Новости интернета

[vladimir1949]

Выпуск системы потокового видеовещания OBS Studio 30.2
13.07.2024 06:35

Опубликован выпуск OBS Studio 30.2, пакета для потокового вещания, композитинга и записи видео. Код написан на языках C/C++ и распространяется под лицензией GPLv2. Сборки сформированы для Linux (flatpak), Windows и macOS.

Целью разработки OBS Studio было создание переносимого варианта приложения Open Broadcaster Software (OBS Classic), не привязанного к платформе Windows, поддерживающего OpenGL и расширяемого через плагины. Отличием также является использование модульной архитектуры, подразумевающей разделение интерфейса и ядра программы. Поддерживается перекодирование исходных потоков, захват видео во время игр и стриминг в PeerTube, Twitch, Facebook Gaming, YouTube, DailyMotion, Hitbox и другие сервисы. Для обеспечения высокой производительности возможно использование механизмов аппаратного ускорения (например, NVENC, Intel QSV и VAAPI).

Предоставляется поддержка композитинга с построением сцены на основе произвольных видеопотоков, данных с web-камер, карт захвата видео, изображений, текста, содержимого окон приложений или всего экрана. В процессе вещания допускается переключение между несколькими предопределёнными вариантами сцен (например, для переключения представлений с акцентом на содержимое экрана и изображение с web-камеры). Программа также предоставляет инструменты для микширования звука, фильтрации при помощи VST-плагинов, выравнивая громкости и подавления шумов.

Ключевые изменения:

► Показать

Реализована поддержка гибридного формата вывода MP4, более стойкого к потере данных, но сохраняющего совместимость с MP4. Формат сочетает в себе устойчивый к сбоям фрагментированный вариант MP4 с распространённым и обеспечивающий быстрый доступ обычный MP4.

Добавлена поддержка стриминга многотрекового видео (соответствует режиму "Enhanced Broadcasting" в Twitch). Данная возможность пока доступна только на системах с Windows при наличии GPU NVIDIA GTX 900, GTX 10, RTX 20, AMD RX 6000 или более новых серий. При вещании в данном режиме на стриминговый сервис отправляются такие данные как версия OBS, выставленные настройки звука и видео, информация о памяти, операционной системе, GPU и CPU

Добавлена поддержка передачи многотрекового звука и видео с использованием расширенного формата RTMP/FLV.

Реализована возможность использования кодировщика NVENC AV1 на платформе Linux.

На системах с Linux в кодировщиках на базе NVENC, QuickSync и VA-API обеспечена поддержка разделяемых текстур (shared texture), используемых несколькими объектами в 3D-сцене.

При выводе через WebRTC реализована возможность использования формата HEVC.

Добавлена система 'Composable Themes' для упрощения создания и сопровождения тем оформления.
Возможно создание базовых тем, и основанных на них вариантов, переключаемых во вкладке "Appearance". Поддержка старого формата тем оформления прекращена.

[vladimir1949]

Выпуск Whonix 17.2, дистрибутива для обеспечения анонимных коммуникаций
14.07.2024 08:17

Доступен выпуск дистрибутива Whonix 17.2, нацеленного на предоставление гарантированной анонимности, безопасности и защиты частной информации. Дистрибутив основан на Debian GNU/Linux и использует Tor для обеспечения анонимности. Наработки проекта распространяются под лицензией GPLv3. Для загрузки подготовлены образы виртуальных машин в формате ova для VirtualBox (2.1 ГБ c Xfce и 1.4 ГБ консольный). Образ также может быть сконвертирован для использования с гипервизором KVM.

Особенностью Whonix является разделение дистрибутива на два отдельно запускаемых компонента - Whonix-Gateway с реализацией сетевого шлюза для анонимных коммуникаций и Whonix-Workstation с рабочим столом. Оба компонента поставляются внутри одного загрузочного образа. Выход в сеть из окружения Whonix-Workstation производится только через шлюз Whonix-Gateway, что изолирует рабочее окружение от прямого взаимодействия с внешним миром и допускает использование только фиктивных сетевых адресов. Подобный подход позволяет защитить пользователя от утечки реального IP-адреса в случае взлома web-браузера и даже при эксплуатации уязвимости, дающей атакующему root-доступ к системе.

► Показать

Взлом Whonix-Workstation позволят атакующему получить только фиктивные сетевые параметры, так как реальный IP и параметры DNS скрыты за границей сетевого шлюза, работающего на базе Whonix-Gateway, который направляет трафик только через Tor. При этом следует учитывать, что компоненты Whonix рассчитаны на запуск в форме гостевых систем, т.е. не исключена возможность эксплуатации критических 0-day уязвимостей в платформах виртуализации, которые могут предоставить доступ к хост-системе. В связи с этим, не рекомендуется запускать Whonix-Workstation на том же компьютере, что и Whonix-Gateway.

В Whonix-Workstation по умолчанию предоставляется пользовательское окружение Xfce. В поставку включены такие программы, как VLC, Tor Browser, Thunderbird+TorBirdy, Pidgin и т.д. В поставке Whonix-Gateway можно найти набор серверных приложений, в том числе Apache httpd, ngnix и IRC-серверы, которые могут использоваться для организации работы скрытых сервисов Tor. Возможен проброс поверх Tor туннелей для Freenet, i2p, JonDonym, SSH и VPN. Сравнение Whonix с Tails, Tor Browser, Qubes OS TorVM и corridor можно найти на данной странице. При желании, пользователь может обойтись только Whonix-Gateway и подключить через него свои обычные системы, в том числе Windows, что даёт возможность обеспечить анонимный выход для уже находящихся в обиходе рабочих станций.

Основные изменения:

Обновлены сборки на базе компонентов защищённого дистрибутива Kicksecure, расширяющего Debian дополнительными механизмами и настройками для повышения безопасности (AppArmor для изоляции, установка обновлений через Tor, использование PAM-модуля tally2 для защиты от подбора паролей, расширение энтропии для RNG, отключение suid, отсутствие открытых сетевых портов по умолчанию, использование рекомендаций от проекта KSPP (Kernel Self Protection Project), добавление защиты от утечки сведений об активности CPU и т.п.).

Обеспечено подключение к сети Tor по умолчанию (без вызова мастера подключения при первой загрузке). Пользователям, которым необходимо прямое подключение к сети, предлагается отдельно вызывать ACW (Anon Connection Wizard).

Межсетевой экран Whonix-Firewall переведён c iptables на nftables.

Улучшена поддержка IPv6.

Продолжена работа над экспериментальной Live-сборкой Whonix-Host, оснащённой инсталлятором. Сборка основана на окружении Kicksecure и рассчитана на предоставление защищённого хост-окружения для запуска виртуальных машин с "Whonix-Gateway" и "Whonix-Workstation".

Обновлены версии Tor и Tor Browser.

Внесены изменения для поддержки децентрализованной P2P-сети Bisq 2, предназначенной для обмена и торговли криптовалютами.

Обновлены шаблоны для ОС Qubes. Осуществлён переход с pulseaudio на pipewire. Для направления трафика через Tor задействован tinyproxy и протокол SOCKS.

При запуске под управлением гипервизора KVM размер ОЗУ в параметрах виртуальной машины Whonix-Gateway увеличен до 1280 MB, а Whonix-Workstation - до 2048 MB, что соответствует ранее использовавшимся настройкам для VirtualBox.

[vladimir1949]

Выпуск Wine 9.13 и Wine staging 9.13
15.07.2024 07:15

Опубликован экспериментальный выпуск открытой реализации Win32 API - Wine 9.13. С момента выпуска 9.12 было закрыто 22 отчёта об ошибках и внесено 336 изменений.

Наиболее важные изменения:

Добавлена поддержка загрузки собранных для Windows ODBC-драйверов к СУБД.
Продолжена работа по размещению в разделяемой памяти структур данных библиотеки user32.
Продолжено переписывание движка, используемого в командном интерпретаторе CMD.EXE.
Закрыты отчёты об ошибках, связанные с работой приложений: Photoshop CC 2024, CUERipper 2.2.5, MEGA TECH Faktura Small Business, Virtual Desktop, RegEdit.
Закрыты отчёты об ошибках, связанные с работой игр: Victoria 2: A House Divided, Lylian, Guild Wars 2, The Witcher 3, Assassin's Creed : Revelations, So Blonde.

