Rubrika Blog
Za sigurnost se mora plaćati, a za njeno odsustvo se plaća. Winston Churchill. Svim onima koji su povezani sa sigurnosnim sektorom čestitamo na njihovom profesionalnom danu, želimo veće plaće, mirnije korisnike, te da nadredeni cijene njihov rad, i sve u svemu! A koja je to proslava? Postoji portal Sec.ru koji je zbog svoje specijalizacije predložio da 12. novembar bude proglašen prigodnim danom - Dan […]
U ovom članku ćemo razgovarati o funkcionalnim zavisnostima u bazama podataka - što su, gdje se primjenjuju i koji algoritmi postoje za njihovo pronalaženje. Istražit ćemo funkcionalne zavisnosti u kontekstu relacijskih baza podataka. Pojednostavljeno rečeno, u takvim bazama podataka informacije se pohranjuju u obliku tablica. Zatim ćemo koristiti približne pojmove koji se nalaze u […]
Istraživači s Tehničkog sveučilišta u Grazu (Austrija) otkrili su informacije o novoj metodi napada putem sporednih kanala ZombieLoad 2.0 (CVE-2019-11135), koja omogućava izlučivanje povjerljivih informacija iz drugih procesa, operativnog sustava, virtualnih strojeva i zaštićenih okruženja (TEE, Trusted Execution Environment). Problem se odnosi samo na Intel procesore. Komponente za blokiranje problema predložene su u jučerašnjem ažuriranju mikroprograma. Problem pripada klasi MDS […]
Nakon šest mjeseci razvoja predstavljen je nove verzije sustava za upravljanje web sadržajem WordPress 5.3. Glavne promjene u novom izdanju odnose se na modernizaciju vizualnog urednika blokovne kompozicije stranica, u kojem je osigurano intuitivnije upravljanje, ponuđene su nove opcije rasporeda blokova, dodana je podrška za dodatne stilove i poboljšana podrška za umetanje slika visoke rezolucije. Za ljude koji preferiraju upravljanje putem tipkovnice, dodano je […]
Tvrtka Red Hat najavila je formiranje novog otvorenog projekta Quay, koji će nastaviti razvoj prethodno razvijanog pod zatvorenim uvjetima istoimenog registra slika kontejnera, na kojem se temelje usluge Red Hat Quay i Quay.io. Projekt je prešao u vlasništvo Red Hata nakon kupnje tvrtke CoreOS i otvoren je u okviru inicijative za prebacivanje proprietarnih proizvoda preuzetih kompanija u kategoriju otvorenog koda. […]
Drugom godinom zaredom istraživanje koje su proveli Forbes i neprofitna istraživačka grupa Just Capital pokazuje da je Microsoft najetačnija javna tvrtka u SAD-u. Istraživači iz Just Capital-a ispitali su više od 4000 Amerikanaca, otkrivajući mišljenja ispitanika o 1000 najprofitabilnijih korporacija u zemlji putem 29 pitanja, uključujući plaće, beneficije, prioritete osobne raznolikosti i uzimanje u obzir individualnih sposobnosti, a […]
Projekt LinuxBoot postoji već skoro dvije godine i tijekom tog vremena postigao je značajne uspjehe. Ovaj projekt se pozicionira kao otvorena alternativa proprietarnim UEFI firmware-ima. Međutim, do nedavno je sustav bio prilično ograničen. No, sada je Chris Koch iz Google-a predstavio novu verziju na Security Summit 2019. Izvještava se da nova verzija LinuxBoot podržava pokretanje […]
Prošlo je otprilike dvije godine otkako je mobilni preglednik Firefox Rocket predstavljen, koji je bio lagana verzija standardnog preglednika, imao brojne ekskluzivne funkcije i bio je lansiran na tržištima nekih azijskih zemalja. Kasnije je aplikacija preimenovana u Firefox Lite, a sada su developeri predstavili novu verziju softverskog proizvoda. Preglednik je dobio ime Firefox Lite 2.0, i on je […]
Pozdrav, Habr. U prvom dijelu smo razmatrali 5 načina korištenja Raspberry Pi. Tema se pokazala zanimljivom, pa ću danas razmotriti još nekoliko opcija kako se ovaj mikroračunalo može korisno iskoristiti. Fotografija s web stranice learn.adafruit.com Kao i u prethodnom dijelu, razmatrat ću one metode koje ne zahtijevaju programiranje. Za one koje zanimaju, nastavak je ispod. […]
Bila je 2019. godina. U našu laboratoriju stigao je prilično neobičan uređaj za pohranu QUANTUM FIREBALL Plus KA s kapacitetom od 9,1 GB. Prema riječima vlasnika, kvar se dogodio davne 2004. godine uslijed kvara napajanja, koji je odveo i tvrdi disk i druge komponente računala. Nakon toga su slijedila putovanja kroz razne servise […]
TL; DR: JSONB može znatno pojednostaviti razvoj sheme baze podataka bez gubitka performansi u upitima. Uvod Uzmimo klasičan primjer, vjerojatno jednog od najstarijih načina korištenja u svijetu relacijskih baza podataka: imamo entitet i potrebno je pohraniti određena svojstva (atribute) tog entiteta. No, ne mogu svi primjerci imati isti skup svojstava, a osim toga […]
Postoji prilično zanimljiv dokument CIS Controls, koji razmatra informatičku sigurnost primjenom Pareto načela (80/20). Ovo načelo govori da 20% mjera zaštite donosi 80% rezultata s aspekta sigurnosti kompanije. Nakon upoznavanja s ovim dokumentom, mnogi "sigurnosni stručnjaci" otkrivaju da pri odabiru mjera zaštite često ne započinju s najučinkovitijim mjerama. U dokumentu se ističe 5 ključnih mjera […]