Позитивният дневен ред

Post Syndicated from Bozho original https://blog.bozho.net/blog/4142

Може би в целия шум и предизборно напрежение работата на парламента остава в съзнанието на хората като „нещо там се карат“.

Отвътре пък често сме твърде фокусирани върху конкретните закони. Темпото е високо, във всеки закон има сериозни въпроси, изискващи трудни решения и компромиси. И понякога три думички в някоя алинея се усещат като „голяма победа“.

Но нека в паузата да дам един поглед отгоре. Реалността е, че имаме позитивен дневен ред и се движим по него.

„Законите по плана за възстановяване“ не са едни неща, спуснати отнякъде, които просто трабва да отчетем, за да дойдат едни пари от Европа. Това са закони, които сами сме си наложили да приемем (в началото на миналата година, в предния редовен кабинет), и сме ги скрепили с европейския механизъм за възстановяване и устойчивост.

Това са много важни реформи, които имат нужда от допълнителния „печат на одобрение“, за да не бъдат отлагани. Те често са сложни, с трудни въпроси за решаване, но абсолютно необходими. Разследването на главния прокурор, личния фалит, търговската несъстоятелност, антикорупционния орган, дигитализацията на регистрите, повишаване на конкуренцията и прозрачността в обществените поръчки, промените в енергетиката и др.

Това не са неща, които се усещат на следващия ден. Но липсата на тези промеми дълго е дърпала страната назад. И сега, в трудна политическа обстановка, ги приемаме, за да махаме парчета от стъкления таван над развитието на страната.

А най-голямото парче е устройството на съдебната власт в Конституцията. Затова тя беше пред скоби при формирането на правителството.

Времето ще покаже дали този позитивен дневен ред, за който сме настоявали (и заради чието съгласуване и гласуване заедно с партии, които дълго сме посочвали като опоненти, получаваме критики) си е струвал и дали е дал очаквания дългосрочен резултат. Но сме длъжни да правим възможното.

Материалът Позитивният дневен ред е публикуван за пръв път на БЛОГодаря.

What it Takes to Handle Digital Pathology PBs of Storage and GPUs

Post Syndicated from Eric Smith original https://www.servethehome.com/what-it-takes-to-handle-digital-pathology-pbs-of-storage-gpus-quanta-qct/

Running an AI assisted digital pathology workflow takes many petabytes of storage and GPUs to help doctors make better diagnoses

The post What it Takes to Handle Digital Pathology PBs of Storage and GPUs appeared first on ServeTheHome.

Седмицата (2–7 октомври)

Post Syndicated from Боряна Телбис original https://www.toest.bg/sedmitsata-2-7-oktomvri/

Седмицата (2–7 октомври)

България не е място за хора без въображение. Ето например ние в „Тоест“ по едно време си мислехме, че няма да ни бъде, но в държавата на вечния обрат и това се оказа „предпоследно“. Нямаше време да ни стане мъчно, защото ни засипахте с такава любов и подкрепа, че сълзите се оказаха от щастие. Достигнахме необходимия реален бюджет за издръжката на „Тоест“, и то изцяло с регистрирани месечни дарения от нашите читатели. Оттук нататък нашата благодарност ще продължи да се изразява по единствения възможен начин – с журналистическа работа, която да отвърне достойно на вашето доверие и очаквания.

Започваме „новия сезон“ на „Тоест“ с някои нови рубрики и автори. Още тази седмица може да прочетете първия репортаж от поредицата на Николета Атанасова „Откъси от Украйна“. „Чухте ли сирените?“ разказва за живота на една страна във война. Макар че войната продължава, животът не спира. И това е единственият начин за оцеляване на нормалността.

С нова серия текстове влиза и Александър Нуцов, който се впуска по следите на необходимите промени, за да имаме честен и конкурентоспособен бизнес. Излишно е да обясняваме, че от адекватните условия за развитие на предприемаческата среда зависи реалният прогрес на цялата държава.

Нов глас в редиците на „Тоест“: Антония Апостолова влиза в рубриката ни „На второ четене“, която ще води заедно със Стефан Иванов. Тази седмица представя сборника с разкази на Юли Шумарев „Макгахански блусове и балади“ по такъв начин, че някои хора в тази редакция се просълзиха от носталгия по детството, но няма да казваме кои, че си градят имидж на много корави.

Предстои ни да четем и интервюта от Надежда Цекулова с различни събеседници по темите образование и здравеопазване, както и да следим месечна рубрика за образование на още един нов автор в „Тоест“ – Донка Дойчева-Попова.

Всички нови неща се добавят към редовните ни рубрики и се надяваме да ви донесат много приятни моменти.

Какво още в първата седмица на „Тоест“ след паузата

Страхотен текст в архитектурната рубрика на Анета Василева. Освен че е безкрайно интересен, той е и по изключително актуална тема, за която, за съжаление, ще говорим все по-често – климатичните изменения. Как се отнася архитектурата към проблема и как би могла да се промени градската среда, четем в материала на Анета.

Александър Малинов също е тук, този път с интервю с Валентина Маринова, създателка на Сдружение „Гражданска инициатива за демонтиране на паметника на съветската армия в София“, в което двамата разговарят за демонтажа на ПСА (или МОЧА) като цивилизационен избор.

„Несигурното битие на независимите медии като проблем на демокрацията“ е текстът на Светла Енчева, с който неслучайно започнахме седмицата. Защо голяма част от независимите медии и медийни продукти престават да съществуват или са на ръба на оцеляването си и как това говори много повече за нивото на демокрацията в една страна, отколкото всички други показатели – Светла обяснява.

Емилия Милчева ни поднася прецизен разрез на политическата действителност в статията си „Българският Левиатан в сглобка“. Всичко, което виждаме на политическата сцена напоследък, е абсолютното доказателство на първото изречение в този бюлетин: България не е място за хора без въображение.

Позволявам си и една бърза препоръка в края на този поувлякъл се откъм обем бюлетин. Припомнете си текста на любимия ни Марин Бодаков, в който става дума и за Юн Фосе – носителя на тазгодишната Нобелова награда за литература, не само защото Фосе тъкмо се качи на върха на света, а и защото е толкова хубаво да се чете Марин. Към препоръката пускам и едно напомняне: активните дарители на „Тоест“ получават постоянна отстъпка в размер на 20% от коричната цена на всички заглавия от каталога на редица български издателства в рамките на партньорската програма Читателски клуб „Тоест“. Сред издателствата е и „Лист“, в чийто каталог присъства Фосе.

Стана много дълго и няма да ви занимавам повече. Единственото, което ще добавя за финал, е благодарност от целия ни екип за възможността отново да сме заедно. Есента никога не е изглеждала по-обнадеждаващо.

Supermicro Custom Liquid Cooling Rack A Look at the Cooling Distribution

Post Syndicated from Patrick Kennedy original https://www.servethehome.com/supermicro-custom-liquid-cooling-rack-a-look-at-the-cooling-distribution/

We take a look at Supermicro’s custom liquid cooling rack, and specifically what it is doing around liquid cooling distribution for AI and HPC

The post Supermicro Custom Liquid Cooling Rack A Look at the Cooling Distribution appeared first on ServeTheHome.

Metasploit Weekly Wrap Up

Post Syndicated from Jacquie Harris original https://blog.rapid7.com/2023/10/06/metasploit-weekly-wrap-up-30/

New module content (3)

LDAP Login Scanner

Metasploit Weekly Wrap Up

Author: Dean Welch
Type: Auxiliary
Pull request: #18197 contributed by dwelch-r7
Path: scanner/ldap/ldap_login

Description: This PR adds a new login scanner module for LDAP. Login scanners are the classes that provide functionality for testing authentication against various different protocols and mechanisms. This LDAP login scanner supports multiple types of authentication including: Plaintext, NTLM, Kerberos and SChannel.

Junos OS PHPRC Environment Variable Manipulation RCE

Authors: Jacob Baines, Ron Bowes, and jheysel-r7
Type: Exploit
Pull request: #18389 contributed by jheysel-r7
Path: freebsd/http/junos_phprc_auto_prepend_file

Description: This adds an exploit module that leverages a PHP environment variable manipulation vulnerability affecting Juniper SRX firewalls and EX switches. This vulnerability is identified as CVE-2023-36845 and allows an attacker to achieve unauthenticated remote code execution as a low privileged user. This module also includes a jailbreak feature that consists in changing the root password and establishing an SSH session as the root user. The original password is restored when the module terminates.

Progress Software WS_FTP Unauthenticated Remote Code Execution

Author: sfewer-r7
Type: Exploit
Pull request: #18414 contributed by sfewer-r7
Path: windows/http/ws_ftp_rce_cve_2023_40044

Description: This module exploits an unsafe .NET deserialization vulnerability to achieve unauthenticated remote code execution against a vulnerable WS_FTP server running the Ad Hoc Transfer module. All versions of WS_FTP server prior to 8.7.4 and 8.8.2 are vulnerable to this issue. The vulnerability was originally discovered by AssetNote.

AttackerKB Assessment: (https://attackerkb.com/topics/bn32f9sNax/cve-2023-40044/rapid7-analysis)

Enhancements and features (6)

  • #17919 from bcoles – This PR adds support for starting and stopping Windows services using the service control manager to shell payloads.
  • #18338 from smashery – This PR updates the kerberos.rb library such that when a kerberos login is attempted, on a user where pre-authentication is not required, the module now requests a RRC4-HMAC ticket, since it’s more easily crackable.
  • #18363 from j0ev – This PR adds support to outputting payloads in octal in both framework and venom.
  • #18412 from zeroSteiner – This adds additional usage tips to Metasploit, expanding the pool that is selected from on startup.
  • #18420 from smashery – :
    This PR updates the user-agent string reported by our http payloads. We update this periodically to make sure that our payloads don’t stick out having an older user agent string.
  • #18425 from adfoster-r7 – Adds history support to the nasm and metasm shells. Now when re-opening these shells, previously typed commands should be remembered and available.

