Аккаунт: AndreyEx
Обо авторе: Андрей Козловский
Биография:
Посты AndreyEx:
Автоматизированная кампания кражи учётных данных через эксплуатацию React2Shell (CVE‑2025‑55182)
Злоумышленники по всему миру запустили масштабную автоматизированную кампанию по сбору и кражe конфиденциальных данных после эксплуатации критической уязвимости React2Shell (идентификатор CVE‑2025‑55182) в уязвимых приложениях, построенных на основе Next.js. Эта уязвимость позволяет удалённо выполнить произвольный код без аутентификации, что делает её крайне опасной для интернет‑экспонированных сервисов.Компания Cisco Talos выявила деятельность угрозы, которую они классифицировали как кластер
Тэги: , Cisco, аутентификация, конфиденциальность, уязвимость Категории: Cisco, Безопасность в IT, НовостиIT
JetStream 3: Новый этап браузерного бенчмаркинга для WebAssembly и JavaScript
В марте–апреле 2026 года представлено значительное обновление известного теста производительности браузеров — JetStream 3. Это первая крупная версия бенчмарка с 2019 года, разработанная и поддерживаемая в рамках открытого сотрудничества ведущих разработчиков движков, таких как Apple, Google, Mozilla и других компаний веб‑экосистемы. Что такое JetStream и почему он важен?JetStream — это набор тестов (benchmark suite), предназначенный для
Как правильно подготовить сжатый воздух на производстве от компрессора до рабочего инструмента
В 2026 году российская промышленность, по данным Минпромторга, тратит на компрессорное оборудование свыше 150 млрд рублей ежегодно, но до 30% энергии уходит впустую из-за некачественной подготовки воздуха. Представьте: ваш станок дергается, пневмоцилиндры отказывают, а счета за электричество бьют рекорды. А ведь всё начинается с компрессора, где сырой воздух превращается в надежного помощника. Чтобы избежать этих
Как лидер проекта Debian комментирует законы о верификации возраста
Лидер проекта Debian – крупнейшего сообщества свободного программного обеспечения – Андреас Тилле выступил с официальным комментарием касательно недавно обсуждаемых законов о верификации возраста пользователей и их возможного воздействия на операционные системы с открытым исходным кодом.Тилле заявил, что на текущий момент проект Debian не принял окончательной позиции и продолжает ожидать юридического анализа. Это происходит на фоне
Как установить Handbrake в Ubuntu и других дистрибутивах Linux
Handbrake — популярный бесплатный конвертер видео с открытым исходным кодом, который позволяет конвертировать медиафайлы из одного формата в несколько современных форматов.Приложение доступно для Windows, macOS и Linux и включено в репозиторий Ubuntu Universe с версии 20.04. Его можно легко установить с помощью следующей команды APT.sudo apt install handbrake Приведенная выше команда установит Handbrake в вашей системе Ubuntu,
Тэги: , Open Source, мультимедиа Категории: Linux, MacOS, OS Windows, Ubuntu, Программное обеспечение
Число фишинговых атак с использованием кодов устройств выросло в 37 раз из-за распространения новых наборов в интернете
В этом году количество фишинговых атак с использованием кода устройства, в которых злоумышленники используют поток авторизации устройства OAuth 2.0 для захвата учетных записей, выросло более чем в 37 раз.При таком типе атаки злоумышленник отправляет запрос на авторизацию устройства поставщику услуг и получает код, который под разными предлогами отправляется жертве.Затем жертву обманом заставляют ввести код на
Тэги: , OAuth, аутентификация, кибербезопасность, киберугрозы, фишинг Категории: Безопасность в IT, НовостиIT
Pangolin 1.17: туннельный обратный прокси получил поддержку нескольких ролей для пользователей
Pangolin — это современная open-source платформа для удалённого доступа, сочетающая в себе возможности обратного прокси и VPN с моделью безопасности zero-trust. Она позволяет безопасно публиковать локальные сервисы в интернете без необходимости открывать порты или настраивать сложные сетевые правила.В версии 1.17 разработчики сосредоточились на развитии системы управления доступом и гибкости работы с пользователями. Одним из ключевых
Тэги: , Open Source, VPN, прокси, сетевой доступ, удаленная работа Категории: Программное обеспечение
Чем отличаются интернет-тарифы для дома от провайдеров интернета
Домашний интернет сегодня стал базовой услугой, без которой сложно представить работу, обучение и отдых. Однако при выборе провайдера пользователи сталкиваются с десятками тарифов, отличающихся по цене, скорости и условиям. Чтобы не переплачивать и получить стабильное соединение, важно понимать, в чем именно заключаются различия между тарифами и на какие параметры стоит обращать внимание.Перед подключением полезно изучить
Pidgin 3.0 переходит из экспериментальной стадии в Alpha
Популярный многопротокольный мессенджер Pidgin, известный пользователям Linux и других платформ, продолжает активное развитие. После длительного периода экспериментальных сборок проект достиг нового этапа — версия 3.0 официально перешла в стадию Alpha. Это важная веха, которая свидетельствует о стабилизации ключевых компонентов, но при этом продукт всё ещё далёк от готовности для массового использования.Pidgin — это свободный и
Как отключить автоматическое обновление в Ubuntu 25.04
Настольные и серверные версии Ubuntu поставляются с функцией автоматического обновления, которая регулярно проверяет наличие устаревших системных пакетов и обновляет их через определенные промежутки времени, чтобы защитить систему от уязвимостей и обеспечить ее новейшими функциями и исправлениями для системы безопасности.Эта функция не доставит неудобств системным администраторам, но я часто слышу, как пользователи Ubuntu жалуются, что автоматические обновления не позволяют
Тэги: , командная строка, Команды linux, обновление, обновление Linux, системный администратор Категории: Linux, Ubuntu
