Autor: Yuri Gagarin

Izlazak druge beta verzije preglednika Vivaldi za Android

Pozdrav svima! Danas je objavljena druga beta verzija mobilnog preglednika Vivaldi temeljenog na Chromiumu za platformu Android. Na popisu glavnih promjena nalaze se: Zatvaranje kartica povlačenjem Uključivanje trake za pomicanje na unutarnjim stranicama Poboljšano sortiranje ćelija Ekspresne ploče prevlačenjem Mogućnost kreiranja nove mape izravno na Ekspresnoj ploči Uređivanje i brisanje ćelija na Ekspresnoj ploči Čišćenje kante za smeće jednim gumbom Opcija stalnog učitavanja desktop verzije […]

Arhitekt visoke opterećenosti. Novi tečaj od OTUS-a

Pažnja! Ovaj članak nije inženjerski i namijenjen je čitateljima koji traže najbolje prakse u oblasti visoke opterećenosti i otpornosti web aplikacija. Verovatno, ako niste zainteresirani za učenje, ovaj materijal vam neće biti interesantan. Zamislimo situaciju: pokrenuli ste neku promotivnu akciju u internetskoj trgovini s popustima, a vi, poput milijuna drugih ljudi, također ste odlučili kupiti nešto važno […]

Kako zlonamjernici mogu čitati vašu komunikaciju na Telegramu. I kako im to spriječiti

Krajem 2019. godine, odjel za istraživanje cyber kriminala Group-IB je kontaktiralo nekoliko ruskih poduzetnika koji su se suočili s problemom neovlaštenog pristupa nepoznatih osoba njihovoj komunikaciji na aplikaciji Telegram. Incidenti su se događali na uređajima iOS i Android, bez obzira na to koji je dobavljač mobilne mreže bio korisnik. Napad je započinjao tako da je korisniku na aplikaciju Telegram stizala poruka […]

Kako smo u CIAN-u ukrotili terabajte logova

Pozdrav svima, moje ime je Aleksandar, radim kao inženjer u CIAN-u i bavim se sistemskim administriranjem i automatizacijom infrastrukturnih procesa. U komentarima jednog od prošlih članaka zamolili su nas da objasnimo odakle dolazi 4 TB logova dnevno i što radimo s njima. Da, imamo puno logova, i za njihovo procesiranje stvoren je poseban infrastrukturni klaster koji […]

Otklanjanje pogrešaka prilikom implementacije softvera sa strace-om

Moj glavni posao je, većinom, implementacija sustava softvera, što znači da provodim puno vremena pokušavajući odgovoriti na ovakva pitanja: Kod programera je ovaj softver radio, a kod mene ne. Zašto? Jučer je ovaj softver radio kod mene, a danas ne. Zašto? Ovo je svojevrsno otklanjanje pogrešaka, koje se malo razlikuje od uobičajenog otklanjanja pogrešaka softvera. […]

Ranjivosti u OpenBSD-u koje omogućuju eskalaciju privilegija i zaobilaženje autentikacije u smtpd, ldapd i radiusd

Kompanija Qualys je identificirala četiri ranjivosti u OpenBSD-u, od čega jedna omogućuje udaljeni pristup bez autentikacije nekim mrežnim servisima, dok tri ostale omogućavaju eskalaciju privilegija u sustavu. U izvještaju Qualys istaknuta je brza reakcija programera OpenBSD-a — svi problemi su otklonjeni u OpenBSD 6.5 i OpenBSD 6.6 u roku od 40 sati nakon privatnog obavještavanja. Udaljeno iskorištavanje […]

Napad na HackerOne koji je omogućio pristup zatvorenim izvještajima o ranjivostima

Platforma HackerOne, koja omogućava sigurnosnim istraživačima da obavijeste programere o otkrivenim ranjivostima i da za to dobiju nagrade, dobila je izvještaj o vlastitom hakiranju. Jednom od istraživača uspjelo je dobiti pristup računu analitičara sigurnosti kompanije HackerOne, koji ima mogućnost pregleda zatvorenih materijala, uključujući informacije o još uvijek neotklonjenim ranjivostima. Tokom postojanja platforme, kroz […]

Izlazak distribucije Elementary OS 5.1 «Hera»

Predstavljena je distribucija Elementary OS 5.1 «Hera», koja se pozicionira kao brza, otvorena i privatnost poštujuća alternativa Windowsu i macOS-u. Glavni fokus projekta je na kvalitetnom dizajnu s ciljem stvaranja jednostavnog i resursno učinkovitog sustava koji omogućuje brzo pokretanje. Korisnicima se nudi vlastito radno okruženje Pantheon. Za preuzimanje su pripremljene bootable iso slike (1.47 GB), […]

Višestruke ranjivosti u OpenBSD

Stručnjaci iz Qualys Labs otkrili su nekoliko sigurnosnih problema vezanih uz mogućnost obmanjivanja programa koji se koriste za provjeru lozinki u BSD mehanizmima (sličan PAM-u). Obmana se sastoji u slanju imena korisnika „-schallenge” ili „-schallenge:passwd”, koje se zatim tumači ne kao ime korisnika, već kao opcija. Nakon toga sustav prihvaća bilo koju lozinku. Ranjivi su, tj. na kraju dopuštaju neovlašteni pristup, […]

Pregled ONYX BOOX Max 3: čitač s najvećim ekranom

Sadržaj 1. Tehničke specifikacije 2. Hardver i softver 3. Čitanje knjiga i dokumenata 4. Dodatne funkcije 5. Autonomija 6. Zaključci i sažetak Što je najvažnije za elektroničke knjige (čitace) s mogućnošću industrijske primjene? Možda snaga procesora, količina memorije, rezolucija ekrana? Sve navedeno je svakako važno; ali najvažnije je fizička veličina ekrana: što je veća […]

SCADA na Raspberry: mit ili stvarnost?

Zima dolazi. Programmable Logic Controllers (PLC) postupno zamjenjuju ugrađeni osobni računala. To je zbog toga što snaga računala omogućava jednoj jedinici da ujedini funkcionalnost programabilnog kontrolera, servera i (ako uređaj ima HDMI izlaz) još i automatiziranog radnog mjesta operatora. Sve u svemu: Web server, OPC dio, baza podataka i APM u jedinstvenom kućištu, i […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster