Rubrika Blog
Sadržaj 1. Tehničke specifikacije 2. Hardver i softver 3. Čitanje knjiga i dokumenata 4. Dodatne funkcije 5. Autonomija 6. Zaključci i sažetak Što je najvažnije za elektroničke knjige (čitace) s mogućnošću industrijske primjene? Možda snaga procesora, količina memorije, rezolucija ekrana? Sve navedeno je svakako važno; ali najvažnije je fizička veličina ekrana: što je veća […]
Stručnjaci iz Qualys Labs otkrili su nekoliko sigurnosnih problema vezanih uz mogućnost obmanjivanja programa koji se koriste za provjeru lozinki u BSD mehanizmima (sličan PAM-u). Obmana se sastoji u slanju imena korisnika „-schallenge” ili „-schallenge:passwd”, koje se zatim tumači ne kao ime korisnika, već kao opcija. Nakon toga sustav prihvaća bilo koju lozinku. Ranjivi su, tj. na kraju dopuštaju neovlašteni pristup, […]
Predstavljena je distribucija Elementary OS 5.1 «Hera», koja se pozicionira kao brza, otvorena i privatnost poštujuća alternativa Windowsu i macOS-u. Glavni fokus projekta je na kvalitetnom dizajnu s ciljem stvaranja jednostavnog i resursno učinkovitog sustava koji omogućuje brzo pokretanje. Korisnicima se nudi vlastito radno okruženje Pantheon. Za preuzimanje su pripremljene bootable iso slike (1.47 GB), […]
Platforma HackerOne, koja omogućava sigurnosnim istraživačima da obavijeste programere o otkrivenim ranjivostima i da za to dobiju nagrade, dobila je izvještaj o vlastitom hakiranju. Jednom od istraživača uspjelo je dobiti pristup računu analitičara sigurnosti kompanije HackerOne, koji ima mogućnost pregleda zatvorenih materijala, uključujući informacije o još uvijek neotklonjenim ranjivostima. Tokom postojanja platforme, kroz […]
Kompanija Qualys je identificirala četiri ranjivosti u OpenBSD-u, od čega jedna omogućuje udaljeni pristup bez autentikacije nekim mrežnim servisima, dok tri ostale omogućavaju eskalaciju privilegija u sustavu. U izvještaju Qualys istaknuta je brza reakcija programera OpenBSD-a — svi problemi su otklonjeni u OpenBSD 6.5 i OpenBSD 6.6 u roku od 40 sati nakon privatnog obavještavanja. Udaljeno iskorištavanje […]
Moj glavni posao je, većinom, implementacija sustava softvera, što znači da provodim puno vremena pokušavajući odgovoriti na ovakva pitanja: Kod programera je ovaj softver radio, a kod mene ne. Zašto? Jučer je ovaj softver radio kod mene, a danas ne. Zašto? Ovo je svojevrsno otklanjanje pogrešaka, koje se malo razlikuje od uobičajenog otklanjanja pogrešaka softvera. […]
Pozdrav svima, moje ime je Aleksandar, radim kao inženjer u CIAN-u i bavim se sistemskim administriranjem i automatizacijom infrastrukturnih procesa. U komentarima jednog od prošlih članaka zamolili su nas da objasnimo odakle dolazi 4 TB logova dnevno i što radimo s njima. Da, imamo puno logova, i za njihovo procesiranje stvoren je poseban infrastrukturni klaster koji […]
Krajem 2019. godine, odjel za istraživanje cyber kriminala Group-IB je kontaktiralo nekoliko ruskih poduzetnika koji su se suočili s problemom neovlaštenog pristupa nepoznatih osoba njihovoj komunikaciji na aplikaciji Telegram. Incidenti su se događali na uređajima iOS i Android, bez obzira na to koji je dobavljač mobilne mreže bio korisnik. Napad je započinjao tako da je korisniku na aplikaciju Telegram stizala poruka […]
Pažnja! Ovaj članak nije inženjerski i namijenjen je čitateljima koji traže najbolje prakse u oblasti visoke opterećenosti i otpornosti web aplikacija. Verovatno, ako niste zainteresirani za učenje, ovaj materijal vam neće biti interesantan. Zamislimo situaciju: pokrenuli ste neku promotivnu akciju u internetskoj trgovini s popustima, a vi, poput milijuna drugih ljudi, također ste odlučili kupiti nešto važno […]
Pozdrav svima! Danas je objavljena druga beta verzija mobilnog preglednika Vivaldi temeljenog na Chromiumu za platformu Android. Na popisu glavnih promjena nalaze se: Zatvaranje kartica povlačenjem Uključivanje trake za pomicanje na unutarnjim stranicama Poboljšano sortiranje ćelija Ekspresne ploče prevlačenjem Mogućnost kreiranja nove mape izravno na Ekspresnoj ploči Uređivanje i brisanje ćelija na Ekspresnoj ploči Čišćenje kante za smeće jednim gumbom Opcija stalnog učitavanja desktop verzije […]
Izdan je specijalizirani Linux distribucija CAINE 11.0, koja je namijenjena provođenju forenzičke analize i otkrivanju skrivenih informacija. Ova Live verzija temelji se na Ubuntu 18.04, podržava UEFI Secure Boot i dolazi s Linux 5.0 jezgrom. Distribucija omogućava analizu preostalih informacija nakon zlonamjernih napada na Unix i Windows sustave. Uključuje velik broj alata za rad. Istaknuli bismo specijalizirani alat […]
Objavljen je izdanak paketskog filtriranja nftables 0.9.3, koji se razvija kao zamjena za iptables, ip6tables, arptables i ebtables putem unifikacije sučelja za filtriranje paketa za IPv4, IPv6, ARP i mrežne mostove. Paket nftables uključuje komponente paketskog filtriranja koje rade u korisničkom prostoru, dok na razini jezgre funkcionalnost osigurava sustav nf_tables, koji je dio jezgre Linuxa […]