Кроме того, сформирован выпуск проекта Wine Staging 9.13, предоставляющего расширенные сборки Wine, включающие не полностью готовые или рискованные патчи, пока непригодные для принятия в основную ветку Wine. По сравнению с Wine в Wine Staging предоставляется 430 дополнительных патчей. В новом выпуске Wine Staging осуществлена синхронизация с кодовой базой Wine 9.13 и перенесены свежие изменения из vkd3d. Обновлён набор патчей gdi32-rotation. Добавлен патч odbc32-fixes, решающий проблемы c записью в СУБД и с поддержкой ODBC 2.0.

[Aleksandr58]

15 Лип, 2024
Україна повернулася до Топ 100 країн у світовому рейтингу швидкості широкосмугового інтернету

Україна посіла 99 місце у світовому рейтингу швидкості широкосмугового інтернету.

Компанія Cable.co.uk оприлюднила результати щорічного дослідження швидкості широкосмугового інтернету у світі. Аналіз близько 1,5 мільярда тестів швидкості за перше півріччя поточного року, проведених у 229 країнах, показав, що Ісландія має найшвидший інтернет на планеті із середньою швидкістю 279,55 Мбіт/с.

► Показать

Україна посіла 99 місце у глобальному рейтингу з середньою швидкістю завантаження 49,39 Мбіт/с. Це ставить нашу країну в середину світового рейтингу, але нижче багатьох європейських сусідів.

Огляд регіонів світу та перелік лідерів
Західна Європа (середня швидкість 138,47 Мбіт/с):
Ісландія (279,55 Мбіт/с).
Джерсі (273,51 Мбіт/с).
Ліхтенштейн (222,98 Мбіт/с).
Балтійський регіон (106,45 Мбіт/с):
Естонія (113,10 Мбіт/с).
Литва (110,74 Мбіт/с).
Латвія (95,50 Мбіт/с).
Північна Америка (104,18 Мбіт/с):
США (161,97 Мбіт/с).
Канада (152,25 Мбіт/с).
Бермуди (107,40 Мбіт/с).
Східна Європа (76,58 Мбіт/с):
Словаччина (145,19 Мбіт/с).
Угорщина (112,15 Мбіт/с).
Румунія (105,46 Мбіт/с).
Азія (без Близького Сходу) (57,24 Мбіт/с):
Макао (234,74 Мбіт/с).
Південна Корея (172,53 Мбіт/с).
Японія (139,53 Мбіт/с).
Карибський регіон (53,44 Мбіт/с):
Кайманові острови (118,83 Мбіт/с).
Пуерто-Рико (118,54 Мбіт/с).
Барбадос (97,27 Мбіт/с).
Близький Схід (50,27 Мбіт/с):
Ізраїль (153,61 Мбіт/с).
Катар (101,72 Мбіт/с).
ОАЕ (99,26 Мбіт/с).
Південна Америка (44,38 Мбіт/с):
Уругвай (111,46 Мбіт/с).
Чилі (85,49 Мбіт/с).
Бразилія (72,70 Мбіт/с).
Центральна Америка (41,39 Мбіт/с):
Панама (62,43 Мбіт/с).
Коста-Рика (53,39 Мбіт/с).
Мексика (44,73 Мбіт/с).
Океанія (28,86 Мбіт/с):
Нова Зеландія (124,01 Мбіт/с).
Австралія (77,99 Мбіт/с).
Нова Каледонія (50,61 Мбіт/с).
СНД (22,70 Мбіт/с):
Росія (67,43 Мбіт/с).
Білорусь (45,81 Мбіт/с).
Вірменія (26,78 Мбіт/с).
Субсахарська Африка (14,99 Мбіт/с):
Реюньйон (63,29 Мбіт/с).
ПАР (45,42 Мбіт/с).
Есватіні (37,23 Мбіт/с).
Північна Африка (12,52 Мбіт/с):
Марокко (19,61 Мбіт/с).
Єгипет (12,64 Мбіт/с).
Алжир (12,35 Мбіт/с).
Позиція України (49,39 Мбіт/с, 99 місце) вказує на те, що країна має кращі показники, ніж найповільніші країни Східної Європи, але все ще відстає від лідерів регіону та загальноєвропейських показників. Додамо, що минулого року через війну Україна зайняла 101 місце у світі, покинувши першу сотню рейтингу (у 2022 році ми були на 52 місці, а у 2021 – на 77).

