Категория: Блог

Уязвимостта TPM-Fail, позволяваща възстановяване на ключове, съхранявани в TPM модули

Група изследователи от Политехническия институт във Уорчестър, Университета в Любек и Университета на Калифорния в Сан Диего разработи метод за атака чрез странични канали, който позволява възстановяването на стойността на затворените ключове, съхранявани в TPM (Trusted Platform Module). Атаката носи кодовото име TPM-Fail и засяга fTPM (програма с фърмуерна реализация, работеща на отделен микропроцессор в CPU) от Intel (CVE-2019-11090) и хардуерните […]

Google собирает личные данные о здоровье миллионов людей в рамках проекта «Соловей»

Както съобщава медията The Wall Street Journal, Google сътрудничи с една от най-големите здравни системи в САЩ в рамките на проект за събиране и анализ на подробна информация за личното здраве на милиони хора в 21 щата. Инициативата с кодово име Project Nightingale (проект „Соловей“) е вероятно най-голямата опит на търсещия гигант да завоюва позиции в здравния сектор чрез обработката […]

CDC откри причината за увреждания на белите дробове при пушачите на електронни цигари

Федералната агенция на Министерството на здравеопазването на САЩ „Центрове за контрол и профилактика на заболяванията на САЩ“ (Centers for Disease Control and Prevention, CDC) съобщи за пробив в разследването на причините за заболявания на белите дробове при пушачи на електронни цигари. Специалисти от CDC установиха, че проби от течност в белите дробове на 29 пациента от 10 щата съдържат едно и също химическо вещество – ацетат на витамин Е. По […]

Информационна сигурност на ЦОД

Така изглежда центърът за мониторинг на разположения в Москва ЦОД NORD-2. За мерките, които се предприемат за осигуряване на информационната сигурност (ИБ), сте чели не един път. Всеки уважаващ себе си ИТ специалист с лекота ще назове 5-10 правила за ИБ. Cloud4Y обаче предлага да говорим за информационната сигурност на дата центровете. При осигуряване на информационната сигурност на ЦОД най-„защитаваните“ обекти са: информационните ресурси (данни); процесите […]

Избираме хостинг: топ-5 препоръки

При избора на „домче“ за сайта или интернет проекта е важно да запомните няколко прости препоръки, за да не бъде после „мъчително болезнено“ за изгубеното време и пари. Нашите съвети ще ви помогнат да изградите ясен алгоритъм за избор на платен хостинг за разполагане на сайта на база на различни платени и безплатни системи за управление. Съвет първи. Внимателно изберете компанията. Хостинг доставчиците само в рунета наброяват […]

Доменното фръндинг на базата на TLS 1.3

Въведение. Съвременните корпоративни системи за филтриране на съдържание, от името на известни производители като Cisco, BlueCoat, FireEye, имат доста общо с по-мощните си събратя – DPI системите, които активно се внедряват на национално ниво. Същността на работата и на двете е да правят проверка на входящия и изходящ интернет трафик и, въз основа на черни/бели списъци, да вземат решение […]

XML почти винаги се използва неправилно

Езикът XML е създаден през 1996 година. Едва е успял да се появи, когато възможностите му за приложение вече започват да се разбират неправилно и за онези цели, за които е бил опитван да се адаптира, той не е бил най-добрият избор. Не би било преувеличение да се каже, че подавляващата част от схемите XML, които съм виждал, представляват нецелесъобразно или неправилно използване на XML. Повече от […]

Поздравляем с Днём специалиста по безопасности

За безопасността се плаща, а за нейното отсъствие се разплаща. Уинстън Чърчил Поздравяваме всички, свързани със сферата на сигурността, с тяхния професионален ден, желаем по-високи заплати, по-спокойни потребители, да бъде оценявана от ръководството и изобщо! А какъв е този празник? Има такъв портал Sec.ru, който поради своята насоченост предложи 12 ноември да бъде обявен за празничен ден — Ден […]

Въведение във функционалните зависимости

В тази статия ще поговорим за функционалните зависимости в базите данни — какво представляват, къде се прилагат и какви алгоритми съществуват за тяхното откриване. Ще разглеждаме функционалните зависимости в контекста на релационните бази данни. Грубата представа е, че в такива бази данни информацията се съхранява под формата на таблици. По-нататък използваме приближени понятия, които в […]

Открит е нов вариант на атака Zombieload върху процесорите Intel

Изследователи от Техническия университет в Грац (Австрия) разкриха информация за нов метод на атака чрез странични канали ZombieLoad 2.0 (CVE-2019-11135), който позволява извличане на конфиденциална информация от други процеси, операционната система, виртуални машини и защитени анклави (TEE, Trusted Execution Environment). Проблемът засяга само процесорите на Intel. Компонентите за блокиране на проблема бяха предложени във вчерашното обновление на микрокода. Проблемът принадлежи към класа MDS […]

Излизането на системата за управление на уеб съдържание WordPress 5.3

След шест месеца разработка беше представен релизът на системата за управление на уеб съдържание WordPress 5.3. Основните промени в новото издание са свързани с модернизацията на визуалния редактор за блочна компонация на страниците, в който е осигурено по-интуитивно управление, предложени са нови опции за подреждане на блоковете, добавена е поддръжка за допълнителни стилове и подобрена е поддръжката за вмъкване на изображения с висока резолюция. За хората, предпочитащи управление с клавиатура, е добавен […]

Red Hat отвори кода на Quay, регистър за изграждане и разпространение на образи от контейнери

Компанията Red Hat обяви за създаването на новия открит проект Quay, който ще продължи развитието на разработвания преди това зад затворени врати едноименен регистър за изображения на контейнери, който лежи в основата на услугите Red Hat Quay и Quay.io. Проектът премина в ръцете на Red Hat след покупката на компанията CoreOS и е открит в рамките на инициативата за преминаване на собствените продукти на погълнатите компании в категорията на отворен софтуер. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster