[$] The NNCPNET email network

Post Syndicated from daroc original https://lwn.net/Articles/1031208/

Running a modern mail server is a

complicated business
. In part, this
complication is caused by the series of incrementally developed practices
designed to combat the huge flood of spam that dominates modern email
communication. An unfortunate side effect is that it prevents people from
running their own mail servers, concentrating people on a few big providers.

NNCPNET
is a suite of software written by John Goerzen based on the

node-to-node copy
(NNCP)
protocol that aims to make running one’s own mail servers as easy as it once
was. While the default configurations communicates only with other
NNCPNET servers, there is a public relay that connects the system to the broader
internet mail ecosystem.

Deploying AMD Instead of Arm in our Infrastructure 2025 Here is Why

Post Syndicated from Patrick Kennedy original https://www.servethehome.com/deploying-amd-instead-of-arm-in-our-infrastructure-2025-here-is-why/

Recently, we made a U-turn in deploying Arm-based all-flash storage servers and swapped to AMD EPYC. Our experience is what enterprises face

The post Deploying AMD Instead of Arm in our Infrastructure 2025 Here is Why appeared first on ServeTheHome.

Maximizing Business Value Through Strategic Cloud Optimization

Post Syndicated from Ryan Dsouza original https://aws.amazon.com/blogs/architecture/maximizing-business-value-through-strategic-cloud-optimization/

As cloud adoption continues to accelerate, organizations are realizing that the journey to the cloud is just the beginning. The real challenge—and opportunity—lies in optimizing cloud usage to drive maximum business value. At AWS, we’re committed to helping our customers navigate this journey successfully. Let’s explore some key insights and best practices for cloud optimization from the recent MIT Technology Review publication, Driving business value by optimizing the cloud.

The cloud optimization imperative

Recent data shows that global cloud infrastructure spending reached $84 billion in Q3 2024, marking a 23% year-over-year increase. This growth underscores the critical role of the cloud in driving business agility and innovation. However, to truly harness the power of the cloud, organizations must strike the right balance between cost, security, resilience, and innovation.

André Dufour, AWS Director and General Manager for AWS Cloud Optimization, emphasizes that cloud optimization involves making cloud spending efficient so that freed-up resources can be redirected to fund new innovations, such as generative AI initiatives.

Cloud optimization should be viewed as a continuous process rather than a one-time event, requiring regular assessment whenever business conditions or technical requirements change significantly. The approach should be comprehensive, addressing not just costs but all six pillars (operational excellence, security, reliability, performance efficiency, cost optimization, and sustainability), while also recognizing that different workloads require tailored optimization strategies rather than a one-size-fits-all approach.

Best practices for success

Consider the following best practices:

  • Upskill your team – Empower your employees with cloud, cost management, and optimization skills. As Dufour notes, “Every engineer or builder plays a role in cloud optimization.”
  • Establish a cloud center of excellence – Create a centralized body responsible for developing and distributing cloud best practices throughout your organization.
  • Align finance and business – Make cloud KPIs business-centric rather than purely technical, so cloud optimization efforts support overall business goals.
  • Embrace automation – Use tools to automate cloud provisioning, monitoring, and optimization, reducing human error and effort.
  • Use AI services and solutions for efficiency – Use AI technologies to automate visualization, enhance decision-making, and optimize resource utilization.

Real-world success stories

Our customers are already seeing significant benefits from strategic cloud optimization:

  • DreamCasino achieved 30% cost savings and a 50% reduction in API response times, enabling expansion into new markets
  • BMC Software reduced cloud costs by 25% while improving security and reliability, reinvesting savings into new business opportunities
  • Even within AWS, our use of Amazon Q for application modernization saved an estimated 4,500 years of development work and $260 million in performance benefits

Business impact

Effective cloud optimization delivers more than just cost savings. It enables the following:

  • Faster innovation through reinvestment of saved resources
  • Enhanced security and operational efficiency
  • Improved ability to scale and adapt to business needs
  • Better customer experiences and faster time-to-market
  • The capability to make informed architecture and design decisions by balancing trade-offs across AWS Well-Architected pillars

AWS resources for your optimization journey

To help you accelerate your cloud optimization efforts, AWS provides several tools and resources:

Getting started

To get started, consider the following steps:

Additionally, you can engage with the AWS Cloud Optimization Success (COS) team for more detailed guidance and to help identify what to do next in your cloud optimization journey. The COS team has Solutions Architects who specialize in the Cloud Adoption Framework and Well-Architected Framework and deliver workshops and training sessions though customer and partner engagements. The team can help drive adoption of AWS services through the use of the Well-Architected and Cloud Adoption Frameworks and support other services like AWS Trusted Advisor and AWS Health to optimize cost and cloud architectures. Whether you’re just starting or looking to enhance existing implementations, the AWS COS team provides the guidance, tools, and expertise you need to succeed.

Conclusion

At AWS, we’re dedicated to helping you optimize your cloud journey. By implementing these strategies and best practices, you can unlock the full potential of the cloud, driving innovation and growth while maintaining security and operational excellence.

Ready to take your cloud optimization to the next level? Refer to the resources included in this post and contact your AWS COS team to learn how we can help you maximize the value of your cloud investments.


About the Authors

Комисия за убиване

Post Syndicated from Емилия Милчева original https://www.toest.bg/komisiya-za-ubivane/

Комисия за убиване

Няма кой да плаче за Антикорупционната комисия. 

Парламентът започна процедурата по избор на членове на Комисията за противодействие на корупцията (КПК) и едновременно с това партии внесоха законопроекти за закриването ѝ. Създаден преди по-малко от две години и все още управляван от временен шеф, органът, с чието изграждане е обвързан вторият транш от Плана за възстановяване и устойчивост (ПВУ), може да бъде заличен. Началото на края му идва в последните дни на лятната сесия на парламента.

Още неизбрана, но вече обречена

Наесен парламентът ще опита да избере тричленката, която ще управлява КПК. А дотогава номинационната комисия ще си одобри правила за работа и някакъв работен график. Номинационната комисия, която ще изслушва и оценява четиримата кандидати, е в състав: 

  • главният секретар на Министерството на правосъдието Невена Милова;
  • адвокат Нина Седефова от Висшия адвокатски съвет;
  • съдията във Върховния касационен съд Калин Калпакчиев;
  • главният секретар на омбудсмана Айсун Авджиев;
  • заместник-председателката на Сметната палата Силвия Къдрева (срещу която възрази Лена Бориславова от ПП–ДБ). 

Коалицията ГЕРБ–СДС, „Има такъв народ“ и БСП издига две общи номинации за КПК: адвокат Мария Даскалова и досегашния член на Комисията Стоян Петков. Драгомир Стойнев от БСП номинира Петър Коев – заместник-директор на дирекция „Противодействие на корупцията“ в самата комисия.

От Фондация „Креативна общност“ идва кандидатурата на адвокат Аделина Натина, известна като защитничка на бившата шефка на митниците Петя Банкова. Номинацията ѝ изглежда обречена – Фондацията е създадена от Мустафа Емин, бивш кадър на „Да, България“, а сега съветник на лидера на „Величие“.

Настоящият шеф на КПК Антон Славчев, който е временно изпълняващ длъжността, не участва в „състезанието“ – няма да бъде бетониран. Нито пък самата комисия, чийто демонтаж вече е започнал. 

Но защо се премахва една от бухалките, след като няма пречки нейният тричленен състав да бъде избран по поръчка на ГЕРБ и ДПС – Ново начало? 

Загуби обществено доверие

КПК вече не е удобен инструмент, твърде компрометирана и изчерпана е и може да бъде употребена единствено за евтин пиар. В очите на обществото тя е тотално делегитимирана, всяка нейна акция се приема като политическа поръчка или театър, следователно няма да е полезна на поръчителите. 

Последните ѝ действия са все срещу фигури, свързани с „Продължаваме промяната“. Арестите на заместник-кмета на София Никола Барбутов по обвинения за участие в организирана престъпна група (ОПГ) и предлагане на подкупи и на кмета на Варна Благомир Коцев – също за участие в ОПГ и с цел извършване на престъпления по служба, корупция и пране на пари – събудиха гражданска енергия за протести. Дори хора, които не са убедени в невинността на Коцев и останалите задържани, признават, че акциите са поръчкови. Наскоро пък КПК обърка депутат на ПП с кмет на столичния район „Витоша“.

Освен това, ако КПК остане като независим орган с разследващи правомощия, дори и с контролирани кадри, може да се изплъзне при смяна на властта. Известно е как високопоставени чиновници, излъчени от една политическа сила, бързо се предлагат на победителя от изборите, за да запазят креслата си. Дори овладян състав на КПК може да се окаже риск, ако управлението премине в ръцете на по-непредвидим играч. При дългите 6-годишни мандати на членовете това е напълно възможно. Така че закриването ѝ е всъщност хеджиране на риска – да не остане в ръцете на „врага“, ако нещата се объркат. По-добре никакъв контрол, отколкото контрол, който политиците могат да управляват.

Но има и още нещо. Преди да се пристъпи към избора на членове на КПК, заложеното в закона мнозинство от две трети за избора им бе променено на обикновено мнозинство от повече от половината народни представители. На теория съществува възможност при гласуването в пленарната зала някой от кандидатите, за които е договорено съгласие, да не спечели.

Разфасоване

И ето че сега лидерът на ДПС – Ново начало Делян Пеевски внесе законопроект, който разфасова Комисията, но най-напред я закрива. После връща в Сметната палата имуществените декларации и декларациите за конфликт на интереси, които подават хората на публични длъжности, а разследването на корупцията, т.е. дирекцията „Противодействие на корупцията“ – в ДАНС. 

Ръководството на държавните одитори е изцяло овладяно от ГЕРБ и ДПС. А и в периода, в който имотните декларации се подаваха там, никой не си правеше труда да проверява за несъответствия. Така че пак ще са на закътано място. ДАНС е достатъчно непрозрачна, а със свой клан в нея разполага и ДПС – Ново начало, за чийто човек е сочен временно изпълняващият директор на службата Деньо Денев. Разследванията пък са в ръцете на овладяната прокуратура, така че битката с корупцията пада още на старта. Още повече, че и.ф. главен прокурор Борислав Сарафов ще е на поста си въпреки поправките в Закона за съдебната власт, ограничаващи срока, в който временно изпълняващите длъжността шефове на върховните съдилища и прокуратурата могат да ги оглавяват.

Внесеният тази седмица от Пеевски и депутатите му законопроект обаче бе спрян още на входа – народните представители не допуснаха да бъде включен в дневния ред на Правната комисия.

Изглежда, че лидерът на ГЕРБ Бойко Борисов е склонен партията му да подкрепи този проект. Даже обясни, че то така си било и преди: корупцията – в ДАНС, декларациите – в Сметната палата.

Така конструирана, тази комисия не трябва да е в ръцете на никого. Още повече в толкова разединена държава, каквато в момента държавният глава управлява. Проблемът е обвързаността с Плана [ПВУ – б.а.]. Томислав Дончев и колегите в момента работят да видим какво ще загубим или няма да загубим, така че ще имаме няколко седмици да помислим кое от двете предложения да подкрепим.

Бъдещето на КПК внесе поредния раздор в редиците на ПП–ДБ, тъй като двете части на коалицията са на противоположни позиции относно Комисията. „Промяната“ не приема аргументите на „Демократична България“, които първи настояха за закриването на Антикорупционната комисия и също внесоха законопроект. Те предлагат установяването на конфликт на интереси, проверката на имущественото състояние на публични лица и превенцията на корупцията да бъдат възложени на нов орган. А също така да отпаднат разследващите функции.

За председателя на ПП Асен Василев позицията за КПК е въпрос на принципи, независимо дали в управление, или в опозиция.

Антикорупционна комисия в България трябва да има и е добре тя да има разследващи функции поради простата причина, че прокуратурата не се справя с тази задача, а последното решение на КС каза, че прокуратурата може да бъде реформирана само с Велико народно събрание.

Комисията за противодействие на корупцията се оказа твърде ненадежден инструмент в ръцете на своите създатели. Не защото върши работа, а защото някой ден може да започне. И не защото пречи, а защото не е под пълен контрол. В България институциите не се закриват, когато се провалят, а когато започнат да изглеждат потенциално опасни за онези, които да разследват, тоест когато започнат да ловят мишки. В българския случай – големи, тлъсти плъхове.

More malware uploaded to Arch Linux AUR (Linuxiac)

Post Syndicated from jzb original https://lwn.net/Articles/1032193/

Linuxiac reports
that another malicious package has been uploaded to the Arch User
Repository (AUR). This time around the package was
google-chrome-stable, which installed a remote-access trojan
along with Google Chrome.

The good news—if you can call it that—is that the google-chrome-stable
package was available on the AUR only for a few hours before the
malware hidden inside was discovered. Still, it did get a few upvotes,
which suggests at least some users ended up installing it.

The Arch Linux project had to warn users about a similar attack
less than a month
ago
when a user uploaded three browser packages that also
installed a malicious script identified as a remote-access trojan.

Introducing Amazon Application Recovery Controller Region switch: A multi-Region application recovery service

Post Syndicated from Sébastien Stormacq original https://aws.amazon.com/blogs/aws/introducing-amazon-application-recovery-controller-region-switch-a-multi-region-application-recovery-service/

As a developer advocate at AWS, I’ve worked with many enterprise organizations who operate critical applications across multiple AWS Regions. A key concern they often share is the lack of confidence in their Region failover strategy—whether it will work when needed, whether all dependencies have been identified, and whether their teams have practiced the procedures enough. Traditional approaches often leave them uncertain about their readiness for Regional switch.

Today, I’m excited to announce Amazon Application Recovery Controller (ARC) Region switch, a fully managed, highly available capability that enables organizations to plan, practice, and orchestrate Region switches with confidence, eliminating the uncertainty around cross-Region recovery operations. Region switch helps you orchestrate recovery for your multi-Region applications on AWS. It gives you a centralized solution to coordinate and automate recovery tasks across AWS services and accounts when you need to switch your application’s operations from one AWS Region to another.

Many customers deploy business-critical applications across multiple AWS Regions to meet their availability requirements. When an operational event impacts an application in one Region, switching operations to another Region involves coordinating multiple steps across different AWS services, such as compute, databases, and DNS. This coordination typically requires building and maintaining complex scripts that need regular testing and updates as applications evolve. Additionally, orchestrating and tracking the progress of Region switches across multiple applications and providing evidence of successful recovery for compliance purposes often involves manual data gathering.

Region switch is built on a Regional data plane architecture, where Region switch plans are executed from the Region being activated. This design eliminates dependencies on the impacted Region during the switch, providing a more resilient recovery process since the execution is independent of the Region you’re switching from.