Дослідження також демонструє загальну тенденцію до покращення якості інтернету у світі. Порівняно з попередніми роками, кількість країн із середньою швидкістю нижче 10 Мбіт/с зменшилася з 94 у 2021 році до 35 у 2024 році.

[vladimir1949]

Выпуск дистрибутива NomadBSD 141

Представлен выпуск Live-дистрибутива NomadBSD 141R-20240711, представляющего собой редакцию FreeBSD, адаптированную для использования в качестве переносного рабочего стола, загружаемого с USB-накопителя. Графическое окружение основано на Xfce. Для монтирования накопителей применяется DSBMD (поддерживаются ФС ISO-9660, FAT, NTFS, UFS, Ext2/3, Ext4, HFS+, exFAT, XFS и Btrfs). Размер загрузочного образа 2.5 ГБ (i386, amd64).

В новом выпуске базовое окружение обновлено до FreeBSD 14.1. Модуль fusefs изменён для сокращения возникновения ошибок при использовании unionfs. Специфичные для NomadBSD графические утилиты переведены с Qt5 на Qt6.

[vladimir1949]

В драйвере Panthor для GPU Mali G610 обеспечена совместимость с OpenGL ES 3.1

Консорциум Khronos, занимающийся разработкой графических стандартов, признал полную совместимость открытого драйвера Panthor со спецификацией OpenGL ES 3.1. Драйвер успешно прошёл все тесты из набора CTS (Khronos Conformance Test Suite) и включён в список сертифицированных драйверов. Сертификация пройдена для GPU Mali G610. Проверка была выполнена на плате Rock5b (SoC RK3588) в окружении на базе Wayland, ядра Linux 6.10.0-rc1 и Mesa 24.1.1. Получение сертификата даёт возможность официально заявлять о совместимости с графическими стандартами и использовать связанные с ними торговые марки Khronos.

Драйвер Panthor, который включён в состав сегодняшнего выпуска ядра Linux 6.10, обеспечивает поддержку десятого поколения GPU Mali (G310, G510, G710). На стороне Mesa поддержка работы с новыми GPU Mali предложена в выпуске Mesa 24.1. В десятом поколении GPU Mali планировщик Job Manager заменён на интерфейс CSF (Command Stream Frontend), в котором вместо модели на основе отправки цепочки работ применяется модель на основе потока команд с планированием очереди потока команд на стороне прошивки. Для организации работы планировщика в GPU встроен отдельный микроконтроллер Cortex-M7, а для выполнения инструкций CSF предусмотрен специальный блок выполнения команд (Command Execution Unit).

Из дальнейших планов по развитию драйверов Panfrost и Panthor для GPU Mali отмечается поддержка счётчиков производительности, упрощающих оптимизацию работающего с графикой кода, расширение возможностей для отладки прошивки и графического драйвера, поддержка формата сжатия Arm AFRC для фреймбуферов, улучшение управления памятью, оптимизация для систем с небольшим размером ОЗУ, проведение общей оптимизации производительности и реализация поддержки графического API Vulkan.

[vladimir1949]

Выпуск пакетного фильтра nftables 1.1.0
17.07.2024 12:26

Опубликован выпуск пакетного фильтра nftables 1.0.8, унифицирующего интерфейсы фильтрации пакетов для IPv4, IPv6, ARP и сетевых мостов (нацелен на замену iptables, ip6table, arptables и ebtables). Значительное изменение номера версии не связано с какими-то кардинальными изменениями, а лишь является следствием последовательного продолжения нумерации в десятичном исчислении (прошлый выпуск был 1.0.9). Одновременно опубликован выпуск сопутствующей библиотеки libnftnl 1.2.7, предоставляющей низкоуровневый API для взаимодействия с подсистемой nf_tables.

В пакет nftables входят компоненты пакетного фильтра, работающие в пространстве пользователя, в то время как на уровне ядра работу обеспечивает подсистема nf_tables, входящая в состав ядра Linux начиная с выпуска 3.13. На уровне ядра предоставляется лишь общий интерфейс, не зависящий от конкретного протокола и предоставляющий базовые функции извлечения данных из пакетов, выполнения операций с данными и управления потоком.

► Показать

Непосредственно правила фильтрации и специфичные для протоколов обработчики компилируются в байткод в пространстве пользователя, после чего данный байткод загружается в ядро при помощи интерфейса Netlink и выполняется в ядре в специальной виртуальной машине, напоминающей BPF (Berkeley Packet Filters). Подобный подход позволяет значительно сократить размер кода фильтрации, работающего на уровне ядра и вынести все функции разбора правил и логики работы с протоколами в пространство пользователя.

Основные изменения:

В map-выражениях добавлена поддержка переменных:


define dst_map = { ::1234 : 5678 }

table ip6 nat {
map dst_map {
typeof ip6 daddr : tcp dport;
elements = $dst_map
}
chain prerouting {
ip6 nexthdr tcp redirect to ip6 daddr map @dst_map
}
}

Добавлена поддержка VLAN:


ip saddr 10.1.1.1 icmp type echo-request vlan id set 321
# payload
ether type 8021ad vlan id 10 vlan type 8021q vlan id 100 vlan type ip accept

Для выражений "log" задействован новый строковый препроцессор с поддержкой переменных:


define message="test"
log prefix "my $message"

При вычислении значения выражения "meta hour" реализована обработка отрицательного смещения в часовом поясе, заданном через переменную окружения TZ:


TZ=UTC-4 nft add rule x y meta hour "22:00"

Обеспечено преобразование порядка следования байтов при использовании выражений ct и meta, а также при использовании операций слияния и указания диапазонов в set-наборах.


map mapv6 {
typeof ip6 dscp : meta mark;
}
meta mark set ip6 dscp map @map1

будет получен байткод:
[ payload load 2b @ network header + 0 => reg 1 ]
[ bitwise reg 1 = ( reg 1 & 0x0000c00f ) ^ 0x00000000 ]
[ byteorder reg 1 = ntoh(reg 1, 2, 2) ]
[ bitwise reg 1 = ( reg 1 > 0x00000006 ) ]
[ lookup reg 1 set mapv6 dreg 1 ]
[ meta set mark with reg 1 ]

Возобновлена поддержка команды "replace rule".

replace rule ip t1 c1 handle 3 'jhash ip protocol . ip saddr mod 170 vmap {
0-94 : goto wan1, 95-169 : goto wan2, 170-269 }"

Возобновлена возможность добавления сетевых устройств в существующие flowtable:


create flowtable inet filter f1 { hook ingress priority 0; counter }
add flowtable inet filter f1 { devices = { dummy1 } ; }

Решены проблемы при использовании команды "create set":


define ip-block-4 = { 1.1.1.1 }
create set netdev filter ip-block-4-test {
type ipv4_addr
flags interval
auto-merge
elements = $ip-block-4
}

Решены проблемы при использовании цифрового представления опций tcp:


tcp option 254

Решены проблемы при использовании выражений meta и ct с map-наборами:


meta mark set vlan id map { 1 : 0x00000001, 4095 : 0x00004095 }

В выражениях payload и concat запрещено указание данных размером больше 512 байтов.
При выполнении команды "nft describe" реализован учёт значений из файлов group, rt_mark и rt_realms, размещённых в каталогах /etc/iproute2/ и /use/share/iproute2/.


