Kategorie Blog
Mnozí z nás mají velmi rádi, když je něco uděláno přímo pro nás! Když cítíme určitý „stupeň vlastnictví“, který nám umožňuje vyniknout z „šedé masy“. Stejné židle, stoly, počítače atd. Všechno jako u ostatních! Někdy dokonce taková maličkost, jako je logo společnosti na obyčejném peru, nám umožňuje cítit se speciální a proto […]
TL;DR, pokud vaše firemní mobilní zařízení potřebují antivir, děláte něco špatně a antivir vám nepomůže. Tento příspěvek je výsledkem vášnivých diskusí o tom, zda je potřeba antivir na firemních mobilních telefonech, v jakých případech funguje a v jakých je zbytečný. Článek se zabývá modely hrozeb, proti kterým by měl teoreticky chránit […]
Spolehlivost šifrování je jedním z nejdůležitějších ukazatelů při používání informačních systémů pro podnikání, protože denně se podílejí na přenosu obrovského množství důvěrných informací. Obvyklým prostředkem hodnocení kvality SSL spojení je nezávislý test od Qualys SSL Labs. Protože tento test může spustit kdokoli, je pro poskytovatele SaaS obzvlášť důležité, aby hodnocení v tomto testu bylo maximální. O […]
Byla představena verze distribuce Linux Mint 20, která přešla na balíčkovou základnu Ubuntu 20.04 LTS. Distribuce je plně kompatibilní s Ubuntu, ale výrazně se liší přístupem k uspořádání uživatelského rozhraní a výběrem předvolených aplikací. Vývojáři Linux Mint poskytují desktopové prostředí, které odpovídá klasickým standardům uspořádání pracovního stolu, což je pro uživatele, kteří neakceptují nové metody tvorby rozhraní, více obvyklé […]
LanguageTool je svobodný systém pro kontrolu gramatiky, stylu, pravopisu a interpunkce. LanguageTool lze používat jako desktopovou aplikaci, v příkazovém řádku nebo jako rozšíření pro LibreOffice/Apache OpenOffice. Vyžaduje Java 8+ od Oracle nebo Amazon Corretto 8+. V rámci samostatného projektu byla vytvořena rozšíření pro prohlížeče Mozilla Firefox, Google Chrome, Opera a Edge. A samostatné rozšíření […]
Na konci května jsme objevili kampaň zaměřenou na distribuci malwaru třídy Remote Access Trojan (RAT) - programů, které umožňují útočníkům vzdáleně ovládat infikovaný systém. Skupina, kterou zkoumáme, se vyznačovala tím, že si nevybrala určitou rodinu RAT pro infekci. V útocích v rámci kampaně byly zaznamenány hned několik trojanů (všechny široce dostupné). Tato vlastnost skupiny nám připomněla králíka - mytologické zvíře, které se skládá […]
VictoriaMetrics, TimescaleDB a InfluxDB byly porovnány v předchozím článku na souboru dat s miliardou datových bodů, patřících 40K unikátním časovým řadám. Před několika lety byla éra Zabbixu. Každý bare metal server měl maximálně několik ukazatelů – využití procesoru, využití operační paměti, využití disku a využití sítě. Takže metriky z tisíců serverů se mohou vejít […]
Projekt Openwall zveřejnil vydání modulu jádra LKRG 0.8 (Linux Kernel Runtime Guard), určeného k odhalování a blokování útoků a narušení integrity struktur jádra. Modul například může chránit proti neoprávněné změně běžícího jádra a pokusům o změnu oprávnění uživatelských procesů (definice použití exploitů). Modul je vhodný jak pro organizaci ochrany proti již známým exploity pro jádro […]
Do Chromu byla zahrnuta nová implementace rozhraní zabudovaného prohlížeče dokumentů ve formátu PDF. Rozhraní se vyznačuje přesunem všech nastavení do horní lišty. Pokud dříve byla v horní liště zobrazována pouze název souboru, informace o stránkách, tlačítka pro otáčení, tisk a uložení, nyní byla do ní přesunuta i obsah boční lišty, která zahrnovala ovládací prvky pro zoomování a umístění dokumentu […]
Byla vydána verze balíčku BusyBox 1.32, která implementuje sadu standardních UNIXových utilit, zabalených do jednoho spustitelného souboru a optimalizovaných pro minimální spotřebu systémových prostředků, přičemž celková velikost balíčku je menší než 1 MB. První vydání nové větve 1.32 je označováno jako nestabilní, plná stabilizace bude zajištěna ve verzi 1.32.1, která se očekává přibližně za měsíc. Kód projektu je distribuován pod licencí […]
Pozn. překl.: autoři tohoto článku podrobně popisují, jak se jim podařilo odhalit zranitelnost CVE-2020–8555 v Kubernetes. Ačkoli se na první pohled zdála jako málo nebezpečná, v kombinaci s ostatními faktory se její kritičnost u některých poskytovatelů cloudu ukázala jako maximální. Za provedenou práci byli specialisté štědře odměněni hned několika organizacemi. Kdo jsme My jsme dva francouzští […]
Ahoj, Habr! Na začátku července Solarwinds oznámil vydání nové verze platformy Orion Solarwinds — 2020.2. Jednou z novinek v modulu Network Traffic Analyzer (NTA) je podpora rozpoznávání IPFIX provozu od VMware VDS. Analýza provozu ve virtuálním přepínači je důležitá pro pochopení rozdělení zátěže na virtuální infrastruktuře. Analýzou provozu lze také odhalit migraci virtuálních strojů. V tomto […]