Архив рубрики: Публикации

Настройка автоматического подключения к интернету на Windows 7 и Windows 10

Подключаться к сети вручную при каждом входе в систему утомительно и быстро надоедает. Поэтому пользователю важно знать, что во всех версиях Windows существуют методы, позволяющие настроить компьютер так, чтобы он автоматически подключался к интернету.

Читать

Teamviewer уязвимость

TeamViewer – крайне популярная альтернатива RDP, SSH и VNC, как для Windows, так и для Mac OS и Linux.

Вчера команда разработки выпустила срочное обновление, устраняющее значительную уязвимость.

Уязвимость позволяет пользователю, к компьютеру которого подключаются по TeamViewer, свичнуть сессию и получить доступ к компьютеру, с которого происходит подключение, причем незаметно для пользователя того компа.

Для эксплуатации уязвимости пользователи должны сначала пройти аутентификацию.

Затем с помощью DLL-инжектора атакующий должен внедрить в их процессы вредоносный код.

Как только код вводится в процесс, он запрограммирован на изменение значений памяти в вашем собственном процессе, благодаря чему включаются элементы GUI, позволяющие переключать управление сеансом.

Когда вы делаете запрос на переключение сторон, со стороны сервера нет никаких дополнительных проверок.

Второе следствие уязвимости – клиент сессии TeamViewer может управлять мышкой на целевом компьютере независимо от выставленных на нем ограничений.

Демонстрацию эксплуатации уязвимости можно посмотреть здесь https://github.com/gellin/TeamViewer_Permissions_Hook_V1.



2017-12-06T12:30:08
Закрытие уязвимостей

Высокоскоростное подключение PPPoE: как правильно подключить, избежать ошибок или решить их

Сложно представить себе современную жизнь без интернета. Это общение, покупки, работа и, конечно, развлечения. При этом мало кто обращает внимание на тонкости интернет-соединения. Но бывают моменты, когда необходимо разбираться в нём и функционале интернета. Знания о протоколе PPPoE позволит сэкономить время и нервы. Нужно только усвоить его принцип работы, чем он отличается от других, как создать или удалить подключение, как вычислить ошибку по коду и исправить её.

Читать

Настройка проводного интернета по протоколу PPPoE и L2TP в Windows 7

Проводной интернет помогает выходить в сеть на сравнительно высокой скорости и отличается достаточной стабильностью. Но при первом использовании интернет-соединение требует определённых настроек, чтобы подключение стало доступным.

Читать

Релизы недели: Etcher, Mailspring, PulseEffects+еще



























Rate this post

Неделя подошла к концу, а это значит, что пришло время для свежего выпуска “Релизов недели”. Сегодня у нас достаточно интересная подборка полезного софта: приложение для записи ISO-образов на флеш-носители Etcher, почтовый клиент Mailspring, видеоредактор VidCutter, а также многое другое.

Мы уже выпускали несколько материалов про MailSpring и VidCutter, вы можете ознакомиться с ними, перейдя по приведенным ссылкам. Ну а мы начинаем.

Релизы недели: Etcher, Mailspring, VidCutter+еще

Etcher 1.2.0

Как и сказано выше, с помощью этого приложения вы легко и просто сможете записывать образы ISO на различные флеш-носители. Программа работает в полуавтоматическом режиме, самостоятельно выбирая правильные параметры для записи. Вам остается лишь кликнуть на кнопку и дождаться окончания операции.

Etcher - кроссплатформенное приложение для записи образов

Программа работает на Windows, Linux и Mac, что опять же подтверждает серьезность подхода разработчиков. Приложение работает великолепно, и если, допустим, работая в Linux, вам потребуется записать ISO-образ Windows на флешку, то Etcher придется как раз кстати.

