Kategorie Blog
Prováděl jsem testování penetračními metodami pomocí PowerView a použil ho k extrakci informací o uživatelích z Active Directory (dále – AD). Tehdy jsem se soustředil na sběr informací o členství ve skupinách zabezpečení a poté jsem tyto informace použil k pohybu po síti. Každopádně AD obsahuje citlivé údaje o zaměstnancích, některé […]
A znovu všichni diskutují o "první v Rusku" SuperApp, tentokrát od Tinkoff. Nedávno oslavil výročí jeden z prvních SuperAppů — aplikace "státní služby Moskvy", ve které lze zaplatit parkování a pokuty, zadat údaje o bydlení a komunálních službách, objednat se k lékaři, zkontrolovat domácí úkoly a známky dítěte. Po nich šly i federální státní služby: přidání slova "super" (super-služby […]
Na Habré je mnoho článků o tom, jak se samostatně učit angličtinu. Ale jak posoudit svou úroveň při samostudiu? Je jasné, že existují IELTS a TOEFL, ale tyto testy téměř nikdo neskládá bez další přípravy a tyto testy, jak se říká, hodnotí spíše schopnost absolvovat tyto samotné […]
Dynamický načítač ld.so, součást OpenBSD, za určitých podmínek může ponechat proměnnou prostředí LD_LIBRARY_PATH pro SUID/SGID aplikaci a tím umožnit načtení cizího kódu v kontextu procesu s vysokými oprávněními. Opravy zranitelnosti jsou k dispozici pro verze 6.5 a 6.6. Binarni opravy (syspatch) pro platformy amd64, i386 a arm64 již byly uvedeny do provozu a […]
Společnost Google představila vydání webového prohlížeče Chrome 79. Současně je k dispozici stabilní verze open-source projektu Chromium, který je základem Chrome. Prohlížeč Chrome se vyznačuje použitím loga Google, systémem zasílání oznámení v případě selhání, možností načítání modulu Flash na vyžádání, moduly pro reprodukci chráněného videa (DRM), systémem automatické instalace aktualizací a předáváním RLZ parametrů při vyhledávání. Další vydání Chrome 80 […]
Po roce vývoje společnost Oracle vydala vydání virtualizačního systému VirtualBox 6.1. Hotové instalační balíčky jsou dostupné pro Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL ve verzích pro architekturu AMD64), Solaris, macOS a Windows. Hlavní změny: Přidána podpora hardwarových mechanismů, které byly navrženy v páté generaci procesorů Intel Core i (Broadwell), pro organizaci vnořeného spuštění virtuálních strojů; Odstraněn starý […]
Vývojáři ze studia Quantic Dream vydali bezplatnou demo verzi hry Detroit: Become Human v obchodě Epic Games Store. Tímto způsobem si mohou zájemci vyzkoušet novinku na svém zařízení před koupí, neboť nedávno studio Davida Cagea zveřejnilo systémové požadavky počítačového portu své hry – které se ukázaly být poměrně vysoké pro interaktivní film. Bezplatnou demo verzi Detroit: Become Human si můžete vyzkoušet již nyní, stažením […]
Společnost Intel pravděpodobně nepředstavila ještě všechny mobilní procesory Comet Lake-U. V databázi benchmarku Geekbench 5 byla objevena zmínka o testování systému Google Hatch na ještě nevydaném procesoru Core i7-10610U. Tento procesor má čtyři jádra a osm vláken. Test ukázal, že jeho základní frekvence činí 4,9 GHz, ale je mnohem pravděpodobnější, že […]
Historicky se stalo, že většina zaměstnanců používá bezdrátové klávesnice a myši firmy Logitech. Když jsme znovu zadávali svá hesla, zajímali jsme se – odborníci týmu Raccoon Security – o to, jak těžké je obejít ochranné mechanismy bezdrátových klávesnic? Provedený výzkum odhalil architektonické nedostatky a programové chyby, které umožňují přístup k zadávaným datům. Podrobnosti naleznete […]
Společnost CodeWeavers vydala verzi balíčku Crossover 19.0, založeného na kódu Wine a určeného k provozování aplikací a her, které byly napsány pro platformu Windows. CodeWeavers patří mezi klíčové účastníky projektu Wine, sponzoruje jeho vývoj a vrací do projektu všechny novinky realizované pro své komerční produkty. Zdrojové kódy otevřených komponentů CrossOver 19.0 lze stáhnout na této stránce. […]
Společnost Canonical vytvořila sestavení serverové edice distribuce Ubuntu 19.10.1 pro desky Raspberry Pi. 32bitová sestavení jsou k dispozici pro Raspberry Pi 2, 3 a 4, zatímco 64bitová pro Raspberry Pi 3 a 4. V navržených sestaveních byla podporována USB na deskách Raspberry Pi 4 s 4 GB RAM (dříve byla kvůli chybě v jádře podporována pouze […]
Obávejte se operací, buffers přinášející… Na příkladu malého dotazu si ukážeme některé univerzální přístupy k optimalizaci dotazů v PostgreSQL. Používat je či ne – to je na vás, ale měli byste o nich vědět. V některých dalších verzích PG se situace může změnit s "inteligencí" plánovače, ale pro 9.4/9.6 to vypadá přibližně stejně, jako příklady zde. Vezmu si zcela reálný dotaz: SELECT […]