Kategória: Blog

Zavaros vizek: hogyan támadták meg a MuddyWater hackerei a török katonai elektronikai gyártót

Az iráni kormányzati hackereknek komoly problémáik vannak. Tavasszal ismeretlenek titkos adatokat publikáltak a Telegramon, amelyek az iráni kormányhoz köthető APT-csoportokról — OilRig és MuddyWater —, illetve azok eszközeiről, áldozatairól, kapcsolatairól szóltak. De nem mindegyikről. Áprilisban a Group-IB szakértői felfedezték a török ASELSAN A.Ş. emiatt bekövetkező e-mail-címek kiszivárgását, amely taktikailag fontos katonai rádiók és elektronikai […]

Adatmigrációs rendszerek összehasonlítása és kiválasztása

Adatmigrációs rendszerek összehasonlítása és kiválasztása A fejlesztés alatt álló adatmodell hajlamos változni, és valamikor már nem felel meg az adatbázisnak. Természetesen az adatbázis törölhető, és akkor az ORM új verziót hoz létre, amely megfelel a modellnek, de ez a folyamat a meglévő adatok elvesztésével jár. Így az adatmigrációs rendszer funkciója az, hogy […]

Ismerkedés a Helm 3-mal

Megjegyzés: 2023. május 16-a fontos mérföldkő volt a Kubernetes csomagkezelő menedzserének, a Helm fejlesztésében. Ezen a napon bemutatták a projekt jövőbeli főverziójának — 3.0 — első alfa kiadását. Ennek megjelenése jelentős és régóta várt változásokat hoz a Helmbe, amelyekre sokan nagy reményeket fűznek a Kubernetes közösségben. Mi is ebbe a körbe tartozunk, mivel aktívan […]

ISTQB tanúsítvány. 2. rész: Hogyan készüljünk az ISTQB tanúsítványra? Gyakorlati történetek

Cikkünk első részében az ISTQB tanúsítással kapcsolatos kérdésekre próbáltunk válaszolni: Kinek? és Miért? szükséges ez a tanúsítvány. Egy kis spoiler: az ISTQB-vel való együttműködés inkább a munkáltatói cégek előtt nyit kapukat, mint az új tanúsítványt megszerzők előtt. A cikk második részében munkatársaink megosztják tapasztalataikat, benyomásaikat és betekintéseiket az ISTQB vizsga letételével kapcsolatban, akár a FÁK területén […]

A W3C és a WHATWG szervezetek megállapodtak, hogy közös HTML és DOM specifikációkat fejlesztenek.