Rubrika: Blog

Problém zastaralých kořenových certifikátů. Na řadě jsou Let's Encrypt a chytré televizory.

Aby mohl prohlížeč autentizovat webovou stránku, musí tato představit platný řetězec certifikátů. Typický řetězec je znázorněn nahoře a může obsahovat více než jeden meziproduktový certifikát. Minimální počet certifikátů platného řetězce jsou tři. Kořenový certifikát je srdcem certifikačního centra. Je doslova zabudován do vašeho operačního systému nebo prohlížeče, fyzicky přítomný na vašem zařízení. Nemůžete ho vyměnit s […]

10 typických chyb při používání Kubernetes

Pozn. překl.: autoři tohoto článku jsou inženýři z malé české společnosti pipetail. Podařilo se jim sestavit skvělý seznam [místy banálních, ale stále] velmi aktuálních problémů a mýtů spojených s provozováním klastrů Kubernetes. Během let používání Kubernetes jsme měli možnost pracovat s mnoha klastry (jak spravovanými, tak nespravovanými - na GCP, AWS a Azure). […]

In-memory architektura pro webové služby: základy technologie a principy

In-Memory — sada koncepcí ukládání dat, kdy jsou uchovávána v operační paměti aplikace a disk se používá pro zálohu. V klasických přístupech jsou data ukládána na disku, zatímco paměť slouží jako vyrovnávací paměť. Například webová aplikace s backendem pro zpracování dat si je vyžádá ze skladu: získává je, transformuje a přes síť se přenáší velké množství dat. U In-Memory se výpočty posílají k datům — […]

Mikrojádro seL4 je matematicky verifikováno pro architekturu RISC-V

Organizace RISC-V Foundation oznámila verifikaci mikrokerneru seL4 na systémech s architekturou RISC-V. Verifikace spočívá v matematickém důkazu spolehlivosti provozu seL4, což potvrzuje plnou shodu s požadavky specifikovanými formálním jazykem. Důkaz spolehlivosti umožňuje použití seL4 v kritických systémech založených na procesorech RISC-V RV64, které vyžadují zvýšenou úroveň spolehlivosti a zaručují absenci […]

Organizace RISC-V Foundation oznámila verifikaci práce mikrojádra

Bylo vydáno nové vydání zvukového subsystému ALSA 1.2.3. Nová verze zahrnuje aktualizace knihoven, utilit a pluginů fungujících na úrovni uživatele. Ovladače se vyvíjejí synchronně s jádrem Linuxu. Mezi změnami, kromě mnoha oprav v ovladačích, lze zmínit zajištění podpory jádra Linux 5.7, rozšíření API PCM, Mixer a Topology (nahrávání zpracovatelů ovladači z prostoru uživatele). Byla implementována relocatable varianta snd_dlopen […]

Druhé beta vydání operačního systému Haiku R1

Byla zveřejněna druhá beta verze operačního systému Haiku R1. Projekt byl původně vytvořen jako reakce na uzavření OS BeOS a vyvíjel se pod názvem OpenBeOS, ale v roce 2004 byl přejmenován kvůli nárokům souvisejícím s použitím ochranné známky BeOS. Pro hodnocení práce nové verze bylo připraveno několik spouštěcích Live obrazů (x86, x86-64). Zdrojové kódy většiny systému Haiku […]

První verze klienta Peer-to-Peer federované sítě Matrix

Bylo vydáno experimentální P2P klient Riot. Riot je původně klient pro federativní síť Matrix. P2P modifikace přidává do klienta implementaci serveru a federaci bez použití centralizovaného DNS prostřednictvím integrace libp2p, která se také používá v IPFS. Toto je první verze klienta, která uchovává relaci po obnovení stránky, ale v následujících hlavních aktualizacích (např. 0.2.0) budou data opět […]

Elastic pod zámkem: aktivujeme možnosti zabezpečení clusteru Elasticsearch pro přístup vnitřní i venkovní

Elastic Stack — známý nástroj na trhu SIEM systémů (ve skutečnosti nejen pro ně). Může shromažďovat různé typy dat, jak citlivých, tak i méně citlivých. Není zcela správné, pokud přístup k samotným prvkům Elastic Stack nebude chráněn. Ve výchozím nastavení všechny krabicové elementy Elastic (Elasticsearch, Logstash, Kibana a collectory Beats) fungují na otevřených protokolech. A […]

Vzdálená plocha očima útočníka

1. Úvod Společnosti, které neměly zorganizované systémy vzdáleného přístupu, je v nouzovém režimu zaváděly před několika měsíci. Ne všichni administrátoři byli připraveni na takovou "horkou" situaci, což mělo za následek bezpečnostní nedostatky: nesprávnou konfiguraci služeb nebo dokonce instalaci zastaralých verzí softwaru s dříve objevenými zranitelnostmi. Některé z těchto nedostatků se už k těmto společnostem vrátily jako bumerang, jiným se více štěstí, […]

Hosting a vyhrazené servery: odpovídáme na otázky. Část 4

V této sérii článků se chceme zabývat otázkami, které lidem vznikají při práci s hostingovými poskytovateli a vyhrazenými servery konkrétně. Většinu diskuzí jsme vedli na anglicky mluvících fórech, snažili jsme se uživatelům především pomoci radou, nikoli sebekampaní, a dali maximálně podrobnou a nestrannou odpověď, protože naše zkušenosti v oboru přesahují 14 let, stovky […]

Monolith Soft se zaměří na rozvoj značky Xenoblade Chronicles

Xenoblade Chronicles se v posledním desetiletí stala pro Nintendo významnou franšízou díky dvěma hlavním dílům a jednomu odbočení. Naštěstí pro fanoušky se ani vydavatel, ani studio Monolith Soft nechystají sérii opustit v blízkých letech. V rozhovoru s Vandal, vedoucí Monolith Soft a tvůrce série Xenoblade Chronicles Tetsuya Takahashi uvedl, že studio se zaměřuje na rozvoj […]

CROSSTalk — zranitelnost v CPU Intel, která vede k úniku dat mezi jádry

Skupina vědců z Amsterdamské svobodné univerzity odhalila novou zranitelnost (CVE-2020-0543) v mikroarchitektonických strukturách procesorů Intel, která je zvláštní tím, že umožňuje obnovit výsledky vykonání některých instrukcí prováděných na jiném jádru CPU. Tato zranitelnost je první zranitelností mechanismu spekulativního vykonávání instrukcí, která umožňuje únik dat mezi jednotlivými jádry CPU (dříve byly úniky omezeny na různé vlákna jednoho jádra). Vědci tomuto problému přidělili název […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster