Kategorie Blog
Problém spočíval v tom, že místní nebo vzdálený útočník může spouštět programy s oprávněními administrátora systému. V tuto chvíli nejsou žádné informace o tom, že by tato zranitelnost byla již zneužita, ale POC existuje. 06.09 budou opravy zveřejněny ve verzi 4.92.2 v repozitáři na Git a budou dostupné balíčky na FTP serveru. Zdroj: linux.org.ru
Proběhl menší release GNU Emacs 26.3 – textového editoru ze skupiny Emacs. Seznam změn: Přidána volba help-enable-completion-auto-load, která umožňuje vypnout funkci, přidanou v release Emacs 26.1, která načítá soubory během automatického doplňování pomocí C-h f a C-h v; Nedávno přiřazený bod Unicode „U+32FF“ byl přidán do databáze znaků Unicode Emacs; Jedná se převážně o servisní release, který obsahuje […]
Vývojáři svobodné cloudové platformy Nextcloud uvedli, že stále více institucí a společností z Evropské unie se vzdává používání centralizovaných cloudových systémů ve prospěch soukromých cloudových úložišť, která jsou nasazena na vlastních zařízeních. Většinou evropské organizace migrují z veřejných cloudových systémů, aby splnily požadavky zákona GDPR a kvůli právním problémům vyplývajícím z uplatnění zákona Cloud Act ve Spojených státech, který určuje […]
Vývojáři projektu Grsecurity se podělili o poučný příběh, který ukazuje, jak neuvážené odstraňování varování kompilátoru může vést k vzniku zranitelností v kódu. Na konci května bylo pro jádro Linux navrženo opravení nového exploitačního vektoru zranitelnosti Spectre prostřednictvím systémového volání ptrace. Během testování patche si vývojáři všimli, že při kompilaci kompilátor vypisuje varování o míchání kódu a definic […]
Jak často chodíte na pohovory? Pokud jste dospělý a etablovaný v profesi, určitě nemáte čas bloumat po cizích kancelářích v hledání lepšího osudu. Situace se komplikuje, pokud jste introvert a setkání s neznámými lidmi nesnášíte. Co dělat? Podle výzkumu analytického centra NAFTI je nejběžnějším způsobem hledání zaměstnání […]
Ahoj! Jmenuji se Evgenia Goleva, vystoupila jsem na TeamLeadConf s přednáškou o zpětné vazbě a chci se s vámi podělit o volnou transkripci. Pod různými záminkami jsem naučila inženýry, jak dávat zpětnou vazbu mnohem lépe než předtím. K tomu bylo potřeba nejen dlouho a pečlivě vysvětlovat „proč a jak“, ale také […]
Ahoj! Jmenuji se Evgenia Goleva, vystoupila jsem na TeamLeadConf s přednáškou o zpětné vazbě a chci se s vámi podělit o volnou transkripci. Pod různými záminkami jsem naučila inženýry, jak dávat zpětnou vazbu mnohem lépe než předtím. K tomu bylo potřeba nejen dlouho a pečlivě vysvětlovat „proč a jak“, ale také […]
Přemýšlet o vývoji cloudového helpdesk systému v roce 2018 se zdálo na první pohled jako poněkud šílený nápad — na první pohled trh existuje, domácí i zahraniční řešení jsou k dispozici a vlastnoručně vytvořených systémů je také dost. Přemýšlet o vývoji nového systému, když již máte velký CRM projekt a více než 6000 „živých“ a aktivních klientů, kteří neustále něco potřebují, — to už je opravdu náročné […]
Dnes se budeme bavit o obnově hesel routerů a switchů, o aktualizacích, přeinstalacích a obnově IOS a o licenčním systému Cisco pro operační systém IOSv15. To jsou velmi důležitá témata týkající se správy síťových zařízení. Jak lze obnovit heslo? Můžete se ptát, proč by to mohlo být potřeba. Představte si, že jste zařízení nakonfigurovali a nastavili na něm všechna potřebná hesla: na VTY, na konzoli, […]
Migrace dat a aplikací do cloudu představuje novou výzvu pro podnikové SOCy, které ne vždy jsou připraveny monitorovat cizí infrastrukturu. Podle dat Netoskope průměrná firma (zřejmě v USA) používá 1246 různých cloudových služeb, což je o 22 % více než loni. 1246 cloudových služeb!!! 175 z nich se týká HR služeb, 170 souvisí s marketingem, 110 […]
V posledních letech zaplavily zpravodajské kanály zprávy o nových typech distribuovaných výpočetních sítí, které se objevily doslova z ničeho, snažící se (přesněji, pokoušející se) řešit nejrůznější úkoly — učinit město inteligentním, zachránit svět před porušovateli autorských práv nebo naopak tajně předávat informace nebo zdroje, uniknout pod kontrolou státu v některé z oblastí. Bez ohledu na oblast, všechny […]
Věnuji tento příspěvek lidem, kteří lhali v certifikátech, kvůli čemuž jsme málem instalovali bengálské ohně do našich sálů. Příběh je starší než čtyři roky, ale publikuji ho nyní, protože skončila NDA. Tehdy jsme pochopili, že jsme prakticky zcela zaplnili datové centrum (které pronajímáme), a energetická účinnost nebyla zrovna nejlepší. Dříve teorie […]