Kategorie Blog
Předmluva Pro osobní potřeby jsem na doma nastavil VSphere, na kterém provozuji virtuální router a server s Ubuntu jako mediální server a další různé zajímavosti, a tento server musí být přístupný z Internetu. Problém je v tom, že můj poskytovatel nabízí statickou IP za peníze, které lze vždy využít lépe. Proto jsem používal kombinaci ddclient + […]
Systém doménových jmen (DNS) je něco jako telefonní seznam, který převádí uživatelsky přívětivá jména, jako je „ussc.ru“, na IP adresy. Vzhledem k tomu, že činnost DNS se vyskytuje prakticky ve všech sezeních komunikace, nezávisle na protokolu, je DNS logování cenným zdrojem dat pro specialisty na informační bezpečnost, který jim umožňuje detekovat anomálie nebo získat další data o zkoumaném […]
Také začíná publikovat týdenní zprávy o své činnosti. Tady je, co bylo uděláno za poslední 2 týdny: Plasma Nano Shell - hlavní varianta Shell pro mobilní a vestavěná zařízení; v Kirigami byly přidány nové API PagePool a PagePoolAction pro desktopové a mobilní aplikace; framework MauiKit byl integrován do KDE Frameworks 5 a získal nové možnosti; Nota - […]
Byla vydána opravná aktualizace Firefox 69.0.3, která řeší problém s zobrazením dialogu pro stahování souborů při kliknutí na e-mail v webové poště Yahoo. Dále byly vyřešeny problémy se stahováním souborů při spuštění prohlížeče ve Windows 10 se zapnutým režimem rodičovské kontroly. Také je třeba vzpomenout na pokračující vývoj systému kompozice WebRender, napsaného v jazyce Rust a vyčleňujícího […]
Bylo vydáno vydání kryptografické knihovny Botan 2.12.0, používané v projektu NeoPG, fork GnuPG 2. Knihovna poskytuje širokou sbírku připravených primitiv používaných v protokolu TLS, certifikátech X.509, šifrách AEAD, modulech TPM, PKCS#11, hashování hesel a postkvantové kryptografii (podpisy na základě hash a shodování klíčů na základě McEliece a NewHope). Knihovna je napsána v jazyce C++11 a dodávána pod […]
V tomto článku vyřešíme 25. úkol z webu pwnable.kr. Organizační informace. Speciálně pro ty, kteří se chtějí něco nového dozvědět a rozvíjet v jakékoli oblasti informační a počítačové bezpečnosti, budu psát a hovořit o následujících kategoriích: PWN; kryptografie (Crypto); síťové technologie (Network); reverzní inženýrství (Reverse Engineering); steganografie (Stegano); vyhledávání a exploatace WEB zranitelností. Kromě toho […]
Úvod Dobrý den, Habráci. Nedávno jsem řešil testovací úkol na pozici QA Lead pro jednu fintech společnost. První úkol, sestavit testovací plán s kompletním kontrolním seznamem a příklady testovacích případů pro ověření elektrického varného konvice, je snadno řešitelný: ГОСТ 7400-81. Elektrické konvice a elektrické samovary domácí. Technické podmínky (s změnami č. 1-8) ГОСТ IEC 60335-1-2015 Domácí a podobné elektrické přístroje. Bezpečnost. […]
Pružina je takový systém odměňování. Nic nadpřirozeného, myšlenka je na povrchu, výsledky se dostavují rychle. Název nevymyslel jsem já, ale majitel společnosti, kde byl tento systém zaveden. Řekl to přesně tak, když vyslechl argumenty a specifika: „To je Pružina!“. Pravděpodobně tím myslel, že se mu systém líbí, a ne že […]
9. října na oficiálních stránkách projektu bylo oznámeno vydání NixOS 19.09 s kódovým názvem Loris. NixOS je distribuce s jedinečným přístupem k řízení balíčků a konfiguraci systému. Distribuce je postavena na „funkčně čistém“ správci balíčků Nix a vlastní konfiguraci pomocí funkčního DSL (Nix expression language), což umožňuje deklarativně popisovat požadovaný stav systému. […]
Všechno to začalo o něco více než před rokem, v červenci 2018, kdy bylo představeno první hardwarové zařízení společnosti Yandex — pod indexem YNDX-0001 vyšla „inteligentní“ reproduktor Yandex.Stanice. Ale než jsme se stačili pořádně divit, zařízení řady YNDX, vybavená proprietárním hlasovým asistentem Alicí (nebo orientovaná na práci s ním), se začala hrnout jako z rohu hojnosti. A teď je tu nové zařízení pro testování […]
Jednou se mě na jednom pohovoru zeptali, co udělám, pokud objevíme nefunkční službu kvůli tomu, že na disku došlo místo? Samozřejmě jsem odpověděl, že se podívám, co toto místo zabírá, a pokud je to možné, místo vyčistím. Tehdy se mě pohovorující zeptal, co když na oddílu není žádné volné místo, ale ani soubory, které by zabíraly všechno […]
Společnost Cisco vydala verzi Snort 2.9.15.0, otevřeného systému pro detekci a prevenci útoků, který kombinuje metody porovnávání podle podpisů, nástroje pro inspekci protokolů a mechanismy pro odhalování anomálií. V nové verzi byla přidána možnost detekce archivů RAR a souborů formátů egg a alg v transitním provozu. Byly implementovány nové ladicí výzvy pro výstup informací o detekci […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish