Аккаунт: AndreyEx
Обо авторе: Андрей Козловский
Биография:
Посты AndreyEx:
HTTP/2 “Bomb” DoS-атака: новая угроза, способная обрушить сервер за минуту
Новая атака типа «отказ в обслуживании» (DoS), получившая название HTTP/2 Bomb, может быть запущена с одного компьютера и вывести из строя веб-серверы за считаные секунды.Этот метод работает с конфигурациями HTTP/2 по умолчанию на основных веб-серверах, включая NGINX, Apache HTTP Server, Microsoft IIS, Envoy и Cloudflare Pingora.Атака HTTP/2 Bomb, обнаруженная программным агентом Codex от OpenAI под
Тэги: , DDoS, HTTP/2, веб-сервер, кибербезопасность, киберугрозы Категории: Безопасность в IT, НовостиIT, Сервер
Microsoft внедряет в Windows набор утилит Coreutils, аналогичных тем, что используются в Linux
Microsoft представила Coreutils для Windows — новый набор утилит командной строки в стиле Unix, разработанный Microsoft и изначально поддерживающий Windows.Coreutils для Windows, анонсированный на конференции Microsoft Build 2026, позволяет использовать в Windows привычные команды в стиле Linux без необходимости в WSL или дополнительных уровнях совместимости. Пакет основан на проекте с открытым исходным кодом uutils, кроссплатформенной реализации GNU Coreutils
Тэги: , командная строка, утилиты Linux Категории: Linux, OS Windows, НовостиIT, Программное обеспечение
Разработчики ядра Linux планируют отказаться от использования AF_ALG, чтобы снизить уязвимость системы
Краткое резюме AF_ALG, интерфейс ядра для криптографических алгоритмов пользовательского пространства, не поддерживается в Linux Kernel 7.2. Разработчики ядра считают, что криптографический интерфейс AF_ALG создает множество уязвимостей, но при этом приносит мало реальной пользы. Дело не в том, что AF_ALG не работает. Дело в изменении соотношения затрат и пользы. Библиотеки пользовательского пространства, такие как OpenSSL, уже
Тэги: , kernel, криптография, Операционная система, уязвимость, ядро Linux Категории: Linux, Безопасность в IT
Linux Kernel 7.1 RC6: развитие ядра приближается к стабильной версии
Разработчики Linux продолжают подготовку следующей стабильной версии ядра, выпустив шестой кандидат на релиз — Linux Kernel 7.1 RC6. Новый выпуск содержит множество исправлений ошибок, обновления драйверов, улучшения сетевой подсистемы и доработки архитектурных компонентов. По словам Линуса Торвальдса, этот релиз хоть и нельзя назвать маленьким, но он оказался заметно компактнее предыдущего RC5, что может свидетельствовать о
Финансовый маркетплейс Просто как лучший выбор для пользователей
Изучите, как вы можете оптимизировать свои финансовые процессы, используя платформу с низкими комиссиями, что позволит существенно снизить расходы. Работая с современными сервисами, вы сможете быстро сравнить предложения и выбрать наиболее подходящие для вашей ситуации.Инвестируйте в инструменты автоматизации, которые помогут вам эффективно управлять финансовыми потоками. Применение программного обеспечения для учета и анализа позволит вам отслеживать затраты
Как провести SEO-аудит сайта и улучшить его позиции в поиске
Обратите внимание на состояние метатегов. Проверка заголовков и описаний страниц позволяет выявить недочеты, которые влияют на восприятие пользователями и поисковыми системами. Заголовки должны быть информативными и краткими, а описания – содержательными и побуждающими к действию.Обратите внимание на контент. Он должен быть уникальным и полезным для целевой аудитории. Анализ плотности ключевых слов поможет избежать чрезмерной оптимизации
Google добавляет в Android защиту от мошеннических звонков с использованием дипфейков с искусственным интеллектом
Google представляет новую функцию безопасности для Android, которая будет обнаруживать и помечать телефонные звонки, во время которых мошенники используют искусственный интеллект, чтобы выдавать себя за знакомых пользователя.Функция под названием «обнаружение ложных вызовов» в этом месяце будет доступна на всех устройствах с Android 12 и более поздними версиями, начиная с устройств Pixel, и будет включена по
Тэги: , Android, безопасность, дипфейк, Искусственный интеллект, кибербезопасность Категории: Android, Google, Безопасность в IT, НовостиIT
Скрытые нюансы выбора смартфона: что не видно по красивой карточке товара
В карточке смартфона обычно хорошо видны диагональ, мегапиксели камеры, объём батареи, память и цена. Но часть важных параметров остаётся на втором плане: тип накопителя, яркость экрана на улице, стабильность связи, качество микрофона, нагрев, вибрация, обновления системы и удобство оболочки. Поэтому перед покупкой стоит смотреть не только на рекламные цифры, а на детали, которые влияют на
Nginx Proxy Manager 2.15 получил базу Debian 13 и важные исправления безопасности
Nginx Proxy Manager продолжает оставаться одним из самых популярных инструментов для управления обратными прокси-серверами через удобный веб-интерфейс. Проект особенно востребован среди системных администраторов, владельцев домашних серверов, пользователей Docker и специалистов DevOps, которым необходимо быстро настраивать проксирование трафика, SSL-сертификаты и маршрутизацию веб-приложений без ручного редактирования конфигурационных файлов Nginx.Разработчики представили новую версию Nginx Proxy Manager 2.15, которая
Тэги: , Nginx, прокси, прокси-сервер Категории: Debian, NGINX, НовостиIT, Программное обеспечение, Сервер
Пакеты Red Hat npm скомпрометированы для кражи учетных данных разработчиков
Более 30 пакетов npm в пространстве имён @redhat-cloud-services компании Red Hat были скомпрометированы в результате атаки на цепочку поставок, в ходе которой распространился новый вариант вредоносной программы Shai-Hulud для кражи учётных данных, получивший название Miasma.Инцидент был обнаружен компаниями по обеспечению безопасности Aikido и OX Security, которые выявили десятки версий пакетов с вредоносным ПО, предназначенным для кражи учетных данных