Building a recovery plan with ARC Region switch
With ARC Region switch, you can create recovery plans that define the specific steps needed to switch your application between Regions. Each plan contains execution blocks that represent actions on AWS resources. At launch, Region switch supports nine types of execution blocks:

  • ARC Region switch plan execution block–let you orchestrate the order in which multiple applications switch to the Region you want to activate by referencing other Region switch plans.
  • Amazon EC2 Auto Scaling execution block–Scales Amazon EC2 compute resources in your target Region by matching a specified percentage of your source Region’s capacity.
  • ARC routing controls execution block–Changes routing control states to redirect traffic using DNS health checks.
  • Amazon Aurora global database execution block–Performs database failover with potential data loss or switchover with zero data loss for Aurora Global Database.
  • Manual approval execution block–Adds approval checkpoints in your recovery workflow where team members can review and approve before proceeding.
  • Custom Action AWS Lambda execution block–Adds custom recovery steps by executing Lambda functions in either the activating or deactivating Region.
  • Amazon Route 53 health check execution block–Let you to specify which Regions your application’s traffic will be redirected to during failover. When executing your Region switch plan, the Amazon Route 53 health check state is updated and traffic is redirected based on your DNS configuration.
  • Amazon Elastic Kubernetes Service (Amazon EKS) resource scaling execution block–Scales Kubernetes pods in your target Region during recovery by matching a specified percentage of your source Region’s capacity.
  • Amazon Elastic Container Service (Amazon ECS) resource scaling execution block–Scales ECS tasks in your target Region by matching a specified percentage of your source Region’s capacity.

Region switch continually validates your plans by checking resource configurations and AWS Identity and Access Management (IAM) permissions every 30 minutes. During execution, Region switch monitors the progress of each step and provides detailed logs. You can view execution status through the Region switch dashboard and at the bottom of the execution details page.

To help you balance cost and reliability, Region switch offers flexibility in how you prepare your standby resources. You can configure the desired percentage of compute capacity to target in your destination Region during recovery using Region switch scaling execution blocks. For critical applications expecting surge traffic during recovery, you might choose to scale beyond 100 percent capacity, and setting a lower percentage can help achieve faster overall execution times. However, it’s important to note that using one of the scaling execution blocks does not guarantee capacity, and actual resource availability depends on the capacity in the destination Region at the time of recovery. To facilitate the best possible outcomes, we recommend regularly testing your recovery plans and maintaining appropriate Service Quotas in your standby Regions.

ARC Region switch includes a global dashboard you can use to monitor the status of Region switch plans across your enterprise and Regions. Additionally, there’s a Regional executions dashboard that only displays executions within the current console Region. This dashboard is designed to be highly available across each Region so it can be used during operational events.

Region switch allows resources to be hosted in an account that is separate from the account that contains the Region switch plan. If the plan uses resources from an account that is different from the account that hosts the plan, then Region switch uses the executionRole to assume the crossAccountRole to access those resources. Additionally, Region switch plans can be centralized and shared across multiple accounts using AWS Resource Access Manager (AWS RAM), enabling efficient management of recovery plans across your organization.

Let’s see how it works
Let me show you how to create and execute a Region switch plan. There are three parts in this demo. First, I create a Region switch plan. Then, I define a workflow. Finally, I configure the triggers.

Step 1: Create a plan

I navigate to the Application Recovery Controller section of the AWS Management Console. I choose Region switch in the left navigation menu. Then, I choose Create Region switch plan.

ARC Region switch - 1

After I give a name to my plan, I specify a Multi-Region recovery approach (active/passive or active/active). In Active/Passive mode, two application replicas are deployed into two Regions, with traffic routed into the active Region only. The replica in the passive Region can be activated by executing the Region switch plan.

Then, I select the Primary Region and Standby Region. Optionally, I can enter a Desired recovery time objective (RTO). The service will use this value to provide insight into how long Region switch plan executions take in relation to my desired RTO.

ARC Region switch - create plan

I enter the Plan execution IAM role. This is the role that allows Region switch to call AWS services during execution. I make sure the role I choose has permissions to be invoked by the service and contains the minimum set of permissions allowing ARC to operate. Refer to the IAM permissions section of the documentation for the details.

ARC Region switch - create plan 2Step 2: Create a workflow

When the two Plan evaluation status notifications are green, I create a workflow. I choose Build workflows to get started.


ARC Region switch - status

Plans enable you to build specific workflows that will recover your applications using Region switch execution blocks. You can build workflows with execution blocks that run sequentially or in parallel to orchestrate the order in which multiple applications or resources recover into the activating Region. A plan is made up of these workflows that allow you to activate or deactivate a specific Region.

For this demo, I use the graphical editor to create the workflow. But you can also define the workflow in JSON. This format is better suited for automation or when you want to store your workflow definition in a source code management system (SCMS) and your infrastructure as code (IaC) tools, such as AWS CloudFormation.

ARC - define workflows

I can alternate between the Design and the Code views by selecting the corresponding tab next to the Workflow builder title. The JSON view is read-only. I designed the workflow with the graphical editor and I copied the JSON equivalent to store it alongside my IaC project files.

ARC - define workflows as code

Region switch launches an evaluation to validate your recovery strategy every 30 minutes. It regularly checks that all actions defined in your workflows will succeed when executed. This proactive validation assesses various elements, including IAM permissions and resource states across accounts and Regions. By continually monitoring these dependencies, Region switch helps ensure your recovery plans remain viable and identifies potential issues before they impact your actual switch operations.

However, just as an untested backup is not a reliable backup, an untested recovery plan cannot be considered truly validated. While continuous evaluation provides a strong foundation, we strongly recommend regularly executing your plans in test scenarios to verify their effectiveness, understand actual recovery times, and ensure your teams are familiar with the recovery procedures. This hands-on testing is essential for maintaining confidence in your disaster recovery strategy.

Step 3: Create a trigger

A trigger defines the conditions to activate the workflows just created. It’s expressed as a set of CloudWatch alarms. Alarm-based triggers are optional. You can also use Region switch with manual triggers.

From the Region switch page in the console, I choose the Triggers tab and choose Add triggers.

ARC - Trigger

For each Region defined in my plan, I choose Add trigger to define the triggers that will activate the Region.ARC - Trigger 2Finally, I choose the alarms and their state (OK or Alarm) that Region switch will use to trigger the activation of the Region.

ARC - Trigger 3

I’m now ready to test the execution of the plan to switch Regions using Region switch. It’s important to execute the plan from the Region I’m activating (the target Region of the workflow) and use the data plane in that specific Region.

Here is how to execute a plan using the AWS Command Line Interface (AWS CLI):

aws arc-region-switch start-plan-execution \
--plan-arn arn:aws:arc-region-switch::111122223333:plan/resource-id \
--target-region us-west-2 \
--action activate

Pricing and availability
Region switch is available in all commercial AWS Regions at $70 per month per plan. Each plan can include up to 100 execution blocks, or you can create parent plans to orchestrate up to 25 child plans.

Having seen firsthand the engineering effort that goes into building and maintaining multi-Region recovery solutions, I’m thrilled to see how Region switch will help automate this process for our customers. To get started with ARC Region switch, visit the ARC console and create your first Region switch plan. For more information about Region switch, visit the Amazon Application Recovery Controller (ARC) documentation. You can also reach out to your AWS account team with questions about using Region switch for your multi-Region applications.

I look forward to hearing about how you use Region switch to strengthen your multi-Region applications’ resilience.

— seb

Гласовете на Америка – брой 6

Post Syndicated from Йоанна Елми original https://www.toest.bg/glasovete-na-amerika-broi-6/

Гласовете на Америка – брой 6

„Препоръката ми е Статуята на Свободата да бъде допълнена със Статуя на отговорността на западния бряг [на САЩ]“, пише австрийският психолог и психиатър Виктор Франкъл в известната си книга „Човекът в търсене на смисъл“, в която описва преживяванията си в концлагера „Аушвиц“. 

Свободата не е финалната дума. Свободата е само част от историята и едва половината от истината. Свободата е пасивен резултат от цялостен феномен, чийто активен аспект е отговорността. Всъщност свободата винаги е в опасност да се разпадне до произвол, ако не живее в контекста на отговорност.*

Идеята на Франкъл още е жива: през 2023 г. проект за Статуя на отговорността е одобрен от губернатора на щата Юта, а за място е предложен бивш затвор. Подобно на Статуята на Свободата, Статуята на отговорността също ще бъде гигантска, с дизайн, одобрен от вдовицата на Франкъл – две ръце, които се държат една друга. Средствата за нейното построяване се събират както за Статуята на Свободата – с дарения. Подобен проект изглежда напълно сюрреалистичен през 2025 г., когато не само че свободата без отговорност е на мода, а и човечеството сякаш е изгубило способността си да вярва в идеали. Но пък Статуята на Свободата може да помогне за разбирането на тези времена – с цялата ѝ противоречива символика. 

Гласовете на Америка – брой 6
Снимка: Йоанна Елми

Разходка с лодка 

Решавам да посетя статуята съвсем спонтанно, като личен ритуал. Въпреки че съм била в Ню Йорк много пъти, както за повечето американци (и изобщо за повечето хора), и за мен Статуята на Свободата е вдълбан в съзнанието символ, а не нещо, което съм виждала физически. Решението ми лъха силно на americana една от множеството „естетики“, превърнали се в разпознаваем визуален език от повечето млади хора, чието съществуване е кадрирано от определени символи, преживявания, мотиви, които заедно създават цялостно усещане; в този случай – мотива на Америка, носталгията по Америка, преживяването на нещо по дефиниция американско

Всички, с които споделям плановете си, ми казват с лека изненада, че никога не са били на островите Елис и Либърти (Свобода), където се намира статуята. Някои, учили в района, бегло помнят пътуване по време на зелено училище. За повечето статуята е нещо, което се вижда от бреговете на Батъри Парк на ръба на Манхатън. Или като попкултурен символ на екран, върху вещ. 

Пътуването до Статуята на Свободата и о-в Елис – където няколко десетилетия в края на XIX и началото на XX век са „обработвани“ (както се превежда буквално фразата) повечето идващи имигранти – е с комбиниран билет. 

Гласовете на Америка – брой 6
Снимка: Йоанна Елми

Двете лодки, които трябва да поберат стотиците туристи – повечето чужденци, раздразнени от юлските жеги, – тръгват през половин час от парка, а около тях съществува цяла сива икономика, която в най-добрия случай им продава шапки и сувенири, а в най-лошия ги залъгва, че ако платят няколко десетки долари повече, има как да стигнат по-бързо с друга лодка. Поради това около опашката е пълно с предупредителни табели, а докато вървя към проверката, която се състои от летищен скенер (все пак паметникът на атаките от 11 септември е само няколко пресечки по-нагоре), продавачите на шапки и сувенири панически събират краищата на чаршафите, върху които почива стоката, и се изнасят нанякъде. Явно минава полиция. 

Стигането до о-в Либърти е стандартният съвременен туристически кошмар, който може да се очаква от град като Ню Йорк и атракция като Статуята на Свободата.

Блъсканици, ревящи деца, цяло семейство, опитващо се да пререди всички останали семейства и предизвикващо минискандал, няколко съмнително покашлящи пасажери, човек, отчаяно търсещ половинката си, изгубена в тълпата. Около себе си чувам руски, испански, турски и италиански. Чак по-късно ще срещна две американки от Арканзас. 

Лодката пътува към острова, небето е като картина, металният гръбнак на Манхатън остава зад нас, а на хоризонта се извисява меднозелената Lady Liberty. Неволно си мисля, че всичко това – кошерът от езици, блъсканицата, ужасът на тълпата и гледката (разбира се, с леки промени) – надали е по-различно от чутото и преживяното от много емигранти, пристигащи за пръв път в Щатите през пристанището в Ню Йорк, където на о-в Елис предстои да се реши съдбата им. 

Гласовете на Америка – брой 6
Снимка: Йоанна Елми

Статуята на Свободата, която осветява света 

Това е пълното име на проектираната от френския скулптор Фредерик Огюст Бартолди статуя, открита на 28 октомври 1886 г. На английски глаголът enlightening реферира към епохата на Просвещението, но френското ѝ име, което може да смятаме за оригинал, не носи директно тази препратка. Бартолди проектира статуята през образа на римската богиня на свободата Либертас, облечена в тога и държаща факел в издигнатата си дясна ръка, а в лявата носи tabula ansata, на която е изписана датата на подписването на Американската декларация за независимост. Широко приетото схващане е, че статуята е подарък за стогодишнината от независимостта на САЩ и Френската революция, но както всяка друга история, и тази е по-сложна и честно казано, по-интересна. 

Сто години след рухването на френския монархически режим Франция е преживяла няколко империи, няколко „реставрации“ на монархията в различни форми (в зависимост от интерпретацията френската монархия всъщност пада пет пъти и е възстановена четири) и множество кървави подеми към идеалите на Просвещението и демокрацията. Идеята за управлението на народа в полза на народа тръгва от Френската революция и разпалва цяла Европа, която прекарва по-голямата част от XIX в. във войни, бунтове и потушаването им, глад и кризи, по време на които старите имперски режими се борят за оцеляването си или се адаптират по един или друг начин към новите условия, воювайки не само вътрешно, но и един с друг в различни съзвездия от съюзници, които често се предават взаимно. 

През това време Съединените щати пишат своя мит.

След разпадането на първата държава поради слаба централна власт, новата конституция изгражда стабилна федерална структура, в която правомощията и задълженията на централната власт се балансират с щатските; изгражда се системата от проверки и баланси; в допълнение се приемат десет поправки в Конституцията, които са по-известни като Закон за правата и гарантират невиждани дотогава свободи и защита на гражданите по отношение управляващите ги. Основното и очевидно противоречие между тези идеали и реалността е робството и в средата на XIX в. Гражданската война избухва именно по тази разделителна линия. След това робството е де факто премахнато, но започва сегрегацията. 

Въпреки тези не съвсем дребни спънки, Европа гледа към Америка за пример, както показват трудове като публикуваните през 1835 г. есета „Демокрацията в Америка“ на френския философ Алексис дьо Токвил. Нещо повече – Европа гледа към Америка като убежище от непрестанните войни, несигурност и конфликти. Тази тенденция се задълбочава особено след европейските революции и войни през 1848 г. и през втората половина на XIX век над десет милиона европейци поемат на пътешествие през Атлантическия океан в търсене на нов живот.

Вдъхновен именно от края на Гражданската война и премахването на робството, френският юрист и поет Едуар де Лабуле предлага Франция да подари Статуята на Свободата на САЩ – не само за да отпразнува стогодишнината и за да подсили връзките между двете държави, а и за да бъде пример за французите по пътя към демокрацията. Бартолди присъства на предложението на Лабуле и вдъхновен, започва работата по проектирането на статуята. 

Метафора за свободата 

Част от тази история е разказана в интерактивния музей, в който посетителите се спират – повечето за малко, а някои и за по-дълго. Там може да се прочете и необикновената история за финансирането на статуята, за която французите набират средства от благотворителност, а от американците се очаква да проектират и построят пиедестала. Парите идват от най-различни такси, фондонабиращи тържества, както и от лотарии – въпреки че по онова време действат различни забрани за хазарта, за статуята се прави изключение. В САЩ пък се провеждат театрални представления, изложби, търгове и състезания с награди.

Поемата „Новият колос“ на Ема Лазаръс, която по-късно ще бъде гравирана на статуята, е написана като част от такъв конкурс. Самият медиен магнат Джоузеф Пулицър публикува обява във вестника си, с която призовава дарители да изпратят средства. В замяна обещава да публикува имената им – 120 000 души даряват и събират необходимата сума за пиедестала. В музея може да се видят различни писма на дарители – включително и на дете, което дава малка сума от джобните си, – както и различни подаръци, изпращани до видни личности, като писателя Виктор Юго. 

Междувременно Бартолди се сблъсква със сериозен проблем: статуята няма как да стои изправена и да устои на ветровете на Ню Йорк без сериозно вътрешно укрепване. Свободата се нуждае от силно вътрешно скеле. В този случай решението намира и проектира самият Густав Айфел. Статуята е завършена през 1884 г., а части от нея са излагани в Париж, включително главата, в която парижани нямат търпение да влязат. След това цялата статуя е разглобена на около 300 части и прекосява океана, за да бъде отново сглобена и поставена на о-в Либърти. 

От една страна, създаването на статуята е вдъхновяваща история, в която е налице може би най-хубавото, на което са способни хората: изграждане с общи усилия на символи в полза на доброто.

Но достатъчни ли са символите? Музеят не пропуска и другата страна: че свободата остава привилегия за малцина в САЩ през 1886 г. Единици от присъстващите на церемонията по откриването са жени, повечето – съпруги на политици или общественици. Членове на движението за право на глас на жените наемат собствена лодка за откриването, от която критикуват церемонията като „огромна лъжа“. Журналисти от афроамерикански произход изразяват своите съмнения: макар оковите на робството да лежат счупени в краката на статуята, в Америка вече тече друга „реставрация“ – т.нар. Реконструкция, по време на която правата на афроамериканците отново са ограничени и започва сегрегацията. 

С издигането на Статуя на Свободата с образа на жена върху земя, където нито една жена не е политически свободна, мъжете демонстрират очарователната си противоречивост,

казва Лили Девъро Блейк, председателка на Дружеството на суфражетките в Ню Йорк. 

От символ към реалност 

Въпросът, който Статуята на Свободата поставя още с издигането си, е актуален и днес: кое идва първо – символът или реалността? Необходимо ли е символите, които избираме, и идеалите, които отстояваме, да бъдат абсолютно морално чисти и справедливи спрямо реалността, за да бъдат допустими, истински, правилни; или стремежът към идеала в една не толкова идеална реалност е единственият начин да стигнем малко по-близо до него? През 1890 г., четири години след откриването на Статуята на Свободата, Федералното правителство поема контрола над имиграцията в САЩ и избира о-в Елис, съвсем близо до статуята, за местоположение на административните сгради, в които се приемат новопристигналите в САЩ имигранти. 

След обиколката на музея и още една кратка разходка с лодка, желаещите да прекарат няколко часа из бившите сгради на имиграционните служби са доста по-малко от онези, които са устояли няколко часа в жегата в името на едно-две селфита със Статуята на Свободата. Атмосферата на о-в Елис е съвсем различна: сградата прилича на едновремешен европейски санаториум от някой роман и е заобиколена със стари дървета, които хвърлят дебела сянка по малките полянки, където почиват малцина туристи. За разлика от туристическия магазин на о-в Либърти, пълен с плюшени играчки, порцеланови чаши, ключодържатели и пластмасови статуи на свободата, произведени в Китай, тук е само почти празният магазин на Националните паркове, наполовина запълнен с книги. 

Макар о-в Елис да е далеч по-неизвестна дестинация, едва ли има място, което може по-добре да предаде на чужденеца – а защо не и на самите американци – есенцията на Америка. Светлината е мека въпреки огромните прозорци на хладния атриум. Около основната зала на втория етаж има четири основни секции, където е разказана историята на имиграцията – всъщност историята на САЩ.

Първите емигранти пристигат на о-в Елис на 1 януари 1892 г. След средата на века и към края на Гражданската война в САЩ се заражда т.нар. нативизъм – изтекло е достатъчно време и някои американци могат да кажат, че заслужават да се наричат „американци“ и че са били тук повече от „другите“. А сред първите „други“, срещу които са насочени тези чувства, са ирландските католици, емигриращи след Големия глад между 1845 и 1848 г., когато умират 1 милион души, а още толкова напускат страната, чието население спада с 20–25%. В САЩ нараства страхът, че католиците – не само ирландци, но испанци, французи, поляци и италианци – са несъвместими с протестантската култура на Америка и с ценностите на републиката и че никога няма да успеят да се интегрират успешно в американското общество. Аргументи, които звучат познато и до днес – не само в Америка, но и в Европа. Просто са насочени срещу други групи. 

„Америка на първо място“, гласи един от изложените плакати.

С въздигането на нативизма се надига и проимигрантското движение – не само от морални и етични съображения, но и защото с премахването на робството развиващата се индустрия на страната има остра нужда от работна ръка. В този случай America First се подвизава върху плакат, който призовава новодошлите имигранти да научат английски, да посещават вечерно училище и да придобият гражданство, за да имат по-добър живот в новата си страна. Призивът е на седем езика – английски, испански, полски, иврит и др. Много американски работодатели активно търсят работна ръка в Европа, плащайки пътя и подкрепяйки работниците и при намиране на жилище. 

За много от новодошлите о-в Елис е само първа спирка. След това те тръгват по безкрайните американски пътища, навътре в земята, обещала им нов, по-добър живот. Първите поколения живеят в изолирани общности, чиито ритуали, традиции и процеси на адаптация са показани нагледно в музея. Техните деца – т.нар. go-betweens, или буквално хора, които съществуват между два свята, са интегрирани напълно в новата култура, но продължават да носят багажа на старата и да полагат грижи за родителите си, които често цял живот не успяват да се адаптират напълно в новата държава. 

Гласовете на Америка – брой 6
Снимка: Йоанна Елми

Чужди и свои – според потребностите 

Сред стотиците снимки и цитати на имигранти, изложени в музея на о-в Елис, има малък цитат от Стоян Христов, част от есе със заглавие „Наполовина американец“, публикувано през 1919 г.:

Въпреки че не съм изцяло американец, не съм и това, което бях, когато за пръв път стъпих тук, тоест българин. Все пак, запазил някои наследени, заучени навици – достатъчно, за да ми пречат да се приобщя напълно, докато съм жив, – външно и вътрешно съм се отклонил толкова много от българското, че когато наскоро посетих страната, се почувствах като чужденец и другите гледаха на мен като на чужденец… В България не съм напълно българин – в Съединените щати не съм напълно американец.

Кой е Стоян Христов, е тема за друг текст, макар че и неговата история е безкрайно интересна – Щатите са пълни с такива истории. Но думите му обобщават не само собственото ми усещане, не само усещането на други българи, живеещи в чужбина, не само имигрантската съдба като цяло, а и това, от което е направена Америка изобщо и заради което е малък макет на света – хиляди съдби, навици, традиции, вкусове и звуци от цялата планета, вплетени в тъканта на една и съща нация. Затова и американският етнически национализъм е по-смешен от и бездруго смешните други етнонационализми – защото никъде не се вижда толкова ясно, че светът в цялата си цветова гама и красота е изтъкан именно от различия. И че тъкмо на бедните, различните, низвергнатите се дължат успехът и историята на едно от най-интересните места на планетата. 

В музея може да се видят и други познати фигури и тропи: имигрантите като носещи зараза и болести; нативистите като бодигардове и пазители на нацията; богатите наследници на имигранти и чужденци като лицемери, които отказват на следващото поколение право на по-добър живот; подозренията, че европейците изпращат престъпници в САЩ (президентът Доналд Тръмп, внук на германски имигрант, насочи същите обвинения към Мексико по време на първата си кампания през 2016 г., а в момента стотици латиноамериканци без провинения са арестувани и екстрадирани обратно под претекста за борба с престъпността). Известната поема на Ема Лазаръс (превод Диана Кутева, Стамен Стойчев) 

нека аз да поема бремето на вашите тегла, на вашата бедност… Изпратете при мен всички бездомни и изгубени души 

е гравирана през 1903 г. именно в разгара на дебатите между нативисти и проимиграционни активисти. 

Високите нива на имиграция достигат връх в първите години на XX век и в периода след Първата световна война. Военната пропаганда печата специални призиви към новодошлите имигранти, обрисувайки присъединяването към войната и закупуването на военни облигации като родолюбиво действие. Междувременно се въвежда тест за грамотност, в сила от 1880-те е законът за изключване на китайски имигранти, а през 1924 г. са приети официалните квоти, които забраняват да се надвишава определеният прием на хора от определена държава – тези квоти остават в сила до след Втората световна война. След Първата световна САЩ открива посолства в много страни по света и прехвърля имиграционните процедури към тях. През 40-те години о-в Елис се превръща в база на бреговата охрана поради стратегическото си положение. Там са задържани и японци, германци и италианци, набедени за врагове. През 1954 г. последният задържан на о-в Елис – норвежки търговец на име Арне Петерсен – е пуснат на свобода.

Приливите и отливите на историята 

Последната лодка тръгва от о-в Елис в 7 вечерта. Слънцето захожда към хоризонта, но жегата е все така безмилостна. Малкото останали туристи правят планове за вечеря, разговарят към кои атракции ще се насочат утре. 

Чудя се дали това, че историята е превърната в атракция, не е един основните проблеми на века ни и причината да не можем да спрем да повтаряме едни и същи сценарии.

Или историята няма никаква вина, а проблемът е просто в човешката природа. Защото ако на о-в Елис има модел на затворите, в които и преди сто години са държани чужденци, във Флорида, в съвсем истински затвор, са задържани имигранти, за които не е сигурно, че са извършили друго нарушение, освен че са били в държавата незаконно – работейки за американски бизнеси, често с години, плащайки данъци без право на осигуровки или помощи, противно на това, което твърдят някои медии и политици. С много от тези хора човек се среща в ежедневието, защото са навсякъде – в кухните на ресторантите, по строежите, в почистването. Накратко, там, където тече животът, без който ние, другите, не бихме могли да се наслаждаваме на обичайния за нас комфорт. 

И ако вината им е, че са нарушили закона – а някои със сигурност са, – то именно тук, в този експеримент на демокрацията и човешкия прогрес, наречен Америка, трябва да им бъде осигурено човешкото наказание – право на процес, право на достоен път напред или назад, право на справедливост, право на свобода. Поне такива са идеалите. Затова гори факелът на Дамата на Свободата.

Вместо това маскирани мъже обискират супермаркети и паркове, разделят деца и родители, докато политици се снимат ухилени пред клетки, подобни на тези, които днес стоят в музея като част от една по-срамна история. И много, много хора не виждат никакъв проблем в това – което за мен е по-страшното. Мога да простя на група богати политици, изгубили досег с реалността. По-трудно ми е да го направя с обикновените хора и с примирието им пред неморалното – особено когато претендират, че го правят именно в името на морала. 

Гласовете на Америка – брой 6
Снимка: Йоанна Елми

Единствената успокояваща мисъл е, че някак, докато махалото се движи от крайност към крайност, ценностите и идеалите на Статуята на Свободата се промушват по средата и правят няколко стъпки напред. Може би когато човек стои в сърцето на музеите, на историите, на историята, му е трудно да осъзнае, че е минал по-малко от век от извоюването на равни граждански права. Век и малко от извоюването на правото на жените да гласуват. По-малко от век от последната световна война, от последния опит на умиращите империи да си поделят света.

Вярвам, че днес все още чуваме ехото именно на тази голяма война, родила се от стотици малки войни, чуваме ехото на историята – в Украйна, в Газа. И все пак – толкова болка, несправедливост и вина е имало и вчера. Но някак утре-то все пак е дошло. Все още имаме шанс да вярваме, да се борим, да градим нови символи. След вековете, които ни е отнело да се научим на свобода, може би тепърва ни предстои да се научим на отговорност. 

Небостъргачите хвърлят дългите си сенки над улиците на Манхатън, където отдавна няма слънце.

Решавам да повървя пеша. Минавам покрай останките от кулите близнаци – два огромни квадрата, вдълбани в земята там, където са били основите. Момиче застава на ъгъла на един от квадратите, подпира се с ръце и поглежда назад с усмивка. Нейна приятелка прави снимка. Зад мен вървят двете жени от Арканзас, с които бяхме заедно в музея. Задават си една на друга въпросите от изпита за придобиване на гражданство – на о-в Елис има цяла зала, посветена на това какво означава да бъдеш американски гражданин. Не знаят отговорите на повечето и се смеят. 

– Какво е направила Сюзан Б. Антъни? – пита едната. 

Другата мълчи. Обръщам се. 

– Борила се е за равни права на жените – казвам. 

Самата аз съм минала същия тест преди няколко месеца – не в музей, а в реалността. 

И трите се усмихваме една на друга, после се разсмиваме. Ако САЩ може да те научи на нещо, то е, че няма време да бъдеш уморен, когато се бориш за свободата си. Няма време за мрънкане. Никой не ти дължи нищо – свободата е нещо, което се отстоява всеки ден. За да има бъдеще, си длъжен да се промушиш между крайностите, колкото и да те е страх, че махалото ще те отнесе, остро като гилотина. И всъщност демокрацията ти обещава само това, нищо друго: свободата да се бориш за собствената си свобода. 

Не знам къде е махалото сега, нито какво означава всичко, което ни се случва, нито има ли надежда. Но може би такъв е смисълът на символите – да подхранват наивността ни, за да я превръщаме в истина, в история. 


* Всички преводи в текста с изключение на изрично отбелязаните са на авторката.


Абонирайте се, за да получавате този бюлетин на електронната си поща в момента, в който излезе!

Вече сте регистриран потребител на Toest.bg? Може директно от настройките на бюлетините в своя профил да изберете „Гласовете на Америка“ или да натиснете бутона по-долу:

Още нямате профил в Toest.bg? Регистрирайте се само с няколко клика:

Security updates for Friday

Post Syndicated from daroc original https://lwn.net/Articles/1032174/

Security updates have been issued by AlmaLinux (firefox and thunderbird), Debian (libcommons-lang-java, node-form-data, redis, and sope), Fedora (chromium), Mageia (slurm), Oracle (apache-commons-beanutils, firefox, kernel, redis:6, and thunderbird), Red Hat (kernel, kernel-rt, libxml2, and redis), SUSE (chromium, docker, ffmpeg-7, gnutls, kubevirt, virt-api-container, virt-controller-container, virt-exportproxy-container, virt-exportserver-container, virt-handler-container, virt-launcher-container, virt-libguestfs-t, libgcrypt, rav1e, and sccache), and Ubuntu (linux-lowlatency, linux-lowlatency-hwe-6.8).

Vulnerability disclosure on SSL for SaaS v1 (Managed CNAME)

Post Syndicated from Mia Malden original https://blog.cloudflare.com/vulnerability-disclosure-on-ssl-for-saas-v1-managed-cname/

Earlier this year, a group of external researchers identified and reported a vulnerability in Cloudflare’s SSL for SaaS v1 (Managed CNAME) product offering through Cloudflare’s bug bounty program. We officially deprecated SSL for SaaS v1 in 2021; however, some customers received extensions for extenuating circumstances that prevented them from migrating to SSL for SaaS v2 (Cloudflare for SaaS). We have continually worked with the remaining customers to migrate them onto Cloudflare for SaaS over the past four years and have successfully migrated the vast majority of these customers. For most of our customers, there is no action required; for the very small number of SaaS v1 customers, we will be actively working to help migrate you to SSL for SaaS v2 (Cloudflare for SaaS).

Background on SSL for SaaS v1 at Cloudflare

Back in 2017, Cloudflare announced SSL for SaaS, a product that allows SaaS providers to extend the benefits of Cloudflare security and performance to their end customers. Using a “Managed CNAME” configuration, providers could bring their customer’s domain onto Cloudflare. In the first version of SSL for SaaS (v1), the traffic for Custom Hostnames is proxied to the origin based on the IP addresses assigned to the zone. In this Managed CNAME configuration, the end customers simply pointed their domains to the SaaS provider origin using a CNAME record. The customer’s origin would then be configured to accept traffic from these hostnames. 

What are the security concerns with v1 (Managed CNAME)?

While SSL for SaaS v1 enabled broad adoption of Cloudflare for end customer domains, its architecture introduced a subtle but important security risk – one that motivated us to build Cloudflare for SaaS. 

As adoption scaled, so did our understanding of the security and operational limitations of SSL for SaaS v1. The architecture depended on IP-based routing and didn’t verify domain ownership before proxying traffic. That meant that any custom hostname pointed to the correct IP could be served through Cloudflare — even if ownership hadn’t been proven. While this produced the desired functionality, this design introduced risks and created friction when customers needed to make changes without downtime. 

A malicious CF user aware of another customer’s Managed CNAME (via social engineering or publicly available info), could abuse the way SSL for SaaS v1 handles host header redirects through DNS manipulation and Man-in-The-Middle attack because of the way Cloudflare serves the valid TLS certificate for the Managed CNAME.

For regular connections to Cloudflare, the certificate served by Cloudflare is determined by the SNI provided by the client in the TLS handshake, while the zone configuration applied to a request is determined based on the host-header of the HTTP request.

In contrast, SSL for SaaS v1/Managed CNAME setups work differently. The certificate served by Cloudflare is still based on the TLS SNI, but the zone configuration is determined solely based on the specific Cloudflare anycast IP address the client connected to.

For example, let’s assume that 192.0.2.1 is the anycast IP address assigned to a SaaS provider. All connections to this IP address will be routed to the SaaS provider’s origin server, irrespective of the host-header in the HTTP request. This means that for the following request:

$ curl --connect-to ::192.0.2.1 https://www.cloudflare.com

The certificate served by Cloudflare will be valid for www.cloudflare.com, but the request will not be sent to the origin server of www.cloudflare.com. It will instead be sent to the origin server of the SaaS provider assigned to the 192.0.2.1 IP address.

While the likelihood of exploiting this vulnerability is low and requires multiple complex conditions to be met, the vulnerability can be paired with other issues and potentially exploit other Cloudflare customers if:

  1. The adversary is able to perform DNS poisoning on the target domain to change the IP address that the end-user connects to when visiting the target domain

  2. The adversary is able to place a malicious payload on the Managed CNAME customer’s website, or discovers an existing cross-site scripting vulnerability on the website

Mitigation: A Phased Transition

To address these challenges, we launched SSL for SaaS v2 (Cloudflare for SaaS) and deprecated SSL for SaaS v1 in 2021. Cloudflare for SaaS transitioned away from IP-based routing towards a verified custom hostname model. Now, custom hostnames must pass a hostname verification step alongside SSL certificate validation to proxy to the customer origin. This improves security by limiting origin access to authorized hostnames and reduces downtime through hostname pre-validation, which allows customers to verify ownership before traffic is proxied through Cloudflare.

When Cloudflare for SaaS became generally available, we began a careful and deliberate deprecation of the original architecture. Starting in March 2021, we notified all v1 users of the then upcoming sunset in favor of v2 in September 2021 with instructions to migrate. Although we officially deprecated Managed CNAME, some customers were granted exceptions and various zones remained on SSL for SaaS v1. Cloudflare was notified this year through our Bug Bounty program that an external researcher had identified the SSL for SaaS v1 vulnerabilities in the midst of our continued efforts to migrate all customers.

The majority of customers have successfully migrated to the modern v2 setup. For those few that require more time to migrate, we’ve implemented compensating controls to limit the potential scope and reach of this issue for the remaining v1 users. Specifically:

  • This feature is unavailable for new customer accounts, and new zones within existing customer accounts, to configure via the UI or API

  • Cloudflare actively maintains an allowlist of zones & customers that currently use the v1 service

We have also implemented WAF custom rules configurations for the remaining customers such that any requests targeting an unauthorized destination will be caught and blocked in their L7 firewall.

The architectural improvement of Cloudflare for SaaS not only closes the gap between certificate and routing validation but also ensures that only verified and authorized domains are routed to their respective origins—effectively eliminating this class of vulnerability.

Next steps

There is no action necessary for Cloudflare customers, with the exception of remaining SSL for SaaS v1 customers, with whom we are actively working to help migrate. While we move to the final phases of sunsetting v1, Cloudflare for SaaS is now the standard across our platform, and all current and future deployments will use this secure, validated model by default.

Conclusion

As always, thank you to the external researchers for responsibly disclosing this vulnerability. We encourage all of our Cloudflare community to submit any identified vulnerabilities to help us continually improve upon the security posture of our products and platform.

We also recognize that the trust you place in us is paramount to the success of your infrastructure on Cloudflare. We consider these vulnerabilities with the utmost concern and will continue to do everything in our power to mitigate impact. Although we are confident in our steps to mitigate impact, we recognize the concern that such incidents may induce. We deeply appreciate your continued trust in our platform and remain committed not only to prioritizing security in all we do, but also acting swiftly and transparently whenever an issue does arise.

Spying on People Through Airportr Luggage Delivery Service

Post Syndicated from Bruce Schneier original https://www.schneier.com/blog/archives/2025/08/spying-on-people-through-airportr-luggage-delivery-service.html

Airportr is a service that allows passengers to have their luggage picked up, checked, and delivered to their destinations. As you might expect, it’s used by wealthy or important people. So if the company’s website is insecure, you’d be able to spy on lots of wealthy or important people. And maybe even steal their luggage.

Researchers at the firm CyberX9 found that simple bugs in Airportr’s website allowed them to access virtually all of those users’ personal information, including travel plans, or even gain administrator privileges that would have allowed a hacker to redirect or steal luggage in transit. Among even the small sample of user data that the researchers reviewed and shared with WIRED they found what appear to be the personal information and travel records of multiple government officials and diplomats from the UK, Switzerland, and the US.

