tema: Blog

Što se događa na vezama unutar i izvan VPN tunela

Pravi članci nastaju iz pisama tehničkoj podršci tvrtke Tucha. Primjerice, nedavno nam se obratio klijent sa zahtjevom za razjašnjenjem što se događa tijekom veza unutar VPN tunela između ureda korisnika i cloud okruženja, kao i tijekom veza izvan VPN tunela. Stoga je cijeli tekst u nastavku zapravo pismo koje smo poslali jednom od naših klijenata kao odgovor na […]

SCADA na Malini: mit ili stvarnost?

Zima dolazi. Programabilni logički kontroleri (PLC) postupno se zamjenjuju ugrađenim osobnim računalima. To je zbog činjenice da snaga računala omogućuje jednom uređaju da ugradi funkcionalnost programabilnog kontrolera, poslužitelja i (ako uređaj ima HDMI izlaz) i automatizirane radne stanice operatera. Ukupno: Web server, OPC dio, baza podataka i radna stanica u jednom kućištu, i […]

Istina o željezničkim kočnicama: 4. dio - uređaji za kočenje putničkog tipa

Sljedeći put, kada se nađete na stanici, odvojite minutu pažnje i obratite je na natpis, točno u sredini na samom dnu vagona, na kojem ćete biti odbačeni u vaš sljedeći dugo iščekivani put. odmor. Ovaj natpis nije ovdje slučajno, on nam govori isti misteriozni, konvencionalni broj kočionog razvodnika zraka koji je instaliran na ovom automobilu. Natpis je vidljiv čak i ako je vlak zaustavljen [...]

Recenzija ONYX BOOX Max 3: čitač s maksimalnim zaslonom

Sadržaj 1. Tehničke karakteristike 2. Hardver i softver 3. Čitanje knjiga i dokumenata 4. Dodatne funkcije 5. Autonomija 6. Sažetak i zaključci Što je najvažnije za elektroničke knjige (čitače) s mogućnošću industrijske i tehničke uporabe? Možda snaga procesora, kapacitet memorije, rezolucija ekrana? Sve navedeno je, naravno, važno; ali najvažnija stvar je fizička veličina zaslona: što ona […]

Višestruke ranjivosti u OpenBSD-u

Stručnjaci iz Qualys Labsa otkrili su nekoliko sigurnosnih problema koji se odnose na mogućnost prevare programa odgovornih za mehanizme provjere lozinki koji se koriste u BSD-u (analogno PAM-u). Trik je u prosljeđivanju korisničkog imena "-challenge" ili "-schallenge:passwd", koje se onda tumači ne kao korisničko ime, već kao opcija. Nakon toga sustav prihvaća bilo koju lozinku. Ranjivi, tj. u konačnici dopustiti neovlašteni pristup, [...]

Izdanje distribucijskog paketa Elementary OS 5.1 “Hera”.

Elementary OS 5.1 "Hera" je sada dostupan, pozicioniran kao brza, otvorena i alternativa koja poštuje privatnost. Windows и macOSProjekt se fokusira na visokokvalitetni dizajn, s ciljem stvaranja jednostavnog sustava koji troši minimalne resurse i osigurava brzo pokretanje. Korisnicima se nudi prilagođeno Pantheon radno okruženje. Pokretačke ISO slike (1.47 GB) dostupne su za preuzimanje, […]

Napad na HackerOne, dopuštajući pristup privatnim izvješćima o ranjivostima

Platforma HackerOne, koja omogućuje istraživačima sigurnosti da informiraju programere o identificiranju ranjivosti i primaju nagrade za to, primila je izvješće o vlastitom hakiranju. Jedan od istraživača uspio je dobiti pristup računu sigurnosnog analitičara u HackerOneu, koji ima mogućnost pregledavanja povjerljivih materijala, uključujući informacije o ranjivostima koje još nisu popravljene. Tijekom postojanja platforme kroz [...]

OpenBSD eskalacija privilegija i provjera autentičnosti zaobilaze ranjivosti u smtpd, ldapd i radiusd

Qualys je identificirao četiri ranjivosti u OpenBSD-u, od kojih vam jedna omogućuje daljinsko povezivanje bez autentifikacije na neke mrežne usluge, a ostale tri vam omogućuju povećanje privilegija u sustavu. Izvješće Qualysa zabilježilo je brz odgovor OpenBSD programera - svi problemi su popravljeni u OpenBSD 6.5 i OpenBSD 6.6 unutar 40 sati nakon privatne obavijesti. Daljinski upravljan […]

Otklanjanje pogrešaka implementacije softvera sa strace

Moj glavni posao je, uglavnom, implementacija softverskih sustava, što znači da provodim mnogo vremena pokušavajući odgovoriti na ovakva pitanja: Programer ima ovaj softver koji radi, ali meni ne radi. Zašto? Jučer mi je ovaj softver radio, ali danas ne. Zašto? Ovo je vrsta otklanjanja pogrešaka koja se malo razlikuje od uobičajenog softverskog otklanjanja pogrešaka. […]

Kako smo u CIAN-u ukrotili terabajte dnevnika

Pozdrav svima, moje ime je Alexander, radim u CIAN-u kao inženjer i bavim se administracijom sustava i automatizacijom infrastrukturnih procesa. U komentarima na jedan od prethodnih članaka zamoljeni smo da kažemo odakle nam 4 TB logova dnevno i što radimo s njima. Da, imamo puno zapisa, a za njihovu obradu stvoren je zaseban infrastrukturni klaster koji […]

Kako napadači mogu čitati vašu korespondenciju u Telegramu. I kako ih spriječiti u tome?

Krajem 2019. godine nekoliko ruskih poduzetnika kontaktiralo je odjel za istragu kibernetičkog kriminala Group-IB-a nakon što su naišli na neovlašteni pristup svojim Telegram porukama. Incidenti su se dogodili na iOS i Android uređajima. Android, bez obzira na to kojem je saveznom mobilnom operateru žrtva bila korisnik. Napad je započeo tako što je korisnik primio poruku u Telegram messengeru […]

Arhitekt visokog opterećenja. Novi tečaj iz OTUS-a

Pažnja! Ovaj članak nije inženjering i namijenjen je čitateljima koji su u potrazi za najboljom praksom o visokom opterećenju i toleranciji grešaka web aplikacija. Najvjerojatnije, ako niste zainteresirani za učenje, ovaj materijal vam neće biti zanimljiv. Zamislimo situaciju: neka internetska trgovina pokrenula je promociju s popustima, vi ste, kao i milijuni drugih ljudi, također odlučili sebi kupiti vrlo važan [...]

Kupite pouzdan hosting za stranice s DDoS zaštitom, VPS VDS poslužiteljima 🔥 Kupite pouzdan web hosting sa DDoS zaštitom, VPS VDS servere | ProHoster