Выпуск блокировщика рекламы Privaxy 0.5

Реализация блокировщика в форме отдельного прокси-сервера даёт возможность использовать его в качестве универсального решения, позволяющего фильтровать обращения не только из web-браузеров. Прокси также не зависит от ограничений браузеров, например, накладываемых третьей версией манифеста Chrome, и обеспечивает более высокую производительность и низкие требования к ресурсам. Например, при загрузке 320 тысяч фильтров потребление памяти составляет 50 МБ и имеется возможность фильтрации тысяч запросов в секунду. Код проекта написан на языке Rust и распространяется под лицензией AGPLv3. Сборки подготовлены для Linux (AppImage, deb), Windows и macOS.

Метод работы Privaxy сводится к развёртыванию промежуточного фильтра между пользователем и сайтами, используя подмену TLS-сертификатов для перехвата содержимого шифрованных HTTPS-сеансов и скрытия предупреждения о вклинивании в канал связи (MITM). Privaxy генерирует собственный корневой сертификат, который пользователь устанавливает в хранилище сертификатов своей системы (/usr/local/share/ca-certificates/) и прописывает работу приложений через прокси localhost:8100. Предоставляется два варианта сборки - консольная утилита и графический интерфейс, который позволяет управлять настройками, наглядно отслеживать текущую активность и просматривать статистику по блокировкам.

При поступлении HTTPS-запроса от пользователя Privaxy от своего имени устанавливает TLS-соединение с целевым сервером и получает его сертификат, после чего использует имя хоста из реального полученного от сервера сертификата и создаёт фиктивный сертификат, связанный цепочкой доверия с корневым сертификатом, сгенерированным для пользователя. При помощи фиктивного сертификата прокси имитирует запрошенный сервер при взаимодействии с клиентом, продолжая при этом использовать для получения данных TLS-соединение, установленное с целевым сервером. Для выбранных хостов и доменов возможно отключение проброса с использованием техники MITM.

Intel открыла доступ к загрузке софта для своей продукции клиентам из России. Эта опция была закрыта с 25 февраля 2022 года 🤷‍♂️

Стало известно, что Norton Antivirus Windows Eraser Engine, Avira Security, Avast Antivirus и AVG Antivirus, содержали баг повышения прав.

Уязвимости CVE-2022-4294 присвоили 7,1 балла по шкале CVSS (высокий уровень).

Ни технические подробности, ни эксплойт не являются общедоступными. На данный момент стоимость эксплойта может составлять от 5 до 25 тысяч $

Типичный📟Сисадмин

Распечатанное на 3D-принтере крепление в стойку 2U для Raspberry Pi 🍓

https://www.printables.com/model/141927-2u-modular-raspberry-pi-rack/comments/563939

Типичный📟Сисадмин

Купил б/у HPE DL380 Gen9

Как ваша трудовая пятница?

Red Lives Matter. Объединение коренных индейцев добивается переименования проектов Apache.

Лёд тронулся, петицию уже подписало ряд известных в IT персон: Бредли Кун, основатель организации Software Freedom Conservancy (SFC), Джош Симмонс, председатель совета директоров организации OSI (Open Source Initiative), и Эрин Стейн, руководитель организации Data and Tech for Good, etc...

Использование слова Apache и присвоение идентичности коренных жителей в качестве бренда для достижения своих собственных целей воспринимается как недопустимая манипуляция культурными ценностями национальных меньшинств, искажающая представление об индейцах и основанная на стереотипах, установившихся после спагетти-вестернских фильмов. Связывание технологической компании c подобным романтическим представлением, в котором существующее и развивающееся индейское сообщество трактуется как мёртвое и ушедшее, трактуется как невежественный и оскорбительный шаг.

По мнению авторов инициативы, фонду Apache следует действовать в соответствии со своим кодексом поведения, пятый пункт которого предписывает проявлять осторожность в выбираемых словах. Представитель фонда Apache заявил, что сообщество услышало опасение коренных американцев и прислушается к ним, но на изменение потребуется время, необходимое для обсуждения поднятого вопроса в сообществе, оценки юридических последствий и принятия взвешенного решения. Также изучаются альтернативные пути решения возникшей проблемы, но они пока публично не озвучиваются.

До 2003 года имя http-сервера Apache трактовалось в FAQ проекта, как "A PAtCHy server", т.е. HTTP-сервер, полученный в результате модификации кодовой базы http-сервера NCSA. В 2003 году пояснение было изменено на указание, что имя выбрано из уважения к индейским племенам Апачи.

З.Ы. Засс@ли предъявить за вертолёт Апач и ракету Томагавк? Похоже на диверсию департамента OpenSource из АНБ..

Типичный🪓Сисадмин

Запретные спагетти

Когда очень нужно прошить биос, а прищепки на программатор нет
#предложка

На это больно смотреть 👹

Телефония!

Просто умелый инженер создал макроверсию телефонного плинта.

Типичный🌝Сисадмин

У прогеров новый король

Типичный😎Сисадмин