Rubrika: Blog

Zranitelnost v UPnP vhodná pro zesílení DDoS útoků a skenování vnitřní sítě

Byly zveřejněny informace o zranitelnosti (CVE-2020-12695) v protokolu UPnP, která umožňuje organizovat odesílání provozu na libovolného příjemce pomocí operace „SUBSCRIBE“ specifikované ve standardu. Zranitelnosti bylo přiděleno kódové jméno CallStranger. Tato zranitelnost může být zneužita k vyhledávání dat v sítích chráněných systémy pro prevenci úniků dat (DLP), k provádění skenování portů počítačů ve vnitřní síti a také k posílení DDoS útoků pomocí milionů připojených […]

GhostBSD 20.04

Projekt GhostBSD vytváří operační systém zaměřený na pracovní stůl založený na FreeBSD. V rámci projektu byla vydána nová verze GhostBSD 20.04, která opravuje řadu problémů souvisejících s instalací a ZFS během instalace. Novinky: Nahrazení gnome-mount a hald za FreeBSD devd a Vermaden automount, které činí automatické montování a odmontování externího zařízení stabilnějším a […]

Jak a proč volba noatime zvyšuje výkon systémů Linux

Aktualizace atime ovlivňuje výkon systému. Co se vlastně děje a co s tím dělat — čtěte v článku. Kdykoli aktualizuji Linux na svém domácím počítači, musím řešit určité úkoly. S postupem času se to stalo zvykem: dělám zálohy svých souborů, vymažu systém, nainstaluji vše znovu, obnovuji své soubory, […]

HCI: hotová řešení pro výstavbu flexibilní podnikové IT infrastruktury

V IT existuje pojem End User Computing — výpočty pro konečné uživatele. Jak, kde a v čem mohou taková řešení pomoci, jaká by měla být? Podle dnešních požadavků by zaměstnanci chtěli mít možnost bezpečně pracovat z jakéhokoli zařízení, kdekoli. Technologické aspekty představují až 30 % podnětů pro zapojené zaměstnance, uvádí zpráva […]

Nová verze poštovního serveru Exim 4.94

Po 6 měsících vývoje byl vydán poštovní server Exim 4.94, do kterého byly zahrnuty všechny opravy a přidány nové možnosti. Podle květnového automatizovaného průzkumu přibližně milionu poštovních serverů má Exim podíl 57.59% (před rokem 53.03%), Postfix se používá na 34.70% (34.51%) poštovních serverech, Sendmail – 3.75% (4.05%), Microsoft Exchange – 0.42% (0.57%). Změny v novém […]

Zranitelnost v GnuTLS, která umožňuje obnovit relaci TLS 1.3 bez znalosti klíče.

V knihovně GnuTLS, která je ve výchozím nastavení používána v mnoha balících Debianu, včetně balíčkového manažera APT a mnoha utilit, byla zjištěna zranitelnost (CVE-2020-13777), která umožňuje obnovit dříve zastavenou relaci TLS bez znalosti session klíče. Z praktického hlediska může být tato zranitelnost použita k provádění MITM útoků. Zranitelnost je způsobena nesprávným sestavením session ticket klíče — TLS server neprováděl vazbu session klíče […]

Uvolnění terminálového správce souborů n³ v3.2

nnn (nebo n³) je plně funkční terminálový správce souborů. Je velmi rychlý, malý a prakticky nevyžaduje konfiguraci. nnn může analyzovat využití disku, hromadně přejmenovávat, spouštět aplikace a vybírat soubory. V repozitáři je spousta pluginů a dokumentace pro další rozšíření, například náhledy, připojení disků, vyhledávání, diff pro soubory/katalogy, nahrávání souborů. Je zde nezávislý plugin pro (neo)vim. […]

Tělesná výchova vs informatika, pomozte mi se rozhodnout

To je druhá část „seriálu“ o ruském školním vzdělávání a možnostech IT, jak ho v různých oblastech zlepšit. Těm, kteří nečetli, doporučuji začít od první části. Hned varuji, tento článek není o optimálním výběru předmětů pro EG a není o holivaru mezi „bimbály“ a „botaniky“. Je to převážně o poctivosti a efektivitě. Na konci […]

Nejdůležitější věc v Wi-Fi 6. Opravdu.

Ahoj. Pokud věříme teorii jednoduchosti od Einsteina, hlavním ukazatelem porozumění předmětu je schopnost maximálně jednoduše ho vysvětlit, tak i v tomto příspěvku se pokusím maximálně jednoduše a podrobně vysvětlit fungování jen jedné součásti nového standardu, kterou z nějakého důvodu dokonce Wi-Fi Alliance považuje za nedůležitou k zmínění v infografice o nových možnostech Wi-Fi 6, i když, jak brzy […]

Zjednodušujeme práci s Check Point API pomocí Python SDK

Veškerá síla interakce s API se odkryje při společném použití s programovým kódem, kdy se objevují možnosti dynamického vytváření API požadavků a nástrojů pro analýzu API odpovědí. Nicméně, dosud málo známý Python Software Development Kit (dále jen Python SDK) pro Check Point Management API, což je škoda. Výrazně usnadňuje život vývojářům a nadšencům do automatizace. Python […]

Prohlížeč Brave byl přistižen při vkládání referral odkazů při přechodu na určité URL adresy

Internetový prohlížeč Brave Browser, který je produktem založeným na Chromiu, byl uživateli přistižen při nahrazování referenčních odkazů při přechodu na určité webové stránky. Například referenční kód je přidáván k odkazu při přechodu na „binance.us“, čímž se původní odkaz mění na „binance.us/en?ref=35089877“. Podobně se prohlížeč chová při přechodu na některé další stránky související s kryptoměnami. Podle dostupných informací se referenční odkaz […]

Vydání Kuesa 3D 1.2, balíčku pro usnadnění vývoje 3D aplikací na Qt

Společnost KDAB zveřejnila vydání nástroje Kuesa 3D 1.2, které poskytuje prostředky pro vytváření 3D aplikací na základě Qt 3D. Projekt je zaměřen na usnadnění spolupráce mezi designéry, kteří vytvářejí modely v programech jako Blender, Maya a 3ds Max, a vývojáři, kteří píší kód aplikace pomocí Qt. Práce s modely je oddělena od psaní kódu a Kuesa funguje jako propojení […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster