Kategorie Blog
Byly zveřejněny opravné aktualizace stabilních větví DNS serveru BIND 9.14.4 a 9.11.9, stejně jako probíhající experimentální větev 9.15.2. V nových vydáních byla odstraněna zranitelnost (CVE-2019-6471), způsobená stavem závodu a schopná vést k odmítnutí služby (ukončení procesu při spuštění assert) při blokování velkého počtu příchozích paketů. Kromě toho byla v nové verzi 9.14.4 přidána podpora API GeoIP2 […]
Nedávno jsem se setkal s poněkud zatím nepopulárním tvorem ve světě DevOps, s pipeline Azure DevOps. Hned jsem pocítil absenci nějakých jasných návodů nebo článků na toto téma, nevím, s čím to souvisí, ale Microsoft má rozhodně co zlepšovat v popularizaci tohoto nástroje. Dnes postavíme pipeline pro automatizované testování uvnitř cloudu Azure. Takže […]
Svět databází už dávno ovládly relační DBMS, ve kterých se používá jazyk SQL. Tak silně, že vzrůstatkové varianty se nazývají NoSQL. Podařilo se jim získat určité místo na tomto trhu, ale relační DBMS se nehodlají vzdát a nadále se aktivně používají pro své účely. V tomto článku chci popsat koncept funkční databáze. Pro lepší pochopení, já […]
Společnost Microsoft pracuje na novém globálním ovládání multimédií ve svém prohlížeči Edge, založeném na Chromiu. Podle zpráv nyní ovládací prvek, který se aktivuje stisknutím tlačítka „Multimédia“ v adresním řádku, bude schopen zobrazit nejen seznam právě přehrávaných zvukových nebo videofiles, ale i další aktivní multimediální relace, které lze poté přepínat a spravovat jednotlivě. […]
V souladu se změnami zákona "O komunikaci", které vstoupily v platnost v Kazachstánu v roce 2016, řada kazachstánských poskytovatelů, včetně Kcell, Beeline, Tele2 a Altel, dnes uvedla do provozu systémy pro zachytávání HTTPS provozu klientů s nahrazením původně používaného certifikátu. Původně se plánovalo zavedení systému zachytávání v roce 2016, ale tato operace byla neustále odkládána a zákon již byl […]
Společnost Cisco vydala verzi Snort 2.9.14.0, volného systému pro detekci a prevenci útoků, který kombinuje metody shody na základě podpisů, prostředky pro inspekci protokolů a mechanismy pro odhalování anomálií. Hlavní novinky: Byla přidána podpora masky čísel portů v cache hostitelů a možnost předefinování vazby identifikátorů aplikací na síťové porty; Přidány nové šablony klientského software pro zobrazení dotazu […]
Společnost Google oznámila zvýšení částek vyplácených v rámci programu odměn za odhalení zranitelností v prohlížeči Chrome a jeho základních komponentách. Maximální výše odměny za vytvoření exploitu pro únik z písečné skrýnky byla zvýšena z 15 na 30 tisíc dolarů, za metodu obcházení přístupových práv v JavaScriptu (XSS) z 7,5 na 20 tisíc dolarů, […]
P4 je programovací jazyk určený k programování pravidel pro směrování paketů. Na rozdíl od jazyků obecného určení, jako je C nebo Python, je P4 jazyk zaměřený na konkrétní obor s řadou konstrukcí optimalizovaných pro síťové směrování. P4 je jazyk s otevřeným zdrojovým kódem, který je licencován a podporován neziskovou organizací známou jako P4 Language Consortium. Je také podporován […]
Možná víte, co je OSINT a používali jste vyhledávač Shodan, nebo již používáte platformu Threat Intelligence pro prioritizaci IOC z různých feedů. Ale někdy je nutné neustále se dívat na svou společnost zvenčí a získat pomoc při odstraňování zjištěných incidentů. Digital Shadows umožňuje sledovat digitální aktiva společnosti a jeho analýzy nabízejí konkrétní akce. V podstatě […]
V tomto článku bych chtěl odhalit možnosti transparentního proxy, které umožňuje naprosto nepozorovaně pro klienty přesměrovávat veškerý nebo část provozu přes externí proxy servery. Když jsem začal řešit tento úkol, narazil jsem na to, že jeho realizace má jeden zásadní problém — protokol HTTPS. V dobách dávno minulých nebyly se transparentním proxy HTTP žádné zvláštní problémy, […]
Ve velkých skupinách lidí se vždy objevuje vůdce, ať už vědomě, nebo ne. Rozdělení moci od nejvyšší po nejnižší úroveň hierarchické pyramidy má řadu výhod jak pro skupinu jako celek, tak pro jednotlivé jedince. Vždyť pořádek je lépe než chaos, že? Po celá tisíciletí lidstvo ve všech civilizacích realizovalo hierarchickou pyramidu moci nejrůznějšími […]
Pondělí 15. dubna mělo být běžným dnem pro zaměstnance služby sdílení automobilů Car2Go v Chicagu. Během dne došlo k nárůstu poptávky po automobilech Mercedes-Benz třídy "luxusní". Doba vlastnictví pronajatých vozidel výrazně překročila průměrnou hodnotu jízd v Car2Go, a mnohá vozidla vůbec nebyla vrácena. V téže době desítky automobilů patřících […]