Результаты поиска

… для обмена сообщениями и совместной работы, ориентированная на безопасность и конфиденциальность. Платформа служит «open-source» (с открытым исходным кодом) аналогом Slack, который можно развернуть на собственных серверах компании (on-premise) … Mattermost  Редакция Лицензия История сообщений Высокая доступность Расширенная аутентификация Поддержка Team Edition Open Source (MIT) Безлимит Нет Только пароль Сообщество Entry (Free Commercial) Бесплатный коммерческий 10 000 сообщений на …

… которой доступна сборка rclone. В настоящее время поддерживается большинство известных ОС: Windows, Linux, macOS, FreeBSD, OpenBSD и другие. Полный перечень можно посмотреть  в репозитории проекта на GitHub .  Установка Rclone Рассмотрим процесс … в конфигурации rclone. Далее указываем имя хранилища. Имя может быть любым, удобным для вас. Например, назовем S3-источник “source”, а S3-приёмник, на который мы будем копировать, — “destination”.    Выбираем тип хранилища, указывая S3, то есть … Прописываем аналогичный код с указанием типа, ключей доступа, URL-адрес хранилища и региона для S3-источника ( source ) и S3-приёмника ( destination ): [source] type = s3 access_key_id = КЛЮЧ_ДОСТУПА_ИСТОЧНИКА secret_access_key = …

… Привет от Meltdown и Spectre — новый вид атаки, проводится на основе анализа page cache (страничный кеш). Подробности на opennet.ru 3 уязвимости в systemd-journald — компоненте, отвечающем за ведение логов в systemd. Подробности на opennet.ru. 4 уязвимости в реализациях утилиты SCP от OpenSSH, PuTTY и WinSCP. Подробности на opennet.ru. Обновления нас всех спасут! А ещё надёжные и регулярно обновляемые …

… вы могли продолжить управлять доменом в нашем Личном кабинете, мы подготовили для вас автоматический трансфер к провайдеру OpenProvider.  1. Если срок регистрации вашего домена истекает в течение месяца, нажмите кнопку «Продлить» в Личном кабинете — сработает автотрансфер. Домен автоматически будет перенесен к новому регистратору OpenProvider. Вам потребуется подтвердить запрос на трансфер, отправленный регистратором на e-mail адрес владельца домена, … для возврата списания за продление.  2. Если домену более месяца и для него подключено автопродление, то автотрансфер к OpenProvider сработает перед следующим автопродлением.  За месяц до даты продления домена необходимо пополнить счет, …

… © 1999-2019 ImageMagick Studio LLC License: https://imagemagick.org/script/license.php Features: Cipher DPC Modules OpenMP Delegates (built-in): bzlib djvu fftw fontconfig freetype heic jbig jng jp2 jpeg lcms lqr ltdl lzma openexr pangocairo png tiff webp wmf x xml zlib Если последняя команда выдала информации о установленной версии, то всё … © 1999-2019 ImageMagick Studio LLC License:  https://imagemagick.org/script/license.php Features: Cipher DPC Modules OpenMP(3.1) Delegates (built-in): bzlib cairo fontconfig freetype gslib jng jp2 jpeg lcms ltdl lzma openexr pangocairo png …

… лайком, а мы обещаем создать для вас ещё много интересных и полезных материалов в новом году.  Архитектурные нюансы OpenStack. Базы данных как сервис, реализация Trove Как инженер звукозаписывающей компании изобрел компьютерный томограф … некоторые дополнительные возможности и обеспечить скрытие связанной с SSH активности среди другого трафика. Подробнее на opennet.ru   Релиз OpenSSH 9.6 Вышел новый релиз OpenSSH 9.6, открытой реализации клиента и сервера для работы по протоколам SSH 2.0 и SFTP. В …

… PAY, но система не принимает к оплате карты из некоторых стран. Подробнее в нашей инструкции . Уязвимости и релизы Релиз OpenSSH 9.2 В новом выпуске OpenSSH разработчики устранили три проблемы с безопасностью, в том числе уязвимость, которая в версии 9.1 могла привести к … внесены изменения в ssh_config, добавлены новые опции и разрешено сканирование полных CIDR-диапазонов адресов. Подробнее на opennet.ru     Более 15 тысяч пакетов для фишинга в репозитории NPM В результате атаки на пользователей каталога NPM …

… AuthConfig Limit Indexes Options Order allow,deny Allow from all </Directory> <IfModule php5_module> php_admin_value open_basedir "." </IfModule> <Directory /home/*/data/www/*/cgi-bin> Options -Indexes </Directory> Action php-cgi … - Проверяем систему с помощью rkhunter - Проверяем настройки sysctl (/etc/sysctl.conf): Linux net.ipv4.conf.all.accept_source_route = 0 Не принимать исходящие маршрутизированные пакеты. Злоумышленники могут использовать исходящую маршрутизацию …

… — позволяет повысить привилегии до root через udisks, в PAM (CVE-2025-6018) — даёт аналогичные возможности в openSUSE и SUSE Linux Enterprise. Как это работает. Утилита udisks, которая используется в большинстве дистрибутивов Linux, … polkitd воспримет как локальный сеанс (требуется активный локальный пользователь). Через уязвимость в PAM (актуально для openSUSE и SUSE), которую обнаружили в ходе анализа уязвимости в libblockdev. В этом случае локальный доступ имитирует … пока выпущены не для всех дистрибутивов — проверить статус можно на страницах  Debian ,  Ubuntu ,  Fedora ,  SUSE/openSUSE ,  RHEL ,  Gentoo  и Arch ( 1 ,  2 ). Временное решение : изменить правило polkit , заменив allow_active=yes на …

… мало кого могут удивить, однако следить за событиями необходимо — таков путь. В начале месяца мы писали об  уязвимости в OpenSSH , позволяющей удалённо выполнить код с правами root без аутентификации. А сегодня расскажем, какие ещё уязвимости … применения атрибута Message-Authenticator и настройки ограничения обработки пакетов с атрибутом Proxy-State.   Подробнее на opennet.ru Критическая уязвимость в GitLab Опубликованы обновления GitLab 17.1.2, 17.0.4 и 16.11.6, которые устраняют 6 … программу на HackerOne. Подробнее о проблеме станет известно через 30 дней после публикации исправления.   Подробнее на opennet.ru 1,5 миллиона почтовых серверов оказались под угрозой взлома из-за уязвимости в Exim Специалисты по …

… требуют особого внимания, и сделать наш сервис ещё лучше. Подробнее Уязвимости и релизы Релиз криптографической библиотеки OpenSSL 3.1.0 Опубликован новый релиз библиотеки OpenSSL 3.1.0. Среди главных обновлений: реализована поддержка криптографических алгоритмов, соответствующих стандарту … фреймворков кодировщика и декодировщика, повышена скорость генерации RSA-ключей в режиме FIPS. Подробнее на opennet.ru   Релиз системы управления исходными текстами Git 2.40 Выпущен новый релиз распределенной системы управления …

… описывают смысл последовательности действий или функции: #!/bin/bash # Скрипт резервного копирования путём архивирования source="/home/$USER/Documents" destination="/media/MySSD/backup/Documents-backup-$(date +%Y-%m-%d ).tar.gz" tar -czf "$DESTINATION" "$SOURCE" Смысл скрипта: Значение переменной  source — путь к каталогу, для которого создаётся резервная копия. Значение переменной  destination — путь к созданному в …

… Уязвимости января Критическая уязвимость в runc, инструментарии для запуска изолированных контейнеров. Подробности на opennet.ru. Атака через каналы, зашифрованные с помощью через TLS, QUIC и TLS 1.3. Подробности на opennet.ru. Опасная проблема в популярном плагине для WordPress, Simple Social Buttons. Атаки на плохо настроенные и … уязвимостей в популярных RDP-клиентах для Windows и Linux. Подробности на xakep.ru. 70 ошибок в PostgreSQL. Подробности на opennet.ru. Взлом через старую уязвимость в коммерческом плагине «WP Cost Estimate & Payment Forms Builder» для WordPress. …

… файлы аренды IP-адресов доступны для чтения всем пользователям. Kea по умолчанию запускается от root в Arch Linux, Gentoo, openSUSE Tumbleweed (до 23 мая), FreeBSD и NetBSD. В Debian, Ubuntu и Fedora используется непривилегированный пользователь. Дополнительно: В openSUSE обнаружена уязвимость (CVE-2025-23394) в IMAP-сервере Cyrus, позволяющая пользователю cyrus повысить привилегии до … сборки curl с wolfSSL, что редко встречается в стандартных дистрибутивах Linux. Основные пакеты обычно используют OpenSSL или GnuTLS и не подвержены этой проблеме. Для защиты рекомендуется обновить curl до версии 8.14.0 или новее. …

… времени), заглядываем в аналоговое прошлое вместе с транзисторными радиопередатчиками, открываем цикл публикаций о создании open-source веб-приложения и рассказываем про пределы предсказуемости и демона Лапласа. Настраивайтесь на волну — будет интересно … из мира технологий и безопасности Волна новых угроз: от уязвимостей в процессорах Intel и GNU screen до критических дыр в OpenPGP.js, GitHub и бага в GNU sort, от атак веб-ботов через Magento до поддельных пакетов в PyPI. Безопасность данных …

… областями стека BPF. Проблемы устранены в форме патчей, которые войдут в ближайшее обновление ядра. Подробнее на opennet.ru   Исправлено более 75 ошибок в PostgreSQL Разработчики PostgreSQL выпустили корректирующее обновление для всех … любому пользователю с доступом к выполнению SQL-запросов прочитать содержимое памяти серверного процесса. Подробнее на opennet.ru   Уязвимость в Glibc, вызывающая крах чужого процесса В Glibc обнаружена уязвимость, позволяющая вызвать крах … проблема не успела проявиться, так как присутствует только в выпуске 2.34, опубликованном в начале августа. Подробнее на opennet.ru     Релиз Debian 11 «Bullseye» Спустя два года разработки состоялся релиз Debian 11. В новом выпуске ядро Linux …

… решена ещё весной, около половины систем продолжают использовать устаревшие версии, подверженные уязвимости. Подробнее на opennet.ru Уязвимости в репозитории NPM В Gitlab раскрыли информацию об уязвимостях, которые позволяют опубликовать новую … кода через компрометацию учётных записей, компания ввела обязательную двухфакторную аутентификацию. Подробнее на opennet.ru Уязвимости в каталоге PyPI В каталоге PyPI обнаружено 11 пакетов, содержащих вредоносный код — до обнаружения … применением замысловатых способов скрытия каналов связи с серверами злоумышленников. Узнать о них подробнее можно на opennet.ru Релиз PHP 8.1 Релизы тоже не стоит оставлять без внимания. Проверьте, может быть, для вашего ПО вышло полезное …

… в панели ispmanager есть очень эффективные инструменты, которые помогут справиться с этим неприятным явлением: Greylisting, OpenDKIM, SpamAssasin и ClamAv.  Более подробную информацию по этому вопросу вы можете найти в отдельной инструкции . 4. … сервисы будут определять ваши письма как спам. Для формирования записи DKIM потребуется установить дополнительный модуль OpenDKIM (exim) , по аналогии с установкой Roundcube , в разделе Настройки → Конфигурация ПО , выбрать Почтовый сервер (SMTP/POP3/IMAP)  → кнопка Изменить , далее отметить OpenDKIM (exim) , применить изменения и дождаться установки: После установки OpenDKIM (exim)  в разделе Почта  по кнопке …

… за анализ запросов и генерацию ответов. Hermes не ограничивает пользователя одной нейросетью: можно подключить модели через OpenRouter или напрямую использовать API поддерживаемых провайдеров. Требования к серверу Hermes Agent не предъявляет высоких требований к ресурсам сервера. Если в качестве языковой модели используются облачные сервисы (например, OpenAI, OpenRouter, Anthropic или Google Gemini), основная вычислительная нагрузка выполняется на стороне провайдера. В этом случае …

… инструментарий boottrace для отслеживания событий, произошедших на этапе загрузки и завершении работы системы. Подробнее на opennet.ru   Релиз OpenSSL 3.2.0 После восьми месяцев разработки сформирован релиз криптографической библиотеки OpenSSL 3.2.0. Добавлена поддержка: QUIC, сжатия с использованием библиотек zlib, zstd и Brotli, детерминированного варианта …

… код доступен, но лицензия содержит ограничения на коммерческое использование, поэтому n8n не считается классическим Open Source-проектом в смысле OSI. n8n разрешено бесплатно использовать для личных и внутренних бизнес-задач. Также разрешены … о статусе сертификатов); N8N_ENCRYPTION_KEY — ключ шифрования credentials. Сгенерируйте длинную случайную строку (например, openssl rand -hex 32) и сохраните в надежном месте — менять его на работающей установке нельзя, иначе n8n не сможет …

… полностью, а скорее дополняют их работу. Что такое AI-помощник и зачем он нужен Топ AI-помощников в 2025 году ChatGPT (OpenAI) Claude (Anthropic) Google Gemini Microsoft Copilot Perplexity Grok AI GigaChat Яндекс Алиса Сравнительная таблица … в 2025 году Рассмотрим 10 самых популярных ИИ-помощников, которые уже прочно заняли своё место на рынке. ChatGPT (OpenAI) Общее описание ChatGPT *— это гибкий инструмент, который помогает пользователю создавать материалы, вести мозговой … автоматизировать повседневные задачи. Принцип работы Copilot работает на базе больших языковых моделей (включая GPT-4 от OpenAI), которые интегрированы в облачную инфраструктуру Microsoft. Запросы пользователя обрабатываются через Microsoft …

… вредоносный phar-файл и добиться выполнения размещённого в нём PHP-кода под видом легитимного phar-архива. Подробности на opennet.ru . Проблема в Docker-образах дистрибутива Alpine . Джерри Гамблин (ведущий инженер Kenna Security) проверил тысячу … каталога Docker Hub — в 194 из них (19,4%) для root установлен пустой пароль без блокировки учётной записи. Подробности на opennet.ru . И обновления месяца… Вышел WordPress 5.2 — добавили проверку обновлений по цифровой подписи, дополнительные … проблем, систему проверки совместимости с плагинами в текущей конфигурации и т.п. А вы уже обновились? Подробности на opennet.ru . Итоги конкурса Недавно мы разыграли PS4, Go Pro и iPhone XR. А ещё мерч и деньги на хостинг. Участвовали, но …

… кодов: dnf groupinstall -y "Development Tools" Установите дополнительные утилиты и библиотеки: dnf install -y \     wget openssl-devel bzip2-devel libffi-devel sqlite-devel \     readline-devel xz-devel tk-devel ncurses-devel gdbm-devel \ … PATH="/usr/local/python314/bin:$PATH" Сохраните изменения и выйдите из файла. Перечитайте файл для применения изменений: source ~/.bashrc Запустите Python и проверьте его работоспособность: python3.14 Управление альтернативными версиями Для … или python3.14 -m venv fvds_env В примере fvds_env — название нашего проекта. Активируйте созданную среду командой: source /путь_до_окружения/bin/activate В нашем примере команда получилась такой:  source /root/fvds/fvds_env/bin/activate …

… червя mini-shai-hulud. Об аналогичной атаке  мы уже писали : тогда червь прошёл через пакеты TanStack и зацепил GitHub и OpenAI.  Новый вредонос ищет токены и учётные данные в окружении. Червь размещается в файле index.js и активируется через … с помощью bun скрипт _index.js. Скрипт использовал полномочие id-token: write, чтобы запросить у GitHub токен OIDC (OpenID Connect), а затем применял его для аутентификации в NPM по механизму trusted publishing. Кого затронуло: всех, кто … WP Maps Pro до 6.1.0 включительно. Сам плагин коммерческий, его используют, чтобы встраивать на сайты карты Google Maps и OpenStreetMap, а также создавать локаторы магазинов и каталоги точек продаж. Проблему  обнаружил ИБ-исследователь Дэвид …