Rubriik: Blogi

Ehitage rollimudeli juurdepääsu haldamiseks. Osa üks, ettevalmistav

Praegu töötan tarkvaralahenduste tarnija juures, eelkõige juurdepääsu haldamise lahenduste alal. Ja minu kogemus 'eelmise elu' ajal on seotud kliendipoolega – suure rahasüsteemiga. Siis ei saanud meie juurdepääsu kontrolli rühm IT-osakonnas kiidelda suurte kompetentsidega IdM-i alal. Õppisime palju protsessi käigus, pidime saama suure hulga vigastusi, et ettevõttes […]

Haavatavused libc ja FreeBSD IPv6-virnas

FreeBSD-s on parandatud mitmeid turvaauke, mis võimaldavad kohalikul kasutajal oma süsteemi privileege tõsta: CVE-2020-7458 — turvaprobleem posix_spawnp mehhanismis, mis on saadaval libc-s protsesside loomise jaoks, ja mida saab kasutada, määrates keskkonnamuutuja PATH kaudu liiga suure väärtuse. See haavatavus võib viia andmete kirjutamiseni mälu piirkonnast välja, mis on eraldatud virna jaoks, ja annab võimaluse kirjutada üle järgnevate andmete sisu […]

Google ja Canonical on Flutteris võimaldanud luua lauaarvuti rakendusi Linuxile

Google ja Canonical on esitanud ühise algatuse, et toetada graafiliste rakenduste arendamist Flutteri raamistiku alusel lauaarvutite Linuxi süsteemidele. Kasutajaliidese loomise raamistiku Flutter, mis on kirjutatud Dart keeles (ajurežiim rakenduste käitamiseks on kirjutatud C++-s), võimaldab luua universaalseid rakendusi, mis töötavad erinevatel platvormidel ja seda peetakse alternatiiviks React Native'ile. Vaatamata sellele, et Flutter […]

Uus optilise märgistuse süsteem EasyOCR

EasyOCR-i projekti käigus arendatakse uut optilise teksti tuvastamise süsteemi, mis toetab enam kui 40 keelt, sh inglise, saksa, prantsuse, jaapani, hiina, korea, usbeki, azerbaidžaani ja leedu keelt. Kirillitsaga keeli praegu ei toetata, kuid nende lisamine on plaanis. Kood on kirjutatud Python keeles, kasutades PyTorch raamistiku ja seda jagatakse Apache 2.0 litsentsi alusel. Laadimiseks on saadaval valmis […]

Sysmon-ohvude analüüsi juhend, osa 1

See artikkel on esimene osa Sysmoni ohtude analüüsi seeriast. Ülejäänud seeria osad: Osa 1. Tutvumine Sysmoni logide analüüsiga (me oleme siin) Osa 2. Sysmoni sündmuste andmete kasutamine ohtude tuvastamiseks Osa 3. Süvitsi minev Sysmoni ohtude analüüs graafide abil Kui tegelete infotehnoloogia turvaga, peate tõenäoliselt tihti tegelema toimuvate rünnakute analüüsimisega. Kui [,]

Ülemäärasuse koodid: lihtsustatult, kuidas usaldusväärselt ja odavalt andmeid salvestada

Nii näeb välja liigkus Liigkoodid* on laialdaselt kasutusel arvutisüsteemides andmete salvestamise usaldusväärsuse suurendamiseks. Yubis neid paljudes projektides. Näiteks liigkoodide kasutamine replikeerimise asemel meie sisemises objektide salvestusruumis säästab miljoneid ilma usaldusväärsust vähendamata. Kuid hoolimata laialdasest kasutamisest on mõistetava selgituse leidmine selle kohta, kuidas liigkoodid töötavad, äärmiselt haruldane. Need, kes [,]

Uus artikkel: Acer Aspire 7 A715-75G ülevaade: kas see on eelarvelise mängimise kuningas?

3DNews testimislaboris pole juba ammu külastatud Aspire seeria sülearvuteid. Samas on need mobiilsed PC-d meie riigis üsna populaarsed. Mudeli Aspire 7 A715-75G, mis on varustatud 6-keerme chip Core i7 ja graafikaga GeForce GTX 1650 Ti, näite põhjal saate teada, kui edukas on olnud uus põlvkond „kiiretest“ Acer sülearvutitest. ⇡#Tehnilised spetsifikatsioonid, komplekteerimine ja tarkvara Kuidas ma […]

Välja F3D 1.0, kompakt 3D-mudelite vaatur

Kitware, mis spetsialiseerub meditsiiniliste andmete visualiseerimisele ja arvutinägemisele ning on tuntud CMake ehitussüsteemi arendamise poolest, esitles kiiret ja kompaktsed 3D-mudelite vaaturit F3D 1.0, mille arendamine järgib KISS põhimõtet (hoia see lihtsana). Programm on kirjutatud C++-s, kasutab VTK visualiseerimise raamatukogu, mille arendab samuti Kitware, ja seda jagatakse BSD litsentsi alusel. Saadaval on kogumine […]

SFTP-serveri SFTPGo 1.0 väljaandmine

Ilmus SFTPGo 1.0, mis võimaldab korraldada kaugjuurdepääsu failidele SFTP, SCP/SSH ja Rsync protokollide kaudu. SFTPGo-d saab kasutada ka Git-repositorite juurdepääsu andmiseks, kasutades SSH-protokolli. Andmeid saab edastada nii kohalikust failisüsteemist kui ka välistest salvestuskohtadest, mis on ühilduvad Amazon S3 ja Google Cloud Storage'iga. […]

Oluline HestiaCP 1.2.0 versioon

Täna, 8. juulil 2020, pärast peaaegu neli kuud aktiivset arendust, on meie meeskond uhke, et saab esitleda uut peamist versiooni HestiaCP serveri haldamise paneelist. Funktsionaalsus, mis on sellele väljaandele lisatud, hõlmab Ubuntu 20.04 toe, SSH-võtmete haldamise võimalust nii paneeli graafilisest liidest kui ka CLI-st; graafiline failihaldur FileGator, failide operatsioonide tegemiseks kasutatakse SFTP […]

Samaaegne speedtest mitmel LTE-modemil

Karantii ajal pakuti mulle osaleda LTE-modemite kiirusmõõteseadmepaaride arendamisel mitme mobiilsideoperaatori jaoks. Tellija soovis hinnata erinevate mobiilsideoperaatorite kiirus erinevates geografilistes punktides, et mõista, milline operaator on temale kõige sobivam LTE-ühendust kasutava seadme, näiteks videovoo, seadistamise jaoks. Probleem tuli lahendada maksimaalselt [,]

DDoS läheb offline

Mõned aastad tagasi hakkasid teadusasutused ja infotehnoloogia teenuste pakkujad juba rääkima DDoS-rünnakute arvu vähenemisest. Kuid juba 2019. aasta esimese kvartali jooksul teatasid samad teadlased nende šokeerivast kasvust 84%. Ja seejärel läks kõik järjest halvemaks. Isegi pandeemia ei aidanud kaasa rahu atmosfäärile — vastupidi, küberkurjategijad ja rämpsposti saatjad pidasid seda suurepäraseks [,]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster