Kategorie Blog
Vítejte na novém cyklu článků věnovaných ochraně osobních pracovních míst pomocí řešení Check Point SandBlast Agent a nové cloudové správy — SandBlast Agent Management Platform. SandBlast Agent jsme zmiňovali v článcích o analýze škodlivého softwaru a popisu funkcí nové verze E83.10, a dlouho jsme slibovali publikovat kompletní kurz článků o nasazení a administraci […]
Ve FreeBSD byly přijaty změny, které umožňují provádět operace vyhledávání v VFS bez zámků (lockless lookup). Optimalizace byly realizovány pro souborové systémy TmpFS, UFS a ZFS, ale zatím se nevztahují na ACL, Capsicum, přístup k souborovým popisovačům, symbolické odkazy a „..“ v cestách. Pro uvedené možnosti se provádí návrat ke starému mechanismu určení souborů. Test provedený na TmpFS, který měřil […]
K dispozici je aktualizace tří hlavních variant OS Alt verze 9.1 na základě deváté platformy ALT (p9 Vaccinium): „Alt Pracovní stanice 9“, „Alt Server 9“, „Alt Vzdělání 9“. Nejvýznamnější změnou je další růst seznamu podporovaných hardwarových platforem. OS „Alt“ jsou k dispozici pro osm ruských a zahraničních hardwarových platforem: 32-/64-bitové procesory x86 a ARM, procesory Elbrus (v3 a […]
V nahrávači GRUB2 bylo zjištěno 8 zranitelností. Nejnebezpečnější problém (CVE-2020-10713), který byl označen kódovým jménem BootHole, umožňuje obejít mechanismus UEFI Secure Boot a dosáhnout instalace neověřeného škodlivého softwaru. Specifikem této zranitelnosti je, že k jejímu odstranění nestačí aktualizovat GRUB2, protože útočník může použít zaváděcí médium se starou zranitelnou verzí, ověřenou digitálním podpisem. […]
Spouštěli jsme nové služby, zvyšoval se provoz, měnili jsme servery, připojovali nové platformy a přestavovali datová centra – nyní vám povíme tento příběh, se kterým jsme vás seznamovali před pěti lety. Pět let – to je charakteristický čas pro bilancování. Proto jsme se rozhodli vyprávět o rozvoji naší infrastruktury, která za pět let prošla svým zajímavým vývojem, jehož jsme […]
Když vývoj teprve začíná, často není jasné, které konkrétní balíčky budou součástí cílové rootfs. Jinými slovy, je ještě brzy sahat po LFS, buildroot nebo yocto (nebo po něčem jiném), ale je potřeba začít. Pro ty, kdo mají bohaté možnosti (mám na pilotních vzorcích 4GB eMMC), existuje řešení, jak vývojářům poskytnout distribuci, která umožní rychle dodat to, co chybí […]
Budeme používat Gitlab CI a ruční GitOps k implementaci a používání Canary deploymentu v Kubernetes. Články z této série: (tento článek) Canary Deployment pomocí ArgoCI, Canary Deployment pomocí Istio, Canary Deployment pomocí Jenkins-X, Istio Flagger. Canary deployment budeme provádět ručně prostřednictvím GitOps a vytvářením/změnou základních zdrojů Kubernetes. Tento článek je určen v první […]
Cisco StealthWatch je analytické řešení v oblasti kybernetické bezpečnosti, které poskytuje komplexní monitorování hrozeb v rozptýlené síti. Základem fungování StealthWatch je sběr NetFlow a IPFIX z routerů, switchů a dalších síťových zařízení. Díky tomu se síť stává citlivým senzorem a umožňuje administrátorovi nahlédnout tam, kam tradiční metody ochrany sítě, jako je Next Generation […]
Pokračujeme v naší sérii článků o NGFW pro malé firmy, připomínám, že se zaměřujeme na nové modely řady 1500. V 1. části této série jsem zmínil jednu z nejvíce užitečných možností při nákupu zařízení SMB — dodávku brán s integrovanými licencemi Mobile Access (od 100 do 200 uživatelů v závislosti na modelu). V tomto článku se […]
V distribuovaném balíčku Perl Module-AutoLoad, určeném k automatickému načítání CPAN modulů za běhu, byl zjištěn škodlivý kód. Škodlivá vložka byla nalezena v testovacím kódu 05_rcx.t, který je dodáván od roku 2011. Je pozoruhodné, že otázky týkající se načítání podezřelého kódu se objevily na Stackoverflow již v roce 2016. Škodlivá aktivita spočívá v pokusu o načtení a provádění kódu z externího […]
Bylo vydáno vydání specializované distribuce Tails 4.9 (The Amnesic Incognito Live System), založené na balíčkové základně Debian a určené pro zajištění anonymního přístupu na síť. Anonymní přístup v Tails je zajištěn systémem Tor. Všechna spojení, kromě provozu přes síť Tor, jsou ve výchozím nastavení blokována paketovým filtrem. Pro ukládání uživatelských dat v režimu uchovávání uživatelských dat mezi spuštěními se používá […]
K dispozici je Firefox 79. Správce hesel se naučil exportovat uložená hesla (ve formátu CSV). Do dialogu nastavení byla přidána stránka s experimentálními funkcemi. Abyste ji viděli, musíte využít nastavení browser.preferences.experimental. Stránka about:support získala tlačítko „Vymazat mezipaměť při spuštění“. Bylo zahrnuto předvídání neúplně zadaných vyhledávacích dotazů (browser.urlbar.richSuggestions.tail). Například když uživatel zadá „hobbit holes for sale in l“, vyhledávač může […]