Rubrika: Blog

Bitdefender otevřela zdrojový kód technologie introspekce hypervizoru HVI

Společnost Bitdefender oznámila otevření kódu své technologie introspekce hypervizoru (Hypervisor Introspection, HVI). Ta byla vyvinuta ve spolupráci s projektem Xen. Historie projektu začala v roce 2015, kdy byla pro hypervizor 4.6 představena knihovna libbdvmi. Umožnila „spřitomnit“ virtuální stroje a software, který se zabývá hledáním škodlivého kódu. Dříve specializované malware mohly zůstat dlouhou dobu nepovšimnuty […]

Příjem všech Bluetooth najednou na SDR s CUDA? Lehce

V poslední době se mě kolegové z oboru nezávisle jeden od druhého ptali: jak získat z jednoho SDR přijímače všechny kanály Bluetooth současně? Šířka pásma to umožňuje, existují SDR s výstupní šířkou pásma 80 MHz a více. Samozřejmě, že to lze udělat na FPGA, ale čas potřebný na takový vývoj bude poměrně značný. Věděl jsem už dlouho, že to lze udělat na […]

Odhalení systémového administrátora: jak mě rodina vidí při práci

Den systémového administrátora (přesněji den uznání jeho zásluh) je skvělou příležitostí podívat se na sebe zvenčí. Uvidět se a svou práci očima blízkých. Pozice „systémový administrátor“ zní velmi vágně. Systémoví administrátoři odpovídají za širokou škálu různých zařízení, od desktopů po servery, tiskárny a klimatizace. Proto, když se představujete jinému IT profesionálovi, je nutné přidat alespoň jedno upřesnění. Například […]

Kritická zranitelnost v pluginu WordPress wpDiscuz, který má 80 tisíc instalací

V plugině wpDiscuz pro WordPress, který je nainstalován na více než 80 tisících webů, byla zjištěna závažná zranitelnost, která umožňuje bez autentizace nahrát jakýkoli soubor na server. Je možné nahrát i PHP soubory a spustit tak svůj vlastní kód na serveru. Ovlivněny jsou verze od 7.0.0 do 7.0.4 včetně. Zranitelnost byla odstraněna v verzi 7.0.5. Plugin wpDiscuz umožňuje použití AJAX pro […]

Verze platformy pro distribuované zpracování dat Apache Hadoop 3.3

Po roce a půl vývoje organizace Apache Software Foundation zveřejnila verzi Apache Hadoop 3.3.0, svobodné platformy pro organizaci distribuovaného zpracování velkých objemů dat za použití paradigmatu map/reduce, při kterém se úloha dělí na mnoho menších, izolovaných fragmentů, z nichž každý může běžet na samostatném uzlu clusteru. Úložiště založené na Hadoopu může pokrývat tisíce uzlů a […]

Vydání Wine 5.14

Bylo vydáno experimentální vydání otevřené implementace WinAPI – Wine 5.14. Od vydání verze 5.13 bylo uzavřeno 26 chybových hlášení a provedeno 302 změn. Mezi nejdůležitější změny patří: Pokračování v práci na restrukturalizaci podpory konzole. Byla navržena počáteční verze písma Webdings. Začala transformace knihoven MSVCRT do formátu PE. Byla uzavřena hlášení spojená s funkcí her a aplikací: […]

Aktualizace Debian 10.5

Bylo vydáno páté opravené aktualizace distribuce Debian 10, které zahrnuje shromážděné aktualizace balíčků a opravy nedostatků v instalátoru. Toto vydání obsahuje 101 aktualizací zaměřených na řešení problémů se stabilitou a 62 aktualizací zaměřených na odstranění zranitelností. Mezi změnami v Debianu 10.5 se vyznačuje odstranění zranitelnosti v GRUB2, která umožňuje obcházet mechanismus UEFI Secure Boot a zajistit instalaci neověřeného škodlivého kódu. […]

Příběhy z pohřebního ústavu

Předběžné oznámení: tento příspěvek je čistě páteční a více zábavný než technický. Těšit se můžete na veselí příběhy o inženýrských chybách, historky z temné stránky práce mobilního operátora a další lehkovážné šustění. Pokud někde něco zkreslím — tak jen pro dobro žánru, a pokud zalžu — tak všechno to byly záležitosti dávných dní, které nikomu od toho […]

Byl vydán balíček wayland-utils 1.0.0

Vývojáři Waylandu představili první verzi nového balíčku wayland-utils, který bude obsahovat utilitky spojené s Waylandem, podobně jako balíček wayland-protocols dodává další protokoly a rozšíření. V současnosti je součástí pouze jedna utilita wayland-info, určená k zobrazení informací o protokolech Wayland podporovaných aktuálním kompozitním serverem. Utilita je samostatným […]

Zranitelnosti v X.Org Server a libX11

Ve X.Org Server a libX11 byly odhaleny dvě zranitelnosti: CVE-2020-14347 — nedostatečná inicializace paměti při alokaci bufferů pro pixmapy pomocí volání AllocatePixmap() může vést k úniku obsahu paměti z hromady do X-klienta, když X-server běží s vyvýšenými privilegii. Tento únik lze využít k obcházení technologie randomizace adresního prostoru (ASLR). V kombinaci s dalšími zranitelnostmi problém […]

Docker a všechno, všechno, všechno

TL;DR: přehledový článek - příručka pro srovnání prostředí pro spuštění aplikací v kontejnerech. Prozkoumáme možnosti Dockeru a dalších podobných systémů. Trochu historie, odkud to všechno pochází. Historie. Prvním známým způsobem izolace aplikace je chroot. Tento systémový volání zajišťuje změnu kořenového adresáře - čímž zajišťuje, že program, který jej vyvolal, má přístup pouze k souborům uvnitř tohoto adresáře. Ale […]

Dnes je Den systémového administrátora. Naše gratulace!

Každoročně v poslední pátek v červenci se po celém světě slaví Mezinárodní den systémového administrátora — profesionální svátek všech těch, od kterých závisí spolehlivé a bezproblémové fungování serverů, firemních sítí a pracovních stanic, vícerozměrných počítačových systémů, databází a dalších síťových služeb. Tuto tradici zavedl americký IT odborník Ted Kekatos, který považoval za nespravedlivé, že v kalendáři chybí významný […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster