«Астра», разработчик OS Astra Linux, проведет IPO на Мосбирже.

Акции можно будет купить уже в октябре.

Типичный 🥸 Сисадмин

В Firefox и Cloudflare включена поддержка ECH для скрытия домена в HTTPS-трафике

👩‍💻 Mozilla включает для пользователей стабильной ветки Firefox поддержку механизма ECH (Encrypted Client Hello), продолжающего развитие технологии ESNI (Encrypted Server Name Indication). Он предназначен для шифрования информации о параметрах TLS-сеансов, таких как запрошенное доменное имя. Изначально код для работы с ECH был добавлен в выпуск Firefox 85, но был отключён по умолчанию.
👩‍💻 В Chrome поддержку ECH начали постепенно включать, начиная с выпуска Chrome 115.

Так как помимо соединения с сервером утечка сведений о запрошенных доменах происходит через DNS, для полноценной защиты кроме ECH необходимо применение технологии DNS over HTTPS или DNS over TLS для шифрования DNS-трафика. Firefox не будет использовать ECH без включения DNS over HTTPS в настройках. Проверить поддержку ECH в браузере можно на данной странице.

Типичный 🥸 Сисадмин

Лучше три раздельных, чем равный им по площади или даже больший, но один.

Как некоторые до сих пор за одним сидят и считают себя эффективными сотрудниками...🌝

Типичный 🖥 Сисадмин

5 октября Gentoo исполнилось 24 года 🎉
Но это не всё. Также 19 лет исполнилось nginx

4 октября 1999 года Дэниель Роббинс зарегистрировал домен gentoo.org и начал разработку нового дистрибутива, в который вместе с Бобом Матчем попытался перенести некоторые идеи из проекта FreeBSD, совместив их с уже около года развивавшимся Linux-дистрибутивом Enoch, в котором проводились эксперименты по построению дистрибутива, собираемого из исходных текстов с оптимизациями для конкретного оборудования.

Основополагающей особенностью Gentoo стало разделение на собираемые из исходных текстов порты (portage) и минимальную базовую систему, необходимую для сборки основных приложений дистрибутива. Первый стабильный релиз Gentoo состоялся спустя три года - 31 марта 2002 года.

Linux / Линукс 🥸

Вот почему не стоит оставлять компьютер в сарае на долгое время.

Типичный 🌚 Сисадмин

Данные сотен тысяч россиян утекли после ремонта их смартфонов 🛠

Исследование компании Artezio показало: из 4,7 млн ремонтов смартфонов, проведенных в России ежегодно, около 10% пользователей сталкиваются со сливом своих данных недобросовестными мастерами. Это около 400 тысяч человек.

В 7,3% случаев это касается личных фото и видео. В 3,5% случаях утекают данные для входа в учётные записи и облачные сервисы, а в 4,8% случаев мастера получают несанкционированный доступ к приложениям на устройстве. 2,4% пользователей сталкиваются с финансовыми и репутационными потерями из-за слива их данных.

🥸 godnoTECH - Новости IT

В старых контроллерах Supermicro нашли семь уязвимостей, позволяющих создавать неубиваемые руткиты

Уязвимости затрагивают «некоторые материнские платы X11, H11, B11, CMM, M11 и H12». Центральная уязвимость CVE-2023-40289 позволяет выполнять на BMC вредоносный код, но для её эксплуатации необходимы права администратора в веб-интерфейсе. Этого можно достичь посредством шести оставшихся уязвимостей. Binarly присвоила уязвимостям рейтинги от 8,3 до 9,6 из 10.

⚔️ Схема атаки:
1. злоумышленник подготавливает вредоносную ссылку с полезной нагрузкой;
2. он рассылает её через фишинговые письма;
3. при клике по ссылке в BMC выполняется вредоносная нагрузка.

Обнаруженные уязвимости могут эксплуатироваться через HTTP. Хотя сведения о фактах эксплуатации этих уязвимостей отсутствуют, эксперты по кибербезопасности настоятельно рекомендуют изолировать интерфейсы BMC от интернета.

Типичный 🥸 Сисадмин

🔴 Реальный среднестатистический пользователь ThinkPad. Без шуток.

Почему нет красного носа? 😂

Типичный 🥸 Сисадмин

Неплохая идея для печати на Прусе mk3s

Из двух исходников:
https://www.thingiverse.com/thing:2164071

https://www.printables.com/model/563912-safe-from-the-rain

Типичный ☔️ Сисадмин

Типичный 😏 Сисадмин

Стоечный сервер в кровати - вечер будет жарким...

Dell r630 2x E5-2690 V4, 64 гб

Типичный 🤔 Сисадмин

Для Linux-уязвимости Looney Tunables появился эксплойт

Linux-дистрибутивы Ubuntu, Debian и Fedora, а также менее популярные сборки содержат уязвимость Looney Tunables, дающую хакерам root-доступ над системой. Дыра найдена в компоненте glibc, и она присутствует в нем как минимум с весны 2021 г. Эксплойты уже появились в Сети, что кратно повышает риск взлома.

Типичный 🥸 Сисадмин

Технология, годами кормившая Intel, отправлена на свалку. Она принесла компании миллиарды долларов и позорное отставание от AMD.

Intel прекратила массовое производство последних процессоров, выпускавшихся по топологии 14 нм. Серверные Xeon Scalable второго поколения, дебютировавшие еще в апреле 2019 г., покинули конвейер. Теперь Intel выпускает только 10-нанометровые чипы, а ее прямой конкурент, AMD – 5-нанометровые.

Типичный 💾 Сисадмин

Клянусь всем материальным, если бы конечные пользователи научились перезагружать свои компьютеры, большинство эникеев остались бы без работы.

А если бы пользователи узнали, для чего нужна эта аккуратная маленькая панель поиска в их браузере, то и мы бы остались без работы.

Типичный 🌚 Сисадмин