В последнем стабильном релизе разработчики добавили ряд скромных улучшений, среди них:

  • Отображение скорости записи
  • Отображение прогресса и статуса в заголовке окна
  • Использование sudo-promt при запуске в Linux
  • Дополнительные прогресс бары для селекторов дисков
  • Увеличение скорости записи для устройств usbboot

PulseEffects 3.0.9

С помощью данного софта вы сможете более тонко настраивать звук PulseAudio. Приложение работает по принципу “ползунков”, вы сможете менять их расположение в зависимости от своих потребностей, получая более чистый, или наоборот более низкочастотный звук.

С этой версии программа получает еще более 30 возможных настраиваемых диапазонов эквалайзера. Вы получите возможность настраивать звук как для отдельных приложений, так и для всей системы, достаточно будет лишь переключить один из параметров.

PulseEffects доступен для установки из FlatHub – магазина приложений Flatpak, а также на GitHub.

VidCutter 5.0.5

Vidcutter 5.0 интерфейс программы

VidCutter – это весьма функциональный видеоредактор для Linux, Mac и Windows. С его помощью вы сможете создавать действительно впечатляющие медиафайлы, добавляя в них различные видео и аудиоэффекты. Несколько недель назад VidCutter получил достаточно крупное обновление, чему мы посвятили целую статью, с ней вы можете ознакомиться по приведенной ссылке.

Хотя и общее состояние того релиза было на уровне, некоторые пользователи Linux (особенно те, кто устанавливал программу с AppImage) имели ряд небольших проблем. VidCutter 5.0.5 исправляет их, добавляя, при этом, последнюю версию FFmpeg. Она обеспечивает технически более правильное поведение функции SmartCut, а также исправляет несколько мелочей.

Mailspring 1.0.9

Почтовый клиент Mailspring, являясь альтернативой таким приложениям, как Evolution и Thunderbird, призван навсегда лишить вас необходимости следить за большим количеством почтовых ящиков. Программа построена на базе Electron, однако использует свои собственные вариации механизмов работы с почтой.Mailspring теперь доступен как часть пакета Snap

Mailspring 1.0.9 достаточно небольшое обновление, включающее в себя:

  • Отчеты о ходе работы
  • Улучшения синхронизации и поиска
  • Выбор языка проверки грамматики
  • Отправка письма со встроенными изображениями
  • Настройки обработки электронной почты
  • Исправлена проблема с закрытием клиента при отмене отправки
  • Удалена аналитика

Вы можете загрузить последнюю версию приложения с официального сайта:

Загрузить Mailspring 1.0.9 (Ubuntu x64)

DVDStyler 3.0.4

Если вам вдруг внезапно понадобится записать образ на DVD-диск в Linux, эта программа вам определенно понравится.dvdstyler logo

DVDStyler 3.0.4 предлагает ряд скромных улучшений и исправлений:

  • Обработки файлов с несколькими видеопотоками
  • Воспроизведение видео из файлового менеджера
  • Обновление для VBR-плагина

Вы можете установить DVDStyler 3.0.4 на Ubuntu 14.04 (и более поздние версии) с помощью неофициального PPA-репозитория:

sudo add-apt-repository ppa:ubuntuhandbook1/dvdstyler

sudo apt update && sudo apt install dvdstyler


2017-12-04T13:42:05
Linux

Exim chunked запросы

 

Exim – один из лидирующих мейл-серверов для Linux/Unix, который используется во многих компаниях. Не так давно в нем были обнаружены новые уязвимости CVE-2017-16943 и CVE-2017-16944.

Уязвимости основываются на использовании освобожденной памяти в функции обработки chunked запросов, а именно команд BDAT.

Chunking – это метод отправления сообщения, разбитого на части, например, чтобы указать различную кодировку, а команды BDAT указывают начало и конец частей сообщения.

Уязвимость CVE-2017-16943 потенциально позволяет выполнить произвольный код в процессе сервера и оценена как критическая.

Уязвимость CVE-2017-16944 – это возможность вызова отказа в обслуживании.

Владельцы Exim могут обновиться до версии 4.90, чтобы закрыть эти уязвимости.

Источник http://t.me/infohardening



2017-12-04T12:08:42
Закрытие уязвимостей