Bloggsektionen
Hej, Habr! Idag skulle jag vilja prata om hur man kan skydda processer mot intrÄng frÄn illvilliga aktörer i macOS. Till exempel Àr detta anvÀndbart för antivirusprogram eller backup-system, sÀrskilt med tanke pÄ att det finns flera sÀtt att "döda" en process i macOS. LÀs mer om detta och skyddsÄtgÀrderna nedan.
Uppgifter har avslöjats om sĂ„rbarheter i proxyservern Squid, som utan offentlig upplysning Ă„tgĂ€rdades redan förra Ă„ret i version Squid 4.8. Problem finns i koden för att hantera blocket "@" i början av URL:en ("user@host") och möjliggör att kringgĂ„ Ă„tkomstbegrĂ€nsningar, skicka cache-innehĂ„ll och utföra attacker med hjĂ€lp av cross-site scripting. CVE-2019-12524 â en klient med hjĂ€lp av speciellt utformat […]
Korrigerande versioner av e-postservern Postfix â 3.5.1, 3.4.11, 3.3.9 och 3.2.14 â har slĂ€ppts, som innehĂ„ller kod för att Ă„tgĂ€rda ett funktionsfel med DANE/DNSSEC nĂ€r den systembiblioteket Glibc 2.31 anvĂ€nds, vilket bröt bakĂ„tkompatibiliteten för överföring av DNSSEC-flaggor. Specifikt började överföringen av DNSSEC-flaggan AD (authenticated data) inte ske som standard, utan endast nĂ€r det anges i […]
Ryuk Àr en av de mest kÀnda varianterna av ransomware under de senaste Ären. Sedan det först dök upp sommaren 2018 har det samlat en imponerande lista av offer, sÀrskilt inom affÀrsvÀrlden som Àr huvudmÄlet för dess attacker. 1. AllmÀn information Detta dokument innehÄller en analys av Ryuk-ransomware samt en loader som Àr ansvarig för att ladda ner skadlig programvara.
Företaget ASUS strĂ€var efter att uppdatera sina smartphones i den aktuella modellserien till Android 10, och ett sĂ€tt att göra detta Ă€r att slĂ€ppa en firmwareversion baserad pĂ„ den referensbaserade samlingen AOSP. För lite mer Ă€n en vecka sedan rapporterades det att Zenfone 5 hade fĂ„tt en beta-version av Android 10-uppdateringen baserad pĂ„ AOSP, och nu genomgĂ„r ytterligare fyra ASUS-telefoner en liknande process. Den taiwanesiska tillverkaren […]
En ny betydande version av implementeringen av programsprĂ„ket AWK frĂ„n GNU-projektet har offentliggjorts â Gawk 5.1.0. AWK utvecklades pĂ„ 70-talet och har inte genomgĂ„tt nĂ„gra betydande förĂ€ndringar sedan mitten av 80-talet, dĂ„ sprĂ„kets grundstruktur definierades, vilket har gjort det möjligt att bevara sprĂ„kets ursprungliga stabilitet och enkelhet under de senaste Ă„rtiondena. Trots sin Ă„lder […]
Korrigerande uppdateringar för de stabila versionerna av DNS-servern BIND 9.11.18 och 9.16.2, samt den experimentella versionen 9.17.1 som Ă€r under utveckling, har publicerats. I de nya versionerna har ett sĂ€kerhetsproblem Ă„tgĂ€rdats, relaterat till ineffektiv skydd mot "DNS rebinding"-attacker nĂ€r den arbetar i mode för DNS-framĂ„triktande förfrĂ„gningar (blocket "forwarders" i instĂ€llningarna). Dessutom har arbete utförts för att minska storleken pĂ„ den lagrade minnesstatistiken för digitala […]
Ekosystemet av containerteknologier vÀxer och förÀndras snabbt, sÄ det saknas bra arbetsmetoder inom detta omrÄde. Trots detta anvÀnds Kubernetes och containrar allt mer - bÄde för att modernisera gamla applikationer och för att utveckla moderna molnapplikationer. Kubernetes aaS-teamet frÄn Mail.ru har samlat prognoser, rÄd och bÀsta praxis frÄn marknadsledare frÄn Gartner, 451.
Uppdateringen av databasen TimescaleDB 1.7 har publicerats, vilket Ă€r avsett för lagring och bearbetning av tidsseriedata (avlĂ€sningar av parametrar vid angivna tidsintervall, dĂ€r en post utgörs av tiden och en uppsĂ€ttning vĂ€rden kopplade till den tiden). Denna lagringsform Ă€r optimal för tillĂ€mpningar som övervakningssystem, handelsplattformar och system för insamling av mĂ€tdata och sensorstatus. Integrationsverktyg med projektet tillhandahĂ„lls […]
En ny version av den experimentella webblĂ€saren Firefox Preview 4.3 har publicerats för Android-plattformen, som utvecklas under kodnamnet Fenix som en ersĂ€ttning för Firefox-versionen för Android. Snart kommer denna version att publiceras i Google Play-butiken (för att fungera krĂ€vs Android 5 eller senare). Firefox Preview anvĂ€nder GeckoView-motorn, byggd med teknologier frĂ„n Firefox Quantum, och en uppsĂ€ttning Mozilla Android-bibliotek […]
Företaget Cloudflare har lanserat webbplatsen isBGPSafeYet.com, som syftar till att uppmĂ€rksamma problemet med lĂ€ckage av okorrigerade BGP-rutter och möjligheten till trafikdirigeringattacker via BGP-protokollet. Webbplatsen gör det möjligt att kontrollera hur internetleverantörer tillĂ€mpar teknologin för filtrering av okorrigerade rutter och bedöma implementeringen av RPKI-stödet. MĂ„nga operatörer Ă€r fortfarande oskyddade mot inkommande BGP-tillkĂ€nnagivanden av subnĂ€t med falsk information om ruttens lĂ€ngd, […]
Ett system för att analysera trafik utan dekryptering. Denna metod kallas enkelt - "maskininlÀrning". Det visar sig att om man matar in en mycket stor mÀngd olika trafik i en speciell klassificerare kan systemet med mycket hög sannolikhet detektera skadlig kods beteende inom den krypterade trafiken. NÀtverksattacker har förÀndrats och blivit "smartare". PÄ senare tid har sjÀlva begreppet attack och skydd förÀndrats.