Autor: Yuri Gagarin

Aktualizace Debian 10.5

Bylo vydáno páté opravené aktualizace distribuce Debian 10, které zahrnuje shromážděné aktualizace balíčků a opravy nedostatků v instalátoru. Toto vydání obsahuje 101 aktualizací zaměřených na řešení problémů se stabilitou a 62 aktualizací zaměřených na odstranění zranitelností. Mezi změnami v Debianu 10.5 se vyznačuje odstranění zranitelnosti v GRUB2, která umožňuje obcházet mechanismus UEFI Secure Boot a zajistit instalaci neověřeného škodlivého kódu. […]

Příběhy z pohřebního ústavu

Předběžné oznámení: tento příspěvek je čistě páteční a více zábavný než technický. Těšit se můžete na veselí příběhy o inženýrských chybách, historky z temné stránky práce mobilního operátora a další lehkovážné šustění. Pokud někde něco zkreslím — tak jen pro dobro žánru, a pokud zalžu — tak všechno to byly záležitosti dávných dní, které nikomu od toho […]

Byl vydán balíček wayland-utils 1.0.0

Vývojáři Waylandu představili první verzi nového balíčku wayland-utils, který bude obsahovat utilitky spojené s Waylandem, podobně jako balíček wayland-protocols dodává další protokoly a rozšíření. V současnosti je součástí pouze jedna utilita wayland-info, určená k zobrazení informací o protokolech Wayland podporovaných aktuálním kompozitním serverem. Utilita je samostatným […]

Zranitelnosti v X.Org Server a libX11

Ve X.Org Server a libX11 byly odhaleny dvě zranitelnosti: CVE-2020-14347 — nedostatečná inicializace paměti při alokaci bufferů pro pixmapy pomocí volání AllocatePixmap() může vést k úniku obsahu paměti z hromady do X-klienta, když X-server běží s vyvýšenými privilegii. Tento únik lze využít k obcházení technologie randomizace adresního prostoru (ASLR). V kombinaci s dalšími zranitelnostmi problém […]

Docker a všechno, všechno, všechno

TL;DR: přehledový článek - příručka pro srovnání prostředí pro spuštění aplikací v kontejnerech. Prozkoumáme možnosti Dockeru a dalších podobných systémů. Trochu historie, odkud to všechno pochází. Historie. Prvním známým způsobem izolace aplikace je chroot. Tento systémový volání zajišťuje změnu kořenového adresáře - čímž zajišťuje, že program, který jej vyvolal, má přístup pouze k souborům uvnitř tohoto adresáře. Ale […]

Dnes je Den systémového administrátora. Naše gratulace!

Každoročně v poslední pátek v červenci se po celém světě slaví Mezinárodní den systémového administrátora — profesionální svátek všech těch, od kterých závisí spolehlivé a bezproblémové fungování serverů, firemních sítí a pracovních stanic, vícerozměrných počítačových systémů, databází a dalších síťových služeb. Tuto tradici zavedl americký IT odborník Ted Kekatos, který považoval za nespravedlivé, že v kalendáři chybí významný […]

Aktualizace JPype 1.0.2, knihovny pro přístup k Java třídám z Pythonu

Byl vydán nový release JPype 1.0.2, který umožňuje plný přístup Python aplikací k Java knihovnám. S JPype je možné používat Java specifické knihovny z Pythonu, čímž vznikají hybridní aplikace kombinující kód v Java a Pythonu. Na rozdíl od Jythonu, integrace s Java není dosažena vytvořením varianty Pythonu pro JVM, ale prostřednictvím interakce […]

Vydání systémového správce systemd 246

Po pěti měsících vývoje byl zveřejněn release systémového správce systemd 246. Nová verze přináší podporu pro zmrazení jednotek, možnost ověřování obrazu kořenového disku podle digitálního podpisu, podporu komprese logů a core dumpů pomocí algoritmu ZSTD, možnost odemknout přenositelské domácí adresáře pomocí tokenů FIDO2, podporu odemykání Microsoft BitLocker oddílů přes /etc/crypttab a přejmenování BlackList na DenyList. […]

systemd 246

Systémový správce pro GNU/Linux, který nepotřebuje žádné představení, připravil nový release s číslem 246. Tento release obsahuje: automatické načítání bezpečnostních pravidel AppArmor, podporu ověřování šifrování disku v jednotkách pomocí ConditionPathIsEncrypted=/AssertPathIsEncrypted=, podporu ověřování proměnných prostředí ConditionEnvironment=/AssertEnvironment=, podporu ověřování digitálního podpisu oddílu (dm-verity) v .service jednotkách a možnost přenosu klíčů a certifikátů přes sokety AF_UNIX beze potřeby […]

Common Data Service a Power Apps. Vytváření mobilní aplikace

Ahoj všichni! Dnes se pokusíme automatizovat proces vytváření úkolů pomocí datové platformy Microsoft Common Data Service a služeb Power Apps a Power Automate. Na základě Common Data Service postavíme entity a atributy, pomocí Power Apps vytvoříme jednoduchou mobilní aplikaci, a Power Automate nám pomůže propojit všechny komponenty jednotnou logikou. Neztrácejme čas! Ale […]

Power Automate VS Logic Apps. Obecné informace

Ahoj všichni! Dnes si povíme o produktech Power Automate a Logic Apps. Mnoho lidí často nerozumí rozdílům mezi těmito službami a tomu, kterou službu si vybrat pro řešení svých úloh. Pojďme to prozkoumat. Microsoft Power Automate Microsoft Power Automate je cloudová služba, která uživatelům poskytuje možnost vytvářet toky k automatizaci časově náročných obchodních úloh a procesů. […]

Jak může InTrust pomoci snížit frekvenci neúspěšných pokusů o autorizaci přes RDP.

Všem, kteří se pokusili spustit virtuální stroj v cloudu, je dobře známo, že standardní port RDP, pokud jej necháte otevřený, bude téměř okamžitě napaden vlnami pokusů o prolomení hesla z různých IP adres po celém světě. V tomto článku ukážu, jak v InTrust nastavit automatickou reakci na pokus o prolomení hesla přidáním nového pravidla do firewallu. InTrust […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster