Autor: Yuri Gagarin

Vyšla druhá beta verze prohlížeče Vivaldi pro Android

Všichni zdravím! Dnes vyšla druhá beta verze mobilního prohlížeče Vivaldi založeného na Chromiu pro platformu Android. V seznamu hlavních změn najdete: Zavírání karet gestem Aktivace posuvníku na vnitřních stránkách Vylepšené třídění buněk Na panelu pro rychlý přístup přetahování Možnost vytvoření nové složky přímo na panelu pro rychlý přístup úpravy a odstranění buňky na panelu pro rychlý přístup Vyprázdnění koše jedním tlačítkem Možnost trvalého načítání desktopové […]

Architekt vysokých zátěží. Nový kurz od OTUS

Pozor! Tento článek není technický a je určen čtenářům, kteří hledají nejlepší praktiky pro HighLoad a odolnost webových aplikací. Pravděpodobně, pokud nemáte zájem o učení, vám tento materiál nebude zajímat. Představme si situaci: spustil nějaký internetový obchod akci se slevami, vy, stejně jako miliony dalších lidí, jste se rozhodli koupit si velmi důležitý […]

Jak mohou útočníci číst vaši korespondenci na Telegramu. A jak jim v tom zabránit

Na konci roku 2019 se k oddělení vyšetřování kybernetických zločinů Group-IB obrátilo několik ruských podnikatelů, kteří čelili problému neoprávněného přístupu neznámých osob k jejich korespondenci v messengeru Telegram. Incidenty se odehrávaly na zařízeních iOS i Android, nezávisle na tom, jakého federálního operátora mobilních sítí byl postižený klientem. Útok začínal tím, že uživateli do messengeru Telegram přišla zpráva […]

Jak jsme v CIAN zkrocovali terabajty logů

Ahoj všichni, jmenuji se Alexander, pracuji jako inženýr v CIAN a zabývám se systémovým administrativním a automatizací infrastrukturních procesů. V komentářích k jednomu z minulých článků jsme byli požádáni, abychom řekli, odkud bereme 4 TB logů denně a co s nimi děláme. Ano, máme hodně logů a pro jejich zpracování byl vytvořen samostatný infrastrukturní cluster, který […]

Ladíme nasazení softwaru pomocí strace

Moje hlavní práce spočívá převážně v nasazování systémů softwaru, tedy spoustu času trávím snažením se odpovědět na otázky jako: U vývojáře tento software funguje, a u mě ne. Proč? Včera tento software fungoval, a dnes ne. Proč? Toto je jakási ladění, která se poněkud liší od běžného ladění softwaru. […]

Zranitelnosti v OpenBSD umožňující zvýšení oprávnění a obcházení autentifikace v smtpd, ldapd a radiusd

Společnost Qualys odhalila čtyři zranitelnosti v OpenBSD, z nichž jedna umožňuje vzdálené připojení bez autentizace k některým síťovým službám, a tři další zvýšení svých oprávnění v systému. V zprávě Qualys je zdůrazněna rychlá reakce vývojářů OpenBSD — všechny problémy byly vyřešeny v OpenBSD 6.5 a OpenBSD 6.6 během 40 hodin po soukromém oznámení. Vzdáleně zneužitelná […]

Útok na HackerOne, který umožnil přístup k uzavřeným zprávám o zranitelnostech

Platforma HackerOne, která umožňuje bezpečnostním výzkumníkům informovat vývojáře o nalezených zranitelnostech a získávat za to odměny, obdržela zprávu o vlastním hacknutí. Jednomu z výzkumníků se podařilo získat přístup k účtu bezpečnostního analytika společnosti HackerOne, který měl možnost prohlížet uzavřené materiály, včetně informací o dosud neopravených zranitelnostech. Během existence platformy prostřednictvím […]

Vydání distribuce Elementary OS 5.1 „Hera“

Byl vydán distribuce Elementary OS 5.1 „Hera“, která je prezentována jako rychlá, otevřená a soukromí respektující alternativa k Windows a macOS. Hlavní důraz je v projektu kladen na kvalitní design, zaměřený na vytvoření uživatelsky přívětivého systému s minimální spotřebou zdrojů a vysokou rychlostí spuštění. Uživatelům je nabídnuto vlastní pracovní prostředí Pantheon. K dispozici jsou připraveny spouštěcí iso obrazy (1,47 GB), […]

Vícenásobné zranitelnosti v systému OpenBSD

Odborníci z Qualys Labs objevili několik bezpečnostních problémů souvisejících s možností obelstít programy odpovědné za aplikované mechanizmy ověřování hesel v BSD (analogické PAM). Obelstění spočívá v předání uživatelského jména „-schallenge“ nebo „-schallenge:passwd“, které je poté interpretováno nikoli jako uživatelské jméno, ale jako volba. Systém potom akceptuje jakékoli heslo. Zranitelné, tj. umožňují nakonec neoprávněný přístup, […]

Recenze ONYX BOOX Max 3: čtečka s maximální obrazovkou

Obsah 1. Technické specifikace 2. Hardware a software 3. Čtení knih a dokumentů 4. Další funkce 5. Autonomie 6. Závěry a shrnutí Co je nejdůležitější pro elektronické knihy (čtečky), které mohou najít výrobně-technické uplatnění? Možná výkon procesoru, objem paměti, rozlišení obrazovky? To vše je samozřejmě důležité; ale nejdůležitější je fyzická velikost obrazovky: čím je větší […]

SCADA na Raspberry: mýtus nebo realita?

Zima se blíží. Na místo programovatelných logických kontrolérů (PLC) postupně přicházejí embedded PC. To je způsobeno tím, že výkon počítačů umožňuje, aby jedno zařízení zahrnovalo funkce programovatelného kontroléru, serveru a (pokud má zařízení HDMI výstup) také automatizovaného pracovního místa operátora. Celkově: Web-server, OPC část, databáze a APM v jednom krytu a […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster