Аккаунт: AndreyEx

Обо авторе: Андрей Козловский

Почта: admin@andreyex.ru

Вебсайт: https://andreyex.ru

Рейтинг:

Биография:

Посты AndreyEx:

Zorin OS 18 скачали 1 миллион раз всего за месяц

Zorin OS 18 скачали 1 миллион раз всего за месяц

Zorin OS 18 была выпущена 14 октября. Всего через 48 часов команда объявила, что её уже скачали 100 000 раз. Теперь, месяц спустя, они сообщают о ещё более значимом достижении: за первый месяц Zorin OS 18 скачали более 1 миллиона раз.«Мы рады сообщить, что Zorin OS 18 была скачана 1 миллион раз всего за месяц с момента
Как открывать и редактировать файлы Apple iWork в Linux

Как открывать и редактировать файлы Apple iWork в Linux

Apple iWork — это набор офисных приложений от Apple, аналогичный Microsoft Office или Google Docs, состоящий из трёх основных приложений для работы с документами, электронными таблицами и презентациями.iWork используют собственные форматы (.pages, .numbers и .keynote), которые в первую очередь предназначены для работы в экосистеме Apple. Поэтому их может быть сложно открыть в системах Linux без конвертации или использования сторонних приложений.Если вам нужно открыть документ Pages, электронную таблицу
Компания D-Link предупреждает о трёх уязвимостях, связанных с удалённым выполнением команд, которые затрагивают все модели и версии аппаратного обеспечения маршрутизатора DIR-878, срок службы которого истёк, но он всё ещё доступен на некоторых рынках. Технические подробности и код эксплойта для проверки концепции (PoC), демонстрирующий уязвимости, были опубликованы исследователем под ником Yangyifan. DIR-878, который обычно используется дома и в небольших офисах, при выпуске в 2017 году был представлен как высокопроизводительный двухдиапазонный беспроводной маршрутизатор. Даже если устройство больше не поддерживается, его всё равно можно купить новым или подержанным по цене от 75 до 122 долларов. Однако, поскольку срок службы DIR-878 истек в 2021 году, D-Link предупредила, что не будет выпускать обновления безопасности для этой модели, и рекомендует заменить ее активно поддерживаемым продуктом. Всего в рекомендациях по безопасности D-Link перечислены четыре уязвимости, и только для одной из них требуется физический доступ или контроль над USB-устройством. CVE-2025-60672 — удалённое выполнение команд без аутентификации через параметры SetDynamicDNSSettings, хранящиеся в энергонезависимой памяти и используемые в системных командах. CVE-2025-60673 — удалённое выполнение команд без аутентификации через SetDMZSettings и непроверенное значение IP-адреса, подставленное в команды iptables. CVE-2025-60674 — переполнение стека при работе с USB-накопителями из-за слишком большого поля «Серийный номер» (атака на уровне физического или USB-устройства). CVE-2025-60676 — произвольное выполнение команд через непроверенные поля в /tmp/new_qos.rule, обрабатываемые двоичными файлами с помощью system(). Несмотря на возможность удалённого использования уязвимостей и наличие общедоступного кода эксплойта, Агентство по кибербезопасности и защите инфраструктуры США (CISA) оценило эти уязвимости как средней степени опасности. Однако общедоступный эксплойт обычно привлекает внимание злоумышленников, особенно операторов ботнетов, которые обычно включают его в свой арсенал для расширения возможностей таргетинга. Например, крупномасштабный ботнет RondoDox использует более 56 известных уязвимостей, некоторые из которых затрагивают устройства D-Link, и продолжает добавлять новые Совсем недавно издание BleepingComputer сообщило о ботнете Aisuru, который запустил масштабную распределённую атаку типа «отказ в обслуживании» (DDoS) на сеть Microsoft Azure, отправив 15,72 терабита в секунду (Тбит/с) с более чем 500 000 IP-адресов.

