Kategorie Blog
Pokud stručně, MTA-STS je způsob, jak navíc chránit e-maily před zachycením (tj. útoky útočníka-ve-středě aka MitM) při přenosu mezi poštovními servery. Částečně řeší zděděné architektonické problémy protokolů elektronické pošty a je popsán v relativně čerstvém standardu RFC 8461. Mail.ru je prvním velkým poštovním službou v RuNetu, která implementuje tento standard. A více podrobností […]
Společnost Guardicore, která se specializuje na ochranu datových center a cloudových systémů, odhalila nové vysoce technologické škodlivé software FritzFrog, které napadá servery na bázi Linux. FritzFrog kombinuje červa, který se šíří bruteforce útokem na servery s otevřeným portem SSH, a komponenty pro vytvoření decentralizované botnetu, který funguje bez řídících uzlů a nemá jediný bod selhání. Pro vytvoření botnetu se používá vlastní […]
10. srpna na Slörmu začal video kurz o Dockeru, ve kterém ho rozebíráme kompletně — od základních abstrakcí po síťové parametry. V tomto článku si povíme o historii vzniku Dockeru a jeho hlavních abstrakcích: Image, Cli, Dockerfile. Přednáška je určena pro nováčky, takže těžko zaujme zkušené uživatele. Nebude tu krev, apendix a žádné hluboké potápění. […]
Ahoj, Habr! Právě teď je v OTUS otevřen nábor na nový frekvenci kurzu „Data Engineer“. Před zahájením kurzu pokračujeme ve sdílení užitečných materiálů. Přečtěte si první část Správa dat Silná správa dat (Strong Data Governance) — hlavní princip Twitter Engineering. Jakmile implementujeme BigQuery na naši platformu, zaměřujeme se na objevování dat, kontrolu přístupu, bezpečnost […]
Byla zveřejněna aktualizace operačního systému Solaris 11.4 SRU 24 (Support Repository Update), která nabízí řadu dalších oprav a vylepšení pro větev Solaris 11.4. Pro instalaci navrhovaných oprav stačí provést příkaz ‘pkg update’. V nové verzi: Do verze 20.2 byl aktualizován Oracle Explorer, nástroj pro tvorbu podrobného profilu konfigurace a stavu systému; byla přidána podpora úložišť […]
Byly vydány opravy balíčku Icinga Web 2.6.4, 2.7.4 a v2.8.2, který poskytuje webové rozhraní pro monitorovací systém Icinga. V navrhovaných aktualizacích byla odstraněna kritická zranitelnost (CVE-2020-24368), která umožňuje neautentizovanému útočníkovi získat přístup k souborům na serveru s privilegii procesu Icinga Web (obvykle uživatel, pod kterým běží http-server nebo fpm). Pro úspěšný útok je nezbytné mít jeden z externích modulů, které jsou dodávány […]
Badatelé z Rúrské univerzity v Bochumi (Německo) analyzovali (PDF) chování e-mailových klientů při zpracování odkazů „mailto:“ s rozšířenými parametry. Pět z dvaceti zkoumaných e-mailových klientů se ukázalo být zranitelných vůči útoku, který manipuluje s nahrazováním zdrojů pomocí parametru „attach“. Dalších šest e-mailových klientů bylo vystaveno útoku při výměně klíčů PGP a S/MIME, a tři klienti byli zranitelní vůči […]
Vyšla nová verze plně funkčního terminálového správce souborů nnn, optimalizovaného pro produktivní práci (hledání, filtrování, třídění, přejmenovávání, okamžitá práce s tisíci souborů). Program využívá minimální množství zdrojů (binární soubor 100KB, 3.5 MB v RAM), je kompatibilní s Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, a různými grafickými a konzolovými pracovními prostředími. Program pracuje s 8 barevnými […]
Zkracovat odkazy ve 13 letech není ostudné, že? Nováčkovi a nejen jemu stojí za to zkusit napsat svého Ovladače Odkazů, při studiu nějakého nového frameworku. Čím jsem se začal zabývat. Co říct — pátý bootstrap, odtučněný framework a kousek duše. Tady je demo, a tady je kód. Pro takové čtenáře, jako jsem já 😉 Framework, že? Samozřejmě […]
Když přicházíte do produktu, který se vyvíjí více než deset let, je zcela pochopitelné narazit na zastaralé technologie. Ale co když za půl roku musíte zvládnout zátěž desetinásobně vyšší, a cena výpadků stoupne několikanásobně? V takovém případě potřebujete skvělého Highload inženýra. Ale vzhledem k absenci takového jste problém svěřili mně. V první […]
Byl vydán distribučný systém Kali Linux 2020.3, určený na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a zisťovanie následkov útokov útočníkov. Všetky pôvodné výstupy vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené niekoľko variant iso-obr imagine o veľkosti 430 MB, 2,9 GB a 3,7 GB. Zostavenia […]
Súčasní údržbári balíkov s frameworkom Qt v Debiane sa rozhodli vlastnými silami nezasobovať podporu pre ďalšiu významnú vetvu Qt 6, ktorého vydanie je naplánované na december. Podpora minulého vetvy Qt 5 však bude pokračovať bez zmien. Dodanie Qt 6 do Debianu bude zabezpečené, ak sa nájdu noví správcovia, ktorí sú ochotní na požadovanej úrovni zabezpečiť podporu balíkov s […]