Kategorie Blog
Andrej Konovalov z firmy Google zveřejnil zprávu o zjištění dalších 15 zranitelností (CVE-2019-19523 – CVE-2019-19537) v ovladačích USB nabízených v jádře Linux. Toto je třetí dávka problémů, které byly nalezeny při provádění fuzzingového testování USB stacku v balíčku syzkaller – dříve tento výzkumník již hlásil přítomnost 29 zranitelností. Tentokrát jsou v seznamu zahrnuty pouze zranitelnosti způsobené přístupem k již […]
V katalogu Python balíčků PyPI (Python Package Index) byly nalezeny škodlivé balíčky „python3-dateutil“ a „jeIlyfish“, které byly načteny jedním autorem olgired2017 a maskovaly se pod populární balíčky „dateutil“ a „jellyfish“ (rozlišuje se použitím symbolu „I“ (i) místo „l“ (L) v názvu). Po instalaci uvedených balíčků na server útočníka byly posílány nalezené v systému šifrovací klíče a důvěrné údaje uživatele. V […]
Po 3 měsících vývoje byla představena verze platformy pro vytváření decentralizovaných sociálních sítí Hubzilla 4.6. Projekt poskytuje komunikační server, který je integrován se systémy webového publikování, vybaveným transparentním systémem identifikace a prostředky řízení přístupu v decentralizovaných sítích Fediverse. Kód projektu je napsán v PHP a Javascript a je šířen pod licencí MIT. Hubzilla podporuje jednotný autentizační systém pro práci jako […]
PowerShell je poměrně rozšířený nástroj pro automatizaci, který často používají jak vývojáři malwaru, tak odborníci na informační bezpečnost. V tomto článku se podíváme na možnost použití PowerShellu pro vzdálený sběr dat z koncových zařízení při reakci na incidenty informační bezpečnosti. K tomu bude potřeba napsat skript, který bude spuštěn na koncovém zařízení, a dále bude podrobný popis tohoto […]
Nedávno se v naší laboratoři spojily dva zcela odlišné světy: svět levných rádiových transceiverů a svět drahých systémů pro záznam širokopásmových rádiových signálů. Nejprve se na nás obrátili naši dobří přátelé, abychom vytvořili software pro záznam signálu s šířkou pásma 500 MHz. Samozřejmě jsme nemohli odmítnout. Bylo třeba to udělat na desce společnosti „Instrumentální Systémy“, kterou znám už dlouho. Na […]
Obsáhlá recenze přenosného termovizního zařízení Seek Thermal SHOT — termokamery, která pomůže odhalit a odstranit úniky tepla nebo chladu, všimnout si problémů s elektrickým vedením, vidět místa místního ohřevu nebo přehřátí zařízení, najít kořist během lovu atd. Seek Thermal se podařilo vyvinout levné a dostupné kompaktní autonomní zařízení, které má plnou funkčnost „dospělých“ profesionálních modelů. […]
Byla představena verze I2P 0.9.44, realizace vícestupňové anonymní distribuované sítě, pracující nad obyčejným internetem, aktivně využívající end-to-end šifrování, zaručující anonymitu a izolaci. V síti I2P lze anonymně vytvářet webové stránky a blogy, posílat okamžité zprávy a e-maily, vyměňovat soubory a organizovat P2P sítě. Základní I2P klient je napsán v jazyce Java a může pracovat na široké škále platforem, […]
Před rokem se náš oblíbený HR oddělení obrátilo s prosbou: napsat chatbota, který pomůže s adaptací nováčků v společnosti. Omlouváme se, že sami nevytváříme vlastní produkty, ale klientům poskytujeme kompletní spektrum služeb v oblasti vývoje. Příběh se bude týkat našeho interního projektu, jehož objednavatelem není externí společnost, ale náš vlastní HR. A hlavním úkolem při […]
Tým vývojářů projektu Lutris oznámil na své stránce Patreon, že obdržel dar ve výši 25 000 $ od Epic MegaGrants. S pomocí Epic MegaGrants, Epic Games vyčleňuje prostředky různým herním projektům a projektům spojeným s 3D grafikou za účelem rozvoje souvisejících ekosystémů. Lutris je herní platforma s otevřeným zdrojovým kódem pro Linux, která instalujeme […]
Byla vydána verze Firefox 71. Hlavní změny: Správce hesel Lockwise se naučil nabízet automatické vyplňování hesel uložených pro hlavní doménu na subdoménách. Oznámení o kompromitaci hesel nyní mohou být čtena čtečkami obrazovky. Na všech hlavních platformách (Linux, macOS, Windows) se nyní používá nativní MP3 dekodér. Byla implementována možnost provozu v kioskovém režimu. Servisní stránka about:config byla přepracována z XUL na standardní webové technologie HTML5, […]
Došlo k vydání webového prohlížeče Firefox 71 a také mobilní verze Firefox 68.3 pro platformu Android. Kromě toho byla vytvořena aktualizace větve s dlouhodobou podporou 68.3.0. V blízké budoucnosti přejde do beta testování větev Firefox 72, jejíž vydání je naplánováno na 7. ledna (projekt přechází na nový 4týdenní cyklus vývoje). Hlavní novinky: Byl navržen nový rozhraní stránky „about:config“, které […]
Bylo zveřejněno vydání klasického prostředí pracovního stolu CDE 2.3.1 (Common Desktop Environment). CDE byl vyvinut na počátku devadesátých let společnými silami společností Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu a Hitachi a po mnoho let sloužil jako standardní grafické rozhraní Solaris, HP-UX, IBM AIX, Digital UNIX a UnixWare. V roce 2012 byl kód […]