Mathy Vanhoef, kes on WPA2 traadita võrkude KRACK-rünnaku autor, ja Eyal Ronen, kes on kaasautor mõnedes TLS-i rünnakutes, avaldasid kuue haavatavuse kohta (CVE-2019-9494 — CVE-2019-9499) teavet WPA3 traadita võrgu kaitsetehnoloogias, mis võimaldab taastada ühenduse parool ja pääseda traadita võrgule ligi ilma parooli teadmiseta. Haavatavused on kokku liidetud koodnimega Dragonblood […]
Valmistatud on parandav väljaanne Firefox 66.0.3, kus on värskendatud Baidu otsingupistikut ja parandatud 4 viga: Parandatud on jõudlusprobleeme mõnedes HTML5 tehnoloogiat kasutavates mängudes (näiteks mängud veebiteenuses pogo.com, mis kasutab javascript-obfuscatorit koodi kaitsmiseks dekompileerimise eest); Lahendatud on probleemid sündmuste töötlemisega klaviatuuri vajutustega IBM Cloudi ja Microsoft Cloudi rakendustes (näiteks […]
Firefox 67 beetaversioonis on sisse ehitatud kood, mis blokeerib JavaScript-i sisestusi, mis tegelevad krüptovarahankimisega või jälgivad kasutajaid varjatud tuvastamisviiside abil («browser fingerprinting»). Blokeerimine toimub lisakategooriate (fingerprinting ja cryptomining) kaudu Disconnect.me loendis, kuhu kuuluvad hostid, kes on tabatud kaevandajate ja varjatud tuvastamise koodide kasutamisega. Krüptovarahankimise kood, mis põhjustab märkimisväärset koormuse suurenemist […]
Grupp teadlasi Itaalia Ca’ Foscari ülikoolist analüüsis 90 000 hosti, mis on seotud 10 000 suurima Alexa järjestatud veebisaidiga, ja jõudis järeldusele, et 5.5% neist esines tõsiseid probleeme TLS-i rakendustes. Uuringus käsitleti haavatavate krüptimismeetoditega seotud probleeme: 4818 probleemsete hostide seas oli haavatav […]
Kosmonautika päev! Oleme trükkimistellimuse esitanud „Kleine Buch über schwarze Löcher“. Just neil päevil näitasid astrofüüsikud kogu maailmale, kuidas mustad augud välja näevad. Kokkusattumus? Ei arva😉 Niisiis, oodake, peagi ilmub hämmastav raamat, mille autoriteks on Steven Gabser ja Frans Pretorius, tõlkimise on teinud suurepärane Pulkovski astronoom aka Astrodead Kirill Maslennikov, teaduslik redigeerimine on teinud legendaarne Vladimir […]
13. märtsil esitati RIPE töögruppi, mis tegeleb kuritarvituste tõkestamisega, ettepanek käsitleda BGP-püüdmist (hijack) RIIPE poliitika rikkumisena. Kui ettepanek vastu võetakse, saaks internetiteenuse pakkuja, keda rünnatakse liikluse suunamisega, esitada spetsiaalse taotluse kurjategija paljastamiseks. Kui ekspertgrupp kogub piisavalt tõendeid, siis selline LIR, mis on BGP-püüdmise allikaks, […]
Mina olen Artyom Klavdiev, tehnilise juht projekti hüperkonvergeeritud pilve HyperCloud ettevõttes Linxdatacenter. Täna jätkan juttu globaalsetest konverentsidest Cisco Live EMEA 2019. Asume kohe üldiselt detailidesse, et rääkida tootja poolt esitatud uudistest spetsialiseeritud sessioonidel. See oli minu esimene osalemine Cisco Live üritusel, mille missiooniks oli osaleda tehnilise programmi üritustes, sukelduda tipptasemel tehnoloogia maailma ja […]
Firma Mozilla vabastas esimese avaliku beetaversiooni Firefoxist arvutitele, mis töötavad Qualcomm Snapdragon protsessoritel ja Windows 10 operatsioonisüsteemil. Räägime sülearvutitest, seega on selliste seadmete rakenduste loetelu veidi laienenud. Oodatavasti liigub brauser beetatestimisest vabanemiseni järgmise kahe kuu jooksul, ehk siis suve alguses saavad kasutajad seda kasutada. Tähistame,[…]
Figma on veebiteenus liidestega arendamiseks ja prototüüpimiseks, millel on võimalus reaalajas koostööd teha. Loojad positsioneerivad selle peamise konkurendina Adobe tarkvaratele. Figma sobib nii lihtsate prototüüpide ja disainisüsteemide loomiseks kui ka keerukate projektide (mobiilirakendused, portaalid) jaoks. 2018. aastal sai platvorm üheks kiiremini arenevaks tööriistaks arendajatele ja disaineritele.[…]
Software Freedom Conservancy organisatsioon esitas 2016. aastal kohtuhagi VMWare’i vastu, väites, et „vmkernel“ komponente VMware ESXi toode on ehitatud Linuxi tuumakoodi kasutades. Kuid selle komponendi kood on suletud, mis rikkub GPLv2 litsentsi nõudeid. Sel hetkel ei teinud kohus enda otsust. Asja suleti, kuna puudus korralik ekspertiis ja määramatus […]
Firma Chef Software kuulutas välja otsuse lõpetada Open Core ärimudeli kasutamine, kus tasuta jagatakse ainult süsteemi põhikomponente, samas kui laiendatud funktsioonid on osa kommertsproduktist. Kõik süsteemi koostööhalduse Chef komponendid, sealhulgas Chef Automate halduskonsool, infrastruktuuri haldamise tööriistad, Chef InSpec turvahalduse moodul ja Chef Habitat tarnimise ja orkestreerimise automatiseerimissüsteem,[…]
Pärast aasta pikkust arendust on välja antud Apache CloudStack 4.12 pilveplatvorm, mis võimaldab automatiseerida privaatsuse, hübriidi või avaliku pilveinfrastruktuuri (IaaS, infrastruktuur teenusena) juurutamist, seadistamist ja hooldamist. CloudStack platvorm anti Apache Fondile üle Citrixi ettevõtte poolt, mis projekte sai pärast Cloud.com-i ülevõtmist. Installimispaketid on valmistatud RHEL/CentOS ja Ubuntu jaoks. CloudStack ei sõltu hüperviisori tüübist ja […]