Аккаунт: AndreyEx
Обо авторе: Андрей Козловский
Биография:
Посты AndreyEx:
Критическая уязвимость в библиотеке Protobuf позволяет выполнять код JavaScript
Опубликован экспериментальный код для использования критической уязвимости, позволяющей удаленно выполнять код, в protobuf.js — широко используемой JavaScript-реализации Protocol Buffers от Google.Этот инструмент очень популярен в реестре Node Package Manager (npm): в среднем его скачивают почти 50 миллионов раз в неделю. Он используется для межсервисного взаимодействия, в приложениях реального времени, а также для эффективного хранения структурированных данных
Автоматизация рабочих процессов через Telegram
Telegram давно вышел за рамки мессенджера для личной переписки. Для IT-специалиста это полноценная операционная среда: сюда летят алерты с Zabbix и Grafana, здесь живут таск-трекеры и CI/CD-уведомления, отсюда запускаются деплои. Всё это – Telegram-боты для работы, которые превращают мессенджер в рабочую консоль, не требуя установки дополнительного ПО.В этой статье разберём конкретные сценарии использования Telegram как
В Linux Kernel 7.1 добавлен новый драйвер NTFS с полной поддержкой записи
В Linux 7.1 представлен новый драйвер NTFS, значительно улучшающий поддержку широко используемой файловой системы Microsoft. Код был объединен с версией 7.1, при этом существующий драйвер NTFS только для чтения и отдельный драйвер NTFS3 остались в дереве ядра.Разработчик ядра Намджэ Чон представил новый драйвер, который теперь интегрирован в ветку Линуса Торвальдса для Linux 7.1. По словам Чона,
В AlmaLinux Kitten 10 добавлена поддержка пользовательского пространства i686
В ОС AlmaLinux Kitten 10 появилась поддержка пользовательского пространства i686, добавлены репозитории 32-битных пакетов x86 и официальные образы контейнеров linux/386. Однако это не означает, что возможна полноценная 32-битная установка, поскольку ISO-образа установщика для i686 не существует. Поддержка распространяется только на пользовательские пакеты и контейнеры.Это обновление предназначено для рабочих нагрузок, основанных на 32-битных компонентах. В AlmaLinux
Недавно обнаруженные уязвимости в Windows, которые использовались для атак
Злоумышленники используют три недавно обнаруженные уязвимости в системе безопасности Windows для атак, направленных на получение прав SYSTEM или повышенных прав администратора.С начала месяца исследователь в области компьютерной безопасности, известный под ником «Chaotic Eclipse» или «Nightmare-Eclipse», публиковал экспериментальный код для всех трех уязвимостей в знак протеста против того, как Центр реагирования на угрозы безопасности Microsoft (MSRC)
Тэги: , Windows, киберугрозы, уязвимость Категории: OS Windows, Безопасность в IT, Компания Microsoft, НовостиIT
Что такое SERM и ORM: как управление репутацией влияет на доверие к бренду в интернете
В цифровой среде репутация компании давно перестала быть абстрактным понятием. Сегодня пользователь перед покупкой почти всегда открывает поисковую систему, изучает отзывы, смотрит обсуждения на форумах, проверяет социальные сети и только после этого принимает решение. Именно поэтому управление репутацией в интернете стало важной частью современного маркетинга. Направления serm orm позволяют компаниям не просто отслеживать мнение аудитории,
Фонд свободного программного обеспечения заявил, что OnlyOffice не может использовать AGPL для ограничения форков
Если вы не следили за недавней драмой в Евросоюзе, то вкратце все просто. IONOS и Nextcloud запустили новый проект европейского офисного пакета на основе ONLYOFFICE.Однако затем ONLYOFFICE обвинил проект в нарушении условий лицензирования, касающихся брендинга и указания авторства. А теперь Фонд свободного программного обеспечения утверждает, что ONLYOFFICE пытается наложить ограничения, недопустимые в соответствии с лицензией AGPLv3.В
Microsoft: некоторые серверы Windows после апрельских обновлений зависают при перезагрузке
Компания Microsoft подтвердила, что некоторые контроллеры доменов Windows зависают из-за сбоев в работе службы подсистемы локальных сертификатов (LSASS) после установки обновлений безопасности за апрель 2026 года.Компания также предупредила, что администраторы Windows могут столкнуться с этой проблемой при настройке новых контроллеров домена или даже на уже существующих, если сервер обрабатывает запросы на аутентификацию на самых ранних
Тэги: , Windows, кибербезопасность Категории: OS Windows, Безопасность в IT, Компания Microsoft, НовостиIT
Linux Mint планирует выпустить следующий крупный релиз к Рождеству 2026 года
Linux Mint планирует внести существенные изменения, в том числе увеличить срок разработки, создать новый установщик, общий с LMDE, и выпустить основную версию к концу 2026 года.В обновлении от марта 2026 года руководитель проекта Клеман Лефевр объявил о нескольких ключевых решениях, принятых по итогам внутреннего анализа. Самое важное из них — переход на более длительный цикл
Обзор MSI MAG 272QPW QD-OLED X28: отличный игровой монитор с частотой 280 Гц
Ассортимент доступных QD-OLED-панелей с каждым годом расширяется. Мониторы с частотой обновления 280 Гц, такие как MSI MAG 272QPW QD-OLED X28, являются одним из последних достижений в области самоизлучающих дисплеев. Чем выше частота обновления, тем лучше, особенно если дисплей собран и настроен на совесть. Технические характеристикиMSI оснастила монитор MAG 272QPW QD-OLED X28 27-дюймовой панелью QD-OLED с собственным