Kategorie Blog
Odborníci na informační bezpečnost odhalili novou zranitelnost v čipech Intel, kterou lze použít k odcizení důvěrných informací přímo z procesoru. Výzkumníci ji nazvali „ZombieLoad“. ZombieLoad je útok bočního kanálu zaměřený na čipy Intel, který umožňuje hackerům efektivně využít nedostatku v jejich architektuře k získání libovolných dat, ale zároveň neumožňuje vniknutí a […]
Chci se podělit o to, jak bezpečně ukládat SSH klíče na lokálním stroji, aniž bych se bál, že nějaká aplikace je může ukrást nebo dešifrovat. Článek bude užitečný pro ty, kteří nenalezli elegantní řešení po paranoidních obavách v roce 2018 a stále ukládají klíče do $HOME/.ssh. Pro řešení tohoto problému doporučuji použít KeePassXC, který je jedním z nejlepších správce […]
29. ledna technický výbor organizace CNCF (Cloud Native Computing Foundation), která stojí za Kubernetes, Prometheus a dalšími open-source produkty v oblasti kontejnerů a cloud native, oznámil přijetí projektu Rook do svých řad. Skvělá příležitost se blíže seznámit s tímto „orchestrátorem systémů distribuovaného ukládání dat v Kubernetes“. Co je Rook? Rook je program napsaný v Go […]
Uplynulo dalších šest měsíců a projekt Repology, v rámci něhož se pravidelně shromažďují a porovnávají informace o verzích balíčků v mnoha repozitářích, publikoval další zprávu. Počet podporovaných repozitářů překročil 230. Byla přidána podpora pro BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, repozitáře EMacs balíčků GNU Elpa a MELPA, MSYS2 (msys2, mingw), sadu rozšířených repozitářů OpenSUSE. […]
Dobrý den, vážení uživatelé a hosté portálu! Nedávno jsem měl potřebu zprovoznit malý server pro VKS. Zvažovalo se jen několik možností - BBB a Openmeetings, protože pouze ony vyhovovaly funkcionalitě: zdarma, ukázka pracovní plochy, dokumentů atd. Interaktivní práce s uživateli (společná tabule, chat atd.) Nepotřebuje instalaci dodatečného softwaru […]
Příspěvek popisuje kroky k automatizaci správy SSL certifikátů od Let’s Encrypt CA pomocí DNS-01 challenge a AWS. acme-dns-route53 je nástroj, který nám umožní tuto funkci realizovat. Umí pracovat se SSL certifikáty od Let’s Encrypt, uložit je do Amazon Certificate Manager, používat Route53 API k realizaci DNS-01 challenge a nakonec posílat oznámení do […]
Dnes, v síti I2P, byla spuštěna ruskojazyčná replika open-source sociální sítě — „HumHub“. Připojit se k síti lze dvěma způsoby — pomocí I2P nebo přes clearnet. Pro připojení můžete také využít nejbližšího poskytovatele „Medium“. Zdroj: habr.com
Lidé po celém světě používají komerční proxy, aby skryli svou skutečnou polohu nebo identitu. To se může dít za účelem různých úkolů, včetně přístupu k blokovaným informacím nebo zajištění soukromí. Jak přesní jsou poskytovatelé těchto proxy, když tvrdí, že jejich servery se nacházejí v určité zemi? To je zásadní otázka, jejíž odpověď […]
Moderní datová centra jsou spolehlivá, ovšem jakékoli vybavení se čas od času porouchá. V krátké poznámce jsme shromáždili nejvýznamnější incidenty roku 2018. Vliv digitálních technologií na ekonomiku roste, objemy zpracovávaných informací se zvyšují, staví se nové objekty, a to je dobré, dokud vše funguje. Bohužel vliv poruch v datových centrech na ekonomiku se rovněž zvyšuje od doby, kdy lidé začali […]
Společnost Intel zveřejnila informace o nové třídě zranitelností ve svých procesorech — MDS (Microarchitectural Data Sampling). Stejně jako minulé útoky třídy Spectre mohou nové problémy vést k úniku citlivých dat operačního systému, virtuálních strojů a cizích procesů. Uvádí se, že problémy byly nejprve identifikovány zaměstnanci a partnery společnosti Intel během interního auditu, poté byla informace o […]
Kvalita bezdrátové sítě je už ze defaultu zahrnuta do pojmu úroveň služby. A pokud chcete uspokojit vysoké požadavky zákazníků, musíte nejen rychle řešit vzniklé síťové problémy, ale také předvídat ty nejběžnější z nich. Jak to udělat? Jen sledováním toho, co je v tomto kontextu skutečně důležité — interakce uživatele s bezdrátovou sítí. Zátěže na sítích pokračují […]
Jmenuji se Dmitrij, pracuji jako tester ve společnosti MEL Science. Nedávno jsem dokončil zkoumání relativně nového rysu od Firebase Test Lab — konkrétně nástrojového testování iOS aplikací pomocí nativního testovacího rámce XCUITest. Předtím jsem už vyzkoušel Firebase Test Lab pro Android a byl jsem s tím velmi spokojen, takže jsem […]