Аккаунт: AndreyEx

Обо авторе: Андрей Козловский

Почта: admin@andreyex.ru

Вебсайт: https://andreyex.ru

Рейтинг:

Биография:

Посты AndreyEx:

Аудитория и доверие: как показатели активности меняют восприятие информационных ресурсов

Аудитория и доверие: как показатели активности меняют восприятие информационных ресурсов

В современном цифровом пространстве доверие к информационным ресурсам становится столь же важным, как и качество публикуемого контента. Пользователи ежедневно сталкиваются с огромным массивом данных, и для того чтобы выбрать источник, которому можно верить, они обращают внимание не только на содержание материалов, но и на внешние признаки активности аудитории. Лайки, подписки, просмотры, репосты — всё это
Превратите переход на Windows 11 в возможность повысить безопасность

Превратите переход на Windows 11 в возможность повысить безопасность

Не все версии Windows были одинаковыми, по крайней мере, по мнению пользователей. Windows XP была легендарной операционной системой, которую Microsoft не могла заменить. Не помогло и то, что преемница XP, Windows Vista, была практически провальной.Почти два десятилетия спустя Microsoft столкнулась с похожей, хотя и менее очевидной, дилеммой. Времена, когда выпуск новой ОС Windows привлекал внимание
Как подключить локальный хост к Интернету с помощью Bore

Как подключить локальный хост к Интернету с помощью Bore

Bore — это бесплатная утилита командной строки с открытым исходным кодом, написанная на Rust, которая позволяет пользователям открывать локальный порт для доступа в Интернет без необходимости перенаправления портов.Адрес bore.pub (http://bore.pub/) по умолчанию будет содержать динамический номер порта, соответствующий вашему локальному порту, но вы можете запросить конкретный статический номер порта, только если он доступен.На наш взгляд, лучший способ использовать
Этапы создания сайта: с чего начать и как довести до результата

Этапы создания сайта: с чего начать и как довести до результата

Создание сайта — это про решение задачи: привлечение заявок, продаж, подписок. Ниже практичный чек-лист по этапам, который помогает запустить проект без лишних затрат.1. ПодготовкаОпределите цель (заявки, продажи, записи), портрет аудитории и ключевые сценарии: что должен сделать пользователь на каждой странице. Сразу зафиксируйте ограничения по срокам, бюджету и интеграциям (CRM, оплата, склад) — это база для
Windows 1 исполняется 40 лет в момент неопределенного будущего для систем Microsoft

Windows 1 исполняется 40 лет в момент неопределенного будущего для систем Microsoft

Вчера Windows 1 отметила сороковую годовщину своего выпуска. Анонсированная двумя годами ранее, это была первая Windows от Microsoft, и, хотя она потерпела неудачу на коммерческом уровне, она заложила основу для последующего успеха экосистемы и доминирования компьютерных десктопов.Уже пошел дождь… 20 ноября 1985 года Microsoft была совсем другой компанией, чем та, которую мы знаем сегодня, и была
Zorin OS 18 скачали 1 миллион раз всего за месяц

Zorin OS 18 скачали 1 миллион раз всего за месяц

Zorin OS 18 была выпущена 14 октября. Всего через 48 часов команда объявила, что её уже скачали 100 000 раз. Теперь, месяц спустя, они сообщают о ещё более значимом достижении: за первый месяц Zorin OS 18 скачали более 1 миллиона раз.«Мы рады сообщить, что Zorin OS 18 была скачана 1 миллион раз всего за месяц с момента
Как открывать и редактировать файлы Apple iWork в Linux

Как открывать и редактировать файлы Apple iWork в Linux

Apple iWork — это набор офисных приложений от Apple, аналогичный Microsoft Office или Google Docs, состоящий из трёх основных приложений для работы с документами, электронными таблицами и презентациями.iWork используют собственные форматы (.pages, .numbers и .keynote), которые в первую очередь предназначены для работы в экосистеме Apple. Поэтому их может быть сложно открыть в системах Linux без конвертации или использования сторонних приложений.Если вам нужно открыть документ Pages, электронную таблицу
Компания D-Link предупреждает о трёх уязвимостях, связанных с удалённым выполнением команд, которые затрагивают все модели и версии аппаратного обеспечения маршрутизатора DIR-878, срок службы которого истёк, но он всё ещё доступен на некоторых рынках. Технические подробности и код эксплойта для проверки концепции (PoC), демонстрирующий уязвимости, были опубликованы исследователем под ником Yangyifan. DIR-878, который обычно используется дома и в небольших офисах, при выпуске в 2017 году был представлен как высокопроизводительный двухдиапазонный беспроводной маршрутизатор. Даже если устройство больше не поддерживается, его всё равно можно купить новым или подержанным по цене от 75 до 122 долларов. Однако, поскольку срок службы DIR-878 истек в 2021 году, D-Link предупредила, что не будет выпускать обновления безопасности для этой модели, и рекомендует заменить ее активно поддерживаемым продуктом. Всего в рекомендациях по безопасности D-Link перечислены четыре уязвимости, и только для одной из них требуется физический доступ или контроль над USB-устройством. CVE-2025-60672 — удалённое выполнение команд без аутентификации через параметры SetDynamicDNSSettings, хранящиеся в энергонезависимой памяти и используемые в системных командах. CVE-2025-60673 — удалённое выполнение команд без аутентификации через SetDMZSettings и непроверенное значение IP-адреса, подставленное в команды iptables. CVE-2025-60674 — переполнение стека при работе с USB-накопителями из-за слишком большого поля «Серийный номер» (атака на уровне физического или USB-устройства). CVE-2025-60676 — произвольное выполнение команд через непроверенные поля в /tmp/new_qos.rule, обрабатываемые двоичными файлами с помощью system(). Несмотря на возможность удалённого использования уязвимостей и наличие общедоступного кода эксплойта, Агентство по кибербезопасности и защите инфраструктуры США (CISA) оценило эти уязвимости как средней степени опасности. Однако общедоступный эксплойт обычно привлекает внимание злоумышленников, особенно операторов ботнетов, которые обычно включают его в свой арсенал для расширения возможностей таргетинга. Например, крупномасштабный ботнет RondoDox использует более 56 известных уязвимостей, некоторые из которых затрагивают устройства D-Link, и продолжает добавлять новые Совсем недавно издание BleepingComputer сообщило о ботнете Aisuru, который запустил масштабную распределённую атаку типа «отказ в обслуживании» (DDoS) на сеть Microsoft Azure, отправив 15,72 терабита в секунду (Тбит/с) с более чем 500 000 IP-адресов.

D-Link предупреждает о новых уязвимостях RCE в устаревших маршрутизаторах DIR-878

Компания D-Link предупреждает о трёх уязвимостях, связанных с удалённым выполнением команд, которые затрагивают все модели и версии аппаратного обеспечения маршрутизатора DIR-878, срок службы которого истёк, но он всё ещё доступен на некоторых рынках.Технические подробности и код эксплойта для проверки концепции (PoC), демонстрирующий уязвимости, были опубликованы исследователем под ником Yangyifan.DIR-878, который обычно используется дома и в небольших
Эволюция IT-аутсорсинга и современные подходы к поддержке инфраструктуры

Эволюция IT-аутсорсинга и современные подходы к поддержке инфраструктуры

В последние годы информационные технологии перестали быть вспомогательной частью инфраструктуры и стали основой для работы практически любого бизнеса — от небольших локальных компаний до крупных распределённых организаций. Однако вместе с ростом цифровизации увеличилась и сложность IT-среды: серверы, сетевые устройства, облачные сервисы, виртуализация, кибербезопасность, резервное копирование, мониторинг и аналитика. Поддерживать всё это силами штатной команды становится
Библиотека Direct3D-to-Vulkan vkd3d 1.18 содержит улучшения для HLSL

Библиотека Direct3D-to-Vulkan vkd3d 1.18 содержит улучшения для HLSL

Команда, создавшая vkd3d, объявила о выпуске версии 1.18. Это библиотека с открытым исходным кодом, разработанная и поддерживаемая проектом Wine. Она преобразует графические вызовы Microsoft Direct3D в Vulkan, что позволяет запускать приложения и игры для Windows, использующие Direct3D 12, в системах, где доступен только Vulkan.Одним из ключевых моментов является добавление функции CreateCommandList1() из интерфейса ID3D12Device4, что
Прокрутить страницу до начала