Логотип

Аккаунт: AndreyEx

Обо авторе: Андрей Козловский

Почта: admin@andreyex.ru

Вебсайт: https://andreyex.ru

Рейтинг:

Биография:

Посты AndreyEx:

Как подключить локальный хост к Интернету с помощью Bore

Как подключить локальный хост к Интернету с помощью Bore

Bore — это бесплатная утилита командной строки с открытым исходным кодом, написанная на Rust, которая позволяет пользователям открывать локальный порт для доступа в Интернет без необходимости перенаправления портов.Адрес bore.pub (http://bore.pub/) по умолчанию будет содержать динамический номер порта, соответствующий вашему локальному порту, но вы можете запросить конкретный статический номер порта, только если он доступен.На наш взгляд, лучший способ использовать
Этапы создания сайта: с чего начать и как довести до результата

Этапы создания сайта: с чего начать и как довести до результата

Создание сайта — это про решение задачи: привлечение заявок, продаж, подписок. Ниже практичный чек-лист по этапам, который помогает запустить проект без лишних затрат.1. ПодготовкаОпределите цель (заявки, продажи, записи), портрет аудитории и ключевые сценарии: что должен сделать пользователь на каждой странице. Сразу зафиксируйте ограничения по срокам, бюджету и интеграциям (CRM, оплата, склад) — это база для
Windows 1 исполняется 40 лет в момент неопределенного будущего для систем Microsoft

Windows 1 исполняется 40 лет в момент неопределенного будущего для систем Microsoft

Вчера Windows 1 отметила сороковую годовщину своего выпуска. Анонсированная двумя годами ранее, это была первая Windows от Microsoft, и, хотя она потерпела неудачу на коммерческом уровне, она заложила основу для последующего успеха экосистемы и доминирования компьютерных десктопов.Уже пошел дождь… 20 ноября 1985 года Microsoft была совсем другой компанией, чем та, которую мы знаем сегодня, и была
Zorin OS 18 скачали 1 миллион раз всего за месяц

Zorin OS 18 скачали 1 миллион раз всего за месяц

Zorin OS 18 была выпущена 14 октября. Всего через 48 часов команда объявила, что её уже скачали 100 000 раз. Теперь, месяц спустя, они сообщают о ещё более значимом достижении: за первый месяц Zorin OS 18 скачали более 1 миллиона раз.«Мы рады сообщить, что Zorin OS 18 была скачана 1 миллион раз всего за месяц с момента
Как открывать и редактировать файлы Apple iWork в Linux

Как открывать и редактировать файлы Apple iWork в Linux

Apple iWork — это набор офисных приложений от Apple, аналогичный Microsoft Office или Google Docs, состоящий из трёх основных приложений для работы с документами, электронными таблицами и презентациями.iWork используют собственные форматы (.pages, .numbers и .keynote), которые в первую очередь предназначены для работы в экосистеме Apple. Поэтому их может быть сложно открыть в системах Linux без конвертации или использования сторонних приложений.Если вам нужно открыть документ Pages, электронную таблицу
Компания D-Link предупреждает о трёх уязвимостях, связанных с удалённым выполнением команд, которые затрагивают все модели и версии аппаратного обеспечения маршрутизатора DIR-878, срок службы которого истёк, но он всё ещё доступен на некоторых рынках. Технические подробности и код эксплойта для проверки концепции (PoC), демонстрирующий уязвимости, были опубликованы исследователем под ником Yangyifan. DIR-878, который обычно используется дома и в небольших офисах, при выпуске в 2017 году был представлен как высокопроизводительный двухдиапазонный беспроводной маршрутизатор. Даже если устройство больше не поддерживается, его всё равно можно купить новым или подержанным по цене от 75 до 122 долларов. Однако, поскольку срок службы DIR-878 истек в 2021 году, D-Link предупредила, что не будет выпускать обновления безопасности для этой модели, и рекомендует заменить ее активно поддерживаемым продуктом. Всего в рекомендациях по безопасности D-Link перечислены четыре уязвимости, и только для одной из них требуется физический доступ или контроль над USB-устройством. CVE-2025-60672 — удалённое выполнение команд без аутентификации через параметры SetDynamicDNSSettings, хранящиеся в энергонезависимой памяти и используемые в системных командах. CVE-2025-60673 — удалённое выполнение команд без аутентификации через SetDMZSettings и непроверенное значение IP-адреса, подставленное в команды iptables. CVE-2025-60674 — переполнение стека при работе с USB-накопителями из-за слишком большого поля «Серийный номер» (атака на уровне физического или USB-устройства). CVE-2025-60676 — произвольное выполнение команд через непроверенные поля в /tmp/new_qos.rule, обрабатываемые двоичными файлами с помощью system(). Несмотря на возможность удалённого использования уязвимостей и наличие общедоступного кода эксплойта, Агентство по кибербезопасности и защите инфраструктуры США (CISA) оценило эти уязвимости как средней степени опасности. Однако общедоступный эксплойт обычно привлекает внимание злоумышленников, особенно операторов ботнетов, которые обычно включают его в свой арсенал для расширения возможностей таргетинга. Например, крупномасштабный ботнет RondoDox использует более 56 известных уязвимостей, некоторые из которых затрагивают устройства D-Link, и продолжает добавлять новые Совсем недавно издание BleepingComputer сообщило о ботнете Aisuru, который запустил масштабную распределённую атаку типа «отказ в обслуживании» (DDoS) на сеть Microsoft Azure, отправив 15,72 терабита в секунду (Тбит/с) с более чем 500 000 IP-адресов.

D-Link предупреждает о новых уязвимостях RCE в устаревших маршрутизаторах DIR-878

Компания D-Link предупреждает о трёх уязвимостях, связанных с удалённым выполнением команд, которые затрагивают все модели и версии аппаратного обеспечения маршрутизатора DIR-878, срок службы которого истёк, но он всё ещё доступен на некоторых рынках.Технические подробности и код эксплойта для проверки концепции (PoC), демонстрирующий уязвимости, были опубликованы исследователем под ником Yangyifan.DIR-878, который обычно используется дома и в небольших
Эволюция IT-аутсорсинга и современные подходы к поддержке инфраструктуры

Эволюция IT-аутсорсинга и современные подходы к поддержке инфраструктуры

В последние годы информационные технологии перестали быть вспомогательной частью инфраструктуры и стали основой для работы практически любого бизнеса — от небольших локальных компаний до крупных распределённых организаций. Однако вместе с ростом цифровизации увеличилась и сложность IT-среды: серверы, сетевые устройства, облачные сервисы, виртуализация, кибербезопасность, резервное копирование, мониторинг и аналитика. Поддерживать всё это силами штатной команды становится
Библиотека Direct3D-to-Vulkan vkd3d 1.18 содержит улучшения для HLSL

Библиотека Direct3D-to-Vulkan vkd3d 1.18 содержит улучшения для HLSL

Команда, создавшая vkd3d, объявила о выпуске версии 1.18. Это библиотека с открытым исходным кодом, разработанная и поддерживаемая проектом Wine. Она преобразует графические вызовы Microsoft Direct3D в Vulkan, что позволяет запускать приложения и игры для Windows, использующие Direct3D 12, в системах, где доступен только Vulkan.Одним из ключевых моментов является добавление функции CreateCommandList1() из интерфейса ID3D12Device4, что
В PHP 8.5 появились расширение URI, оператор конвейера и улучшенный синтаксис

В PHP 8.5 появились расширение URI, оператор конвейера и улучшенный синтаксис

PHP, серверный язык программирования, используемый в основном для создания динамических веб-сайтов и веб-приложений, только что выпустил версию 8.5 — крупное обновление, в котором добавлен новый синтаксис, расширена поддержка атрибутов, улучшена производительность и реализованы многочисленные функции, соответствующие RFC.Одним из наиболее значимых дополнений является новое встроенное расширение URI. Оно предоставляет согласованный API для анализа и изменения URL-адресов
Adobe покупает платформу цифрового маркетинга Semrush за 1,9 миллиарда долларов

Adobe покупает платформу цифрового маркетинга Semrush за 1,9 миллиарда долларов

Adobe объявила о покупке Semrush, платформы цифрового маркетинга, с помощью которой компания намерена предлагать маркетологам информацию о том, как ее бренды появляются в Интернете. Она заплатит за нее 1,9 миллиарда долларов наличными, что указывает на приблизительную цену за акцию в 12 долларов.Эта сделка добавит инструменты SEO Semrush к текущему набору маркетинговых функций Adobe, которые позволяют компаниям как анализировать веб-трафик, так
Прокрутить страницу до начала