Autor: Yuri Gagarin

Aktualizace VeraCrypt 1.24-Update7, fork TrueCrypt

Bylo vydáno nové vydání projektu VeraCrypt 1.24-Update7, který vyvíjí fork systému šifrování diskových oddílů TrueCrypt, který již neexistuje. VeraCrypt je zajímavý tím, že nahradil algoritmus RIPEMD-160 používaný v TrueCrypt algoritmy SHA-512 a SHA-256, zvýšil počet iterací hashovacího procesu, zjednodušil postup sestavení pro Linux a macOS a odstranil problémy zjištěné během auditu zdrojového kódu TrueCrypt. VeraCrypt přitom poskytuje režim kompatibility s […]

Zranitelnost v Ghostscript, která umožňuje vykonání kódu při otevření PostScript dokumentu.

Ve Ghostscript, sadě nástrojů pro zpracování, převod a generaci dokumentů ve formátech PostScript a PDF, byla nalezena zranitelnost (CVE-2020-15900), která může vést ke změně souborů a spuštění libovolných příkazů při otevření speciálně vytvořených dokumentů ve formátu PostScript. Použití nestandardního PostScript operátoru rsearch umožňuje vyvolat přetečení typu uint32_t při výpočtu velikosti, což může přepsat oblasti paměti mimo přidělené […]

Ve Firefoxu 81 se objeví nové rozhraní náhledu před tiskem.

V nočních sestaveních Firefoxu, které budou základem pro vydání Firefox 81, byla zahrnuta nová implementace rozhraní pro náhled před tiskem. Nové rozhraní pro náhled se vyznačuje otevřením v aktuální záložce se změnou existujícího obsahu (staré rozhraní pro náhled vedlo k otevření nového okna), což znamená, že funguje podobně jako čtecí režim. Nástroje pro nastavení formátu stránky a parametrů výstupu […]

Jeffrey Knout – nový lídr FSF

5. srpna vyhlásila Nadace pro svobodný software (Free Software Foundation) výběr nového prezidenta, jímž se stal Geoffrey Knauth – jeden z nejranějších účastníků projektu GNU (1985), spoluzakladatel projektu GNU Objective-C a člen správní rady FSF od roku 1996. Zdroj: linux.org.ru

5 fází nevyhnutelnosti přijímání certifikace ISO/IEC 27001. Deprese.

Čtvrtá fáze emocionální reakce na změny – deprese. V tomto článku se podělíme o naše zkušenosti s nejnáročnější a nejméně příjemnou fází – se změnami obchodních procesů ve společnosti za účelem dosažení souladu se standardem ISO 27001. Očekávání První otázka, kterou jsme si položili po výběru certifikačního orgánu a konzultanta – kolik času nám skutečně zabere […]

Google vytváří síť pro hosty pouze IPv6

Na nedávno proběhlé online schůzce skupiny IPv6 Ops IETF síťový inženýr Google Ženja Lin'ková hovořila o projektu přechodu podnikové sítě Google na pouze IPv6. Jedním z kroků byl přechod hostitelské sítě na pouze IPv6. Pro přístup k legacy Internetu byl použit NAT64 a jako DNS – DNS64 na veřejném Google DNS. Samozřejmě se nepoužíval DHCP6, pouze […]

Recepty uWSGI: Transformace dokumentů pomocí LibreOffice

K přípravě transformace dokumentů budeme potřebovat LibreOffice, uwsgi-python, pylokit a webob. Můžete také použít hotový obraz. Ale to je pouze k spuštění uWSGI serveru, a pro připojení k uWSGI serveru použijeme nginx. Nejjednodušší uWSGI aplikace v pythonu se skládá z funkce application se dvěma argumenty environ a start_response import os # importujeme import pylokit # potřebné import tempfile […]

Vydání emulátoru herních konzolí RetroArch 1.9.0

Byl vydán nový retroarch 1.9.0, rozšíření pro emulaci různých herních konzolí, které umožňuje spouštět klasické hry prostřednictvím jednoduchého a jednotného grafického rozhraní. Podporuje emulátory konzolí jako Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES atd. Je možné použít ovladače z již existujících herních konzolí, včetně PlayStation 3, Dualshock […]

1.5 schémat na domácím IPsec VPN. Testuji demo verze.

Situace Dostal jsem demoverzi produktů S-Terra VPN verze 4.3 na tři měsíce. Chci se zjistit, zda se má inženýrská práce usnadní po přechodu na novou verzi. Dnes to není těžké, jeden sáček rozpustné kávy 3 v 1 by měl stačit. Řeknu, jak získat demoverze. Pokusím se sestavit schémata GRE-over-IPsec a IPsec-over-GRE. Jak získat demoverzi Z obrázku vyplývá, abyste získali […]

Kubernetes na DomClick: jak klidně spát, když spravujete cluster o 1000 mikroservisech

Jmenuji se Viktor Jagofarov a zabývám se rozvojem Kubernetes platformy ve společnosti DomClick na pozici technického vedoucího vývoje v týmu Ops (prevádzka). Chtěl bych mluvit o uspořádání našich procesů Dev Ops, o zvláštnostech provozu jednoho z největších k8s clusterů v Rusku, a také o DevOps/SRE praktikách, které náš tým uplatňuje. Tým Ops V týmu Ops […]

Čína začala blokovat HTTPS spojení s TLS 1.3 a ESNI.

Čína zavedla blokaci všech HTTPS spojení, která používají protokol TLS 1.3 a rozšíření TLS ESNI (Encrypted Server Name Indication), zajišťující šifrování dat o požadovaném hostiteli. Blokace se provádí na tranzitních routerech, jak pro spojení navazovaná z Číny do vnějšího světa, tak z vnějšího světa do Číny. Pro blokaci se využívá zahazování paketů od klienta k serveru, a […]

Integrace v systémech kontroly přístupu

Jedním z hlavních trendů na trhu systémů kontroly přístupu je zjednodušení integrace s dalšími systémy: systémy video dohledu, zabezpečení a požární signalizace, podnikové řízení, lístkové systémy. Principy integrace Jedním ze způsobů integrace je předání SDK softwaru třetímu softwaru pro správu controllerů SYSTÉMŮ KONTROLY PŘÍSTUPU. Použitím webových technologií lze usnadnit proces integrace implementací funkcí SDK ve formátu JSON API. Pro integraci […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster