-communityts repositorier som utvecklar RetroArch

Libretro-communityt, som utvecklar emulatorn för spelkonsoler RetroArch och distributionen för att skapa spelkonsoler Lakka, har varnat för hack av projektets infrastrukturella element och vandalisering av repositorier. Angriparna lyckades få tillgång till byggservern (buildbot) och repositorierna på GitHub. På GitHub fick angriparna tillgång till alla repositorier i Libretro-organisationen genom att utnyttja ett konto från en av projektets betrodda medlemmar. […]

Hur man av misstag fortsätter skriva Web-GUI för Haproxy

Det har gått två år och fyra dagar sedan jag skrev "Hur man av misstag skriver en Web-GUI för Haproxy", och allt har förändrats sedan dess — allt utvecklas och HAProxy-WI strävar efter att följa denna trend. Under de två åren har mycket arbete lagts ner, och jag vill nu berätta om de viktigaste förändringarna, så: välkommen till "kattet". 1. Jag börjar […]

Hur man av misstag skriver en Web-GUI för Haproxy

Den moderna världen av systemadministratörer har gjort oss bekväma med vackra webgränssnitt, så mycket att vi till och med inte vill installera programvara där detta "GUI" inte finns (jag känner att jag nu kommer få stenarna av de rättrogna kodarna), men hur ofta ska man gå in via kommandoraden, eller hur? Allt skulle vara bra, om man installerade programvaran, konfigurerade den och sedan glömde bort den, men vad gör man om man behöver gå in hela tiden, ändra, och […]

Bad du om en ledtråd? Vi ger dig en.

UPD LASER HACKAD! En vikt som flyger in i akvariet på servern, dess förstörelse, kortslutning och brand efter en och en halv timme, nedräkningen har börjat. Njut av showen! Du kan gå med i publiken på Discord. Ni har kommit långt och löst nästan alla gåtor, men stannat vid den enklaste och samtidigt svåraste. Allt ni behövde göra var att visa större […]

Veckans attack: röst samtal i LTE (ReVoLTE)

Från översättaren och TL;DR TL;DR: Det verkar som om VoLTE är ännu sämre skyddat än de första Wi-Fi-klienterna med WEP. Det är en ren arkitekturmiss som möjliggör viss XOR-kodning av trafiken och återställande av nyckeln. Attacken är möjlig om man befinner sig nära den som ringer och denne ofta gör samtal. Tack för tipset och TL;DR Klukonin Forskarna har skapat en applikation för att se om din operatör är sårbar, mer information […]

Instagram kommer att be ägarna av "suspekta" konton att bekräfta sin identitet.

Sociala mediet Instagram fortsätter att intensifiera sina insatser för att bekämpa botar och konton som används för att manipulera användarna på plattformen. Denna gång har det meddelats att Instagram kommer att be ägare av misstänkta konton att bekräfta sin identitet vid 'potentiellt osannolikt beteende'. Den nya policyn, enligt Instagram, påverkar inte majoriteten av användarna på sociala nätverket, eftersom den […]

Webbläsarmotorn Kosmonaut har lanserats, skriven i Rust.

Inom ramen för projektet Kosmonaut utvecklas en webbläsarmotor helt skriven i Rust och som använder vissa konstruktioner från projektet Servo. Koden distribueras under licensen MPL 2.0 (Mozilla Public License). För rendering används OpenGL-bindningar gl-rs i Rust. Fönsterhantering och skapande av OpenGL-kontakter är implementerat med hjälp av biblioteket Glutin. För att parsa HTML och CSS används komponenterna html5ever och cssparser, […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster