Атаки на веб-приложения с помощью keep-alive
2015-06-03 16:18 Семен Рожков
Большинство современных серверов поддерживает соединения `keep-alive`. Если на страницах много медиаконтента, то такое соединение поможет существенно ускорить их загрузку. Но мы попробуем использовать `keep-alive` для куда менее очевидных задач. Но прежде чем переходить к нестандартным способам применения, расскажу, как работает `keep-alive`. Процесс на самом деле прост донельзя — вместо одного запроса в соединении посылается несколько, а от сервера приходит несколько ответов. Плюсы очевидны: тратится меньше времени на установку соединения, меньше нагрузка на CPU и память. Количество запросов в одном соединении, как правило, ограничено настройками сервера (в большинстве случаев их не менее нескольких десятков).
Нативная поддержка SSH появится в Windows
2015-06-03 22:08 Denis Mirkov
Компания Microsoft официально объявила о начале сотрудничества своей группы разработки PowerShell с сообществом OpenSSH. Результатом станет нативная поддержка SSH в операционной системе Windows. Из слов менеджера можно сделать вывод, что взаимодействие Windows и Linux раньше блокировалось по политическим причинам. Теперь в компании изменилась культура.
62 новых уязвимости в 22 маршрутизаторах
2015-06-04 00:05 Denis Mirkov
Группа студентов из Европейского университета в Мадриде в рамках подготовки дипломных работ на факультете информационной безопасности огласили список 60+ новых уязвимостей в 22 моделях домашних маршрутизаторов. Например, в маршрутизаторе Observa Telecom RTA01N найден бэкдор — секретный аккаунт второго админа.
Качество ключей SSH пользователей Github
2015-06-04 02:53 Denis Mirkov
1 июня некоторые пользователи Github получили уведомления об отзыве своих SSH-ключей. Теперь понятно, кто виноват в этом. Это хакер Бен Кокс (Ben Cox), который вытянул все ключи и нашёл среди них сотни уязвимых. Сейчас он признался и объясняет, зачем это сделал.
Atomic — прототипирование и контроль версий в окне браузера
2015-06-04 10:30 LifeHacker
Это уникальный сервис, который призван стать настоящим must-have для UI-дизайнеров. Atomic предоставляет возможность смоделировать внешний вид и работу готового продукта и не требует лишних часов программирования для объединения нескольких частей в единый интерактивный макет. И использование этого веб-сервиса не стоит ни рубля.
Магический драйвер на 100 КБ защитит от сетевых атак
2015-06-04 12:53 Denis Mirkov
Маленький стартап Abatis из Лондонского университета начал коммерческую деятельность в 2011 году, но с тех пор его клиентами стали несколько очень крупных корпораций: это Lockheed Martin, представители атомной энергетики, операторы систем управления воздушным движения, веб-сайт Организации Объединённых Наций, армия Швейцарии, лондонская компания Network Rail, оператор железнодорожной инфраструктуры в Великобритании, международный провайдер ИТ-услуг из Франции, компания ATOS.