D-Link предупреждает о новых уязвимостях RCE в устаревших маршрутизаторах DIR-878

Компания D-Link предупреждает о трёх уязвимостях, связанных с удалённым выполнением команд, которые затрагивают все модели и версии аппаратного обеспечения маршрутизатора DIR-878, срок службы которого истёк, но он всё ещё доступен на некоторых рынках.Технические подробности и код эксплойта для проверки концепции (PoC), демонстрирующий уязвимости, были опубликованы исследователем под ником Yangyifan.DIR-878, который обычно используется дома и в небольших
Эволюция IT-аутсорсинга и современные подходы к поддержке инфраструктуры

Эволюция IT-аутсорсинга и современные подходы к поддержке инфраструктуры

В последние годы информационные технологии перестали быть вспомогательной частью инфраструктуры и стали основой для работы практически любого бизнеса — от небольших локальных компаний до крупных распределённых организаций. Однако вместе с ростом цифровизации увеличилась и сложность IT-среды: серверы, сетевые устройства, облачные сервисы, виртуализация, кибербезопасность, резервное копирование, мониторинг и аналитика. Поддерживать всё это силами штатной команды становится
Библиотека Direct3D-to-Vulkan vkd3d 1.18 содержит улучшения для HLSL

Библиотека Direct3D-to-Vulkan vkd3d 1.18 содержит улучшения для HLSL

Команда, создавшая vkd3d, объявила о выпуске версии 1.18. Это библиотека с открытым исходным кодом, разработанная и поддерживаемая проектом Wine. Она преобразует графические вызовы Microsoft Direct3D в Vulkan, что позволяет запускать приложения и игры для Windows, использующие Direct3D 12, в системах, где доступен только Vulkan.Одним из ключевых моментов является добавление функции CreateCommandList1() из интерфейса ID3D12Device4, что
В PHP 8.5 появились расширение URI, оператор конвейера и улучшенный синтаксис

В PHP 8.5 появились расширение URI, оператор конвейера и улучшенный синтаксис

PHP, серверный язык программирования, используемый в основном для создания динамических веб-сайтов и веб-приложений, только что выпустил версию 8.5 — крупное обновление, в котором добавлен новый синтаксис, расширена поддержка атрибутов, улучшена производительность и реализованы многочисленные функции, соответствующие RFC.Одним из наиболее значимых дополнений является новое встроенное расширение URI. Оно предоставляет согласованный API для анализа и изменения URL-адресов
Adobe покупает платформу цифрового маркетинга Semrush за 1,9 миллиарда долларов

Adobe покупает платформу цифрового маркетинга Semrush за 1,9 миллиарда долларов

Adobe объявила о покупке Semrush, платформы цифрового маркетинга, с помощью которой компания намерена предлагать маркетологам информацию о том, как ее бренды появляются в Интернете. Она заплатит за нее 1,9 миллиарда долларов наличными, что указывает на приблизительную цену за акцию в 12 долларов.Эта сделка добавит инструменты SEO Semrush к текущему набору маркетинговых функций Adobe, которые позволяют компаниям как анализировать веб-трафик, так
Обслуживание сайтов: почему регулярная поддержка необходима для вашего бизнеса

Обслуживание сайтов: почему регулярная поддержка необходима для вашего бизнеса

В современном цифровом мире наличие сайта — это лишь начало. Чтобы он оставался работоспособным, безопасным и эффективным, необходима регулярная и продуманная поддержка сайтов. Без этого любой веб‑ресурс рискует столкнуться с проблемами, которые могут негативно сказаться на репутации компании и технической устойчивости. Почему обслуживание сайта — это не опция, а необходимостьВо-первых, сайты постоянно развиваются: появляются новые функции,
Вредоносная программа Sturnus для Android с множеством угроз крадёт сообщения в Signal и WhatsApp

Вредоносная программа Sturnus для Android с множеством угроз крадёт сообщения в Signal и WhatsApp

Новый банковский троян для Android под названием Sturnus может перехватывать сообщения, передаваемые через платформы для обмена сообщениями со сквозным шифрованием, такие как Signal, WhatsApp* и Telegram, а также получать полный контроль над устройством.Несмотря на то, что вредоносная программа всё ещё находится в разработке, она полностью функциональна и настроена для атаки на учётные записи в нескольких
Showtime: современный видеоплеер для GNOME (с руководством по установке)

Showtime: современный видеоплеер для GNOME (с руководством по установке)

Текущий видеоплеер Totem по умолчанию (также известный как «GNOME Videos«), который не поддерживался активно с 2022 года и все еще использует GTK3, будет заменен современным видеоплеером Showtime.Впервые на него обратили внимание, когда он присоединился к программе GNOME Incubator, которая предполагает, что приложение может стать основным приложением GNOME, но для этого оно должно соответствовать определённым критериям и пройти дальнейшую доработку
Прокрутить страницу до начала