# nft describe meta rtclassid
meta expression, datatype realm (routing realm) (basetype integer), 32 bits

pre-defined symbolic constants from /etc/iproute2/rt_realms (in decimal):
cosmos 0
Reject statement with range
meta mark set 0-100

Ускорена операция вывода списка таблиц. Реализована поддержка опции -t/--terse для ускорения команд "list table" и "list set".
Обеспечено преобразование выражений meter в динамические set-наборы:


add rule t c tcp dport 80 meter m size 128 { ip saddr timeout 2s limit rate
10/second }

будет преобразован в

set m {
type ipv4_addr
size 128
flags dynamic,timeout
}
tcp dport 80 update @m { ip saddr timeout 2s limit rate 10/second burst 5
packets }

В представлении в формате JSON добавлена поддержка объектов synproxy и map-наборов с объединёнными данными.
В set-наборах, заданных в формате JSON, реализована поддержка флага auto-merge.
При использовании представления в формате JSON разрешено указание нескольких устройств в блоке "chain".
При использовании опций -f/--filename обеспечена обработка путей, относительно каталога текущего файла.
При использовании опций -I/--include перебор путей по умолчанию теперь осуществляется с конца списка.
Налажена работа опций -o/--optimize с выражениями, содержащими счётчики значений:


# nft -c -o -f ruleset.nft
Merging:
ruleset.nft:5:17-45: ct state invalid counter drop
ruleset.nft :6:17-59: ct state established,related counter
accept
into:
ct state vmap { invalid counter : drop, established counter : accept,
related counter : accept }

Merging:
ruleset.nft:7:17-43: tcp dport 80 counter accept
ruleset.nft:8:17-44: tcp dport 123 counter accept
into:
tcp dport { 80, 123 } counter accept

Merging:
ruleset.nft:9:17-64: ip saddr 1.1.1.1 ip daddr 2.2.2.2
counter accept
ruleset.nft:10:17-62: ip saddr 1.1.1.2 ip daddr 3.3.3.3
counter drop
into:
ip saddr . ip daddr vmap { 1.1.1.1 . 2.2.2.2 counter : accept,
1.1.1.2 . 3.3.3.3 counter : drop }

Восстановлена совместимость с дампами элемента set, созданными в nftables до версии 0.9.8.

[vladimir1949]

Выпуск звукового редактора Audacity 3.6
17.07.2024 13:04

Опубликован релиз свободного редактора звука Audacity 3.6, предоставляющего средства для редактирования звуковых файлов (Ogg Vorbis, FLAC, MP3 и WAV), записи и оцифровки звука, изменения параметров звукового файла, наложения треков и применения эффектов (например, подавление шума, изменение темпа и тона). Audacity 3.6 стал шестым значительным выпуском, сформированным после перехода проекта в руки компании Muse Group. Код Audacity распространяется под лицензией GPLv3, бинарные сборки доступны для Linux, Windows и macOS.

Основные улучшения:

► Показать

Добавлена поддержка master-эффектов, позволяющий добавить эффект сразу ко всем трекам в проекте.

Предложены новые реализации эффектов "компрессор" (compressor) и "ограничитель" (limiter), учитывающие историю изменения громкости и способные работать в реальном режиме времени. Компрессор даёт возможность уменьшить разницу между самыми тихими и самыми громкими звуками, а ограничитель не позволяет превысить определённый уровень громкости (уменьшает громкость при превышении определённого порога). Добавлены пресеты для использования данных эффектов в различных типовых ситуациях.

Предложены новые тёмные и светлые темы оформления, которые можно выбрать в секции "Preferences -> Interface". Доступны средства для разработки собственных тем оформления.

Проведена работа по повышению производительности при работе с крупными проектами и при отображении интерфейса на больших экранах.

Добавлена поддержка мультимедийного пакета FFmpeg 7.

Разрешена вставка звуковых файлов из буфера обмена (Ctrl+V).

Добавлена возможность определения в темах оформления цвета визуализации звуковых волн.

При импорте raw-потоков добавлена возможность указания смещений, превышающих 2 ГБ.

Добавлена возможность загрузки AI-эффектов OpenVINO с сайта audacityteam.org.

[vladimir1949]

Глобальный сбой Windows породил волну дезинформации и фейков

Неудачное обновление системы безопасности CrowdStrike Falcon вызвало не только масштабный сбой IT-систем на базе Windows по всему миру, но и привело к волне дезинформации и фейков. В частности, развлекательный центр «Сфера» в Лас-Вегасе, фасад которого покрыт множеством программируемых светодиодов, якобы демонстрировал синий экран смерти (BSOD).

В социальной сети X (бывший Twitter) распространилось изображение «Сферы», собравшее миллионы просмотров, с «синим экраном смерти». И похоже, что в подлинность изображения поверили все. Однако, по словам представителя центра, эта фотография была подделана в графическом редакторе, и сам объект никак не пострадал от CrowdStrike.

► Показать

Конечно, в условиях, когда компьютеры в аэропортах, магазинах и больницах по всему миру сегодня показывают синий экран, легко поверить в подлинность этой фотографии. Однако, как пишет издание TechCrunch, единственным доказательством того, что «Сфера» пострадала, является публикация этого поддельного изображения изданиями Daily Mail и Express Tribune. Кроме того, на YouTube можно в прямом эфире увидеть, что с шаром всё нормально, как бы ни хотелось некоторым поверить в забавную идею «BSOD Sphere».

Ещё одним вектором дезинформации стали тренды в X, связанные с тегом «кибератака», а также всплеск поисковых запросов этого же слова в Google. Но, по словам генерального директора CrowdStrike Джорджа Кёрца (George Kurtz), это не инцидент безопасности и не кибератака.

Напомним, сегодня произошёл сбой, вызванный проблемами с системой защиты CrowdStrike, затронувший компьютеры авиакомпаний, магазинов, СМИ и множества других компаний по всему миру, работающих под управлением Windows. Наиболее ярко сбой сказался на гражданской авиации. Сбой не повлиял на безопасность полётов напрямую, но привёл к задержкам рейсов и проблемам с регистрацией из-за невозможности оформления билетов и багажа. Россия практически не использует CrowdStrike, поэтому российские компании не пострадали. Тем не менее, россияне, путешествующие стыковочными рейсами или работающие в зарубежных компаниях, использующих CrowdStrike, могли столкнуться с неудобствами. На данный момент более точные причины сбоя неизвестны, эксперты рассматривают как технические причины в CrowdStrike, так и возможность кибератаки.

[vladimir1949]

Релиз http-сервера Apache 2.4.62 с устранением 2 уязвимостей
20.07.2024 12:37

Доступен релиз HTTP-сервера Apache 2.4.62, в котором устранены две уязвимости и внесено 6 изменений. Первая уязвимость (CVE-2024-40898) позволяет совершить атаку SSRF (Server-side request forgery) на mod_rewrite. Проблема проявляется только на платформе Windows и при отправке специально оформленных запросов может привести к утечке NTLM-хэшей на сервер, подконтрольный атакующим.

Вторая уязвимость (CVE-2024-40725) позволяет посмотреть код скриптов, обработка которых настроена при помощи директивы AddType. Например, можно сформировать специально оформленный запрос к PHP-скрипту, который приведёт к показу его содержимого, а не выполнения. Исправление блокирует дополнительный вариант эксплуатации уязвимости CVE-2024-39884, устранённой версии 2.4.61.

Из не связанных с безопасностью изменений выделяется добавление в mod_ssl возможности загрузки сертификатов и ключей из хранилищ, поддерживающих стандарт pkcs11.

В соответствии с июньским отчётом компании Netcraft под управлением http-сервера Apache работает около 212 млн сайтов (год назад 228 млн). Доля Apache httpd оценивается в 19.28% от всех сайтов, что соответствует второму месту по популярности в данной категории (доля Nginx - 21.35%, Cloudflare - 11.05%, OpenResty (платформа на базе nginx и LuaJIT) - 0.79%). При рассмотрении только активных сайтов Apache занимает первое место в рейтинге с долей 19.13% (доля Nginx - 18.09%, Cloudflare - 14.80%, Google - 10.01%). Среди миллиона самых посещаемых сайтов в мире Apache находится на третьем месте с долей 19.69% (лидируют Cloudflare - 23.10% и Nginx - 20.50%).