Bugs fixed (1)

  • #18372 from gcarmix – Fixed an issue in the generic shell download command.

Documentation added (3)

  • #18277 from cnnrshd –
    This PR adds new documentation for how to create a command injection exploit module.
  • #18347 from bwatters-r7 – This PR updates the how-to-write-a-check-method docs to better explain to not use fail_with to align with best practices when making sure a check method returns a check code.
  • #18393 from adfoster-r7 – Updates the running modules landing page on the Wiki with more beginner friendly information on searching for and running modules.

You can always find more documentation on our docsite at docs.metasploit.com.

Get it

As always, you can update to the latest Metasploit Framework with msfupdate
and you can get more details on the changes since the last blog post from
GitHub:

If you are a git user, you can clone the Metasploit Framework repo (master branch) for the latest.
To install fresh without using git, you can use the open-source-only Nightly Installers or the
binary installers (which also include the commercial edition).

AWS-LC is now FIPS 140-3 certified

Post Syndicated from Nevine Ebeid original https://aws.amazon.com/blogs/security/aws-lc-is-now-fips-140-3-certified/

AWS Cryptography is pleased to announce that today, the National Institute for Standards and Technology (NIST) awarded AWS-LC its validation certificate as a Federal Information Processing Standards (FIPS) 140-3, level 1, cryptographic module. This important milestone enables AWS customers that require FIPS-validated cryptography to leverage AWS-LC as a fully owned AWS implementation.

AWS-LC is an open source cryptographic library that is a fork from Google’s BoringSSL. It is tailored by the AWS Cryptography team to meet the needs of AWS services, which can require a combination of FIPS-validated cryptography, speed of certain algorithms on the target environments, and formal verification of the correctness of implementation of multiple algorithms. FIPS 140 is the technical standard for cryptographic modules for the U.S. and Canadian Federal governments. FIPS 140-3 is the most recent version of the standard, which introduced new and more stringent requirements over its predecessor, FIPS 140-2. The AWS-LC FIPS module underwent extensive code review and testing by a NIST-accredited lab before we submitted the results to NIST, where the module was further reviewed by the Cryptographic Module Validation Program (CMVP).

Our goal in designing the AWS-LC FIPS module was to create a validated library without compromising on our standards for both security and performance. AWS-LC is validated on AWS Graviton2 (c6g, 64-bit AWS custom Arm processor based on Neoverse N1) and Intel Xeon Platinum 8275CL (c5, x86_64) running Amazon Linux 2 or Ubuntu 20.04. Specifically, it includes low-level implementations that target 64-bit Arm and x86 processors, which are essential to meeting—and even exceeding—the performance that customers expect of AWS services. For example, in the integration of the AWS-LC FIPS module with AWS s2n-tls for TLS termination, we observed a 27% decrease in handshake latency in Amazon Simple Storage Service (Amazon S3), as shown in Figure 1.

Figure 1: Amazon S3 TLS termination time after using AWS-LC

Figure 1: Amazon S3 TLS termination time after using AWS-LC

AWS-LC integrates CPU-Jitter as the source of entropy, which works on widely available modern processors with high-resolution timers by measuring the tiny time variations of CPU instructions. Users of AWS-LC FIPS can have confidence that the keys it generates adhere to the required security strength. As a result, the library can be run with no uncertainty about the impact of a different processor on the entropy claims.

AWS-LC is a high-performance cryptographic library that provides an API for direct integration with C and C++ applications. To support a wider developer community, we’re providing integrations of a future version of the AWS-LC FIPS module, v2.0, into the AWS Libcrypto for Rust (aws-lc-rs) and ACCP 2.0 libraries . aws-lc-rs is API-compatible with the popular Rust library named ring, with additional performance enhancements and support for FIPS. Amazon Corretto Crypto Provider 2.0 (ACCP) is an open source OpenJDK implementation interfacing with low-level cryptographic algorithms that equips Java developers with fast cryptographic services. AWS-LC FIPS module v2.0 is currently submitted to an accredited lab for FIPS validation testing, and upon completion will be submitted to NIST for certification.

Today’s AWS-LC FIPS 140-3 certificate is an important milestone for AWS-LC, as a performant and verified library. It’s just the beginning; AWS is committed to adding more features, supporting more operating environments, and continually validating and maintaining new versions of the AWS-LC FIPS module as it grows.

 
If you have feedback about this post, submit comments in the Comments section below. If you have questions about this post, contact AWS Support.

Want more AWS Security news? Follow us on Twitter.

Nevine Ebeid

Nevine Ebeid

Nevine is a Senior Applied Scientist at AWS Cryptography where she focuses on algorithms development, machine-level optimizations and FIPS 140-3 requirements for AWS-LC, the cryptographic library of AWS. Prior to joining AWS, Nevine worked in the research and development of various cryptographic libraries and protocols in automotive and mobile security applications.

The collective thoughts of the interwebz