“Anyone would have been able to gain or might have gained absolute super-admin access to all the operations and data of this company,” says Himanshu Pathak, CyberX9’s founder and CEO. “The vulnerabilities resulted in complete confidential private information exposure of all airline customers in all countries who used the service of this company, including full control over all the bookings and baggage. Because once you are the super-admin of their most sensitive systems, you have have [sic] the ability to do anything.”

Кабинетът скри документите за държавните имоти, търговете си вървят

Post Syndicated from Боян Юруков original https://yurukov.net/blog/2025/skriti-imoti/

©  Юлия Лазарова Дневник

Наскоро от запитвания на депутати, кметове и общински съветници стана ясно, че не съществуват обещаните подробни анализи дали наистина онези над 4400 държавни имота са ненужни. Междувременно, както писах на 7-ми юли, вече усилено са започнали да продават имоти от списъка – още преди дори да публикуват уж предварителния списък.

На 30-ти юли открих обаче, че списъкът с тези имоти, който ми предоставиха по ЗДОИ, е изчезнал от страницата на МРРБ. Новината, че го публикуват е там, но са махнали пикачената таблица. Скрили са списъка някъде между 7-ми и 30-ти юли като по-вероятно да е след 18-ти юли, защото тогава започнах да получавам съобщения от объркани хора, които не го намират. Едва преди два дни отговорих да видя дали има някакви новини и видях, че е изчезнал.

Качих моето копие под първата ми статия по темата и допълних информацията там и другите статии по темата. Описах също в социалките казуса. Добавих и друго интересно нещо – че два от търговете, които открих на 7-ми юли за имоти от списъка за били изтрити. Когато един търг не е успешен, просто го архивират. В случая обаче направо са изтрити. От тогава открих още три. Тук ще намерите изтритите търгове. Информацията за тях е запазена на картата ми:

  • ББР в Добрич – търг 995
  • От областния на Балчик – търг 1000
  • Два в Разград продавани от АППК директно – търгове 1003 и 1006
  • ББР в с. Горна Василица, Софийско – търг 1008

Информацията за тях се пази в данните ми. Автоматизирах засичането на изтрити търгове. В началото просто не ми хрумна, че ще прибегнат и до това. Както казах за застрояването на София – бедна ни е фантазията. Ще се отбелязва автоматично в бъдеще на картата.

Имоти за едни общини, но не за други

Друго притеснително действие от страна на кабинета на Желязков, което рязко противоречи със заявките му, са съмненията за схеми с определени общини и местна власт под контрола на ГЕРБ и Пеевски. От началото на май 2025-та, когато обявиха, че ще продават масово държавно имущество, е имало 12 заседания на министерски съвет. За този период са взели 41 решения, с които се разпореждат някак с имотите изключвайки решението за 4400-те имота от 8-ми май. 19 от тези решения са за смяна на вида на имота (обикновено от държавна публична на държавна частна или обратно), предоставяне на управление на агенция или държавна фирма или уреждане на други права, но при запазване на собствеността на държавата. 6 решения са за отчуждаване на частни имоти, повечето заради ЖП инфраструктурни проекти. Едно решение има позволявайки на „ЗЕМИНВЕСТ“ ЕАД собственост на Министерство на земеделието и храните да продава имоти.

Останалите 13 решения са за безвъзмездно прехвърляне на имоти на общини – Омуртаг, Гърмен, Свищов, Плевен, Долни Чифлик, Велико Търново, Доспат, Самоков, Перущица и по две решения за Созопол и Монтана. От тях местната власт на две общини се контролират пряко от Пеевски, 7 се контролират от ГЕРБ, а две от БСП. Доколкото е добра идея да се използва ненужна земя за паркове, училища и градини. Буди притеснение защо след обявяването на списъка се прехвърлят имоти само на общински съвети пряко или косвено овладени от Пеевски. В същото време други общини от години призовават доста от имотите да бъдат прехвърлени, понякога заради проекти, по които може да се изгуби финансиране или за които има сериозно обществено внимание.

По-лесна продажба на държавни имоти

Вчера парламентът прие с процедурни нарушения и в разрез с решения на европейския съд и законодателство промени в нормативната рамка, които улесняват продажбата на държавни имоти, създаване на инфраструктура на частни земи, махане на забранителен списък и контрол на парламента и други. Божидар Божанов вече писа, че нарушенията са повод за обжалване в конституционния съд.

Кабинетът обаче не губи време – часове след гласуването в парламента и още преди промените да излязат в Държавен вестник пуснаха още 11 търга във Велико Търново, Добрич, Кърджали и Монтана. Повечето от Земинвест ЕАД, която е в ликвидация и един от областния управител на Монтана.

Възможност за действие – подайте сигнал

Целият този хаос от липсващи документи, разнопосочни изказвания и машинации човек би бил извинен да подозира добре смазана машина за разграбване на публична собственост. В няколко интервюта казах, че не търся зла умисъл там, където нещо може да се обясни с некадърност. Това не означава, че хаоса по места не се прокарват редовните схеми на дребно, с каквито местата власт се слави и заради които Борисов и Пеевски инвестират толкова голям ресурс на сплашване и атаки, за да запазят.

Затова беше създадена платформата uchastvai.bg. Там ще намерите тази карта и друга, която направих за финансиране на общините от държавния бюджет. Това е тема, която тепърва ще следим, но имаме нужда от вас. Там може да подавате сигнали, да задавате въпроси и да давате обратна връзка. Доколкото ЗДОИ е силен инструмент, виждаме, че не е достатъчно бърз и често не се отговаря. През uchastvai.bg въпросите и сигналите ще бъдат получавани директно от депутати и общински съветници, които имат механизми и достъп да заставят кабинета да отговори.

Филтри и търсачка в картата

Гледайки тези данни реших да добавя няколко нови функции на картата. Споменах вече, че изтрити търгове ще бъдат отбелязвани като такива с датата, на която това е установено. Данните за търговете се обновяват на всеки няколко часа. Добавих и филтър, с който лесно да се търся имоти и търгове. Ще намерите бутона над този за информация за проекта.

Започва с три опции. Първата показва всичко. Втората показва само местата с търгове като включва и тези за които не знам конкретния имот, а само общината. Третата опция показва само търговете, за които автоматично съм установил, че се отнасят до имоти от списъка на Желязков. Тук има някои, които не са установени като имоти и други, където се продава апартамент, офис или сграда в парцел споменат в онзи списък. Тук виждате третия филтър.

Последната отметка скрива от картата имоти и парцели, за които не е известно точно къде са. Т.е. информацията по общини. За някои е по-прегледно.

По-интересно е другото търсене – по текст. Докато пишете в полето ще се филтрират на картата имотите, които съдържат в която и да е част от описанието си търсеното от вас. Това може да е град, име на фирма, идентификатор на имот, екатте номер на община или каквото и да е. Когато натиснете на мястото ще се показват всички имоти и търгове, но ще бъдат замъглени онези, които не отговарят на търсеното.

Направих го, защото открих, че сам трудно намирам конкретни търгове и информация. Не планирам да добавям повече филтри за сега. Картата стана достатъчно сложна с 1000 реда код с всички допълнения и подобрения, които направих в последния месец.

The post Кабинетът скри документите за държавните имоти, търговете си вървят first appeared on Блогът на Юруков.

The collective thoughts of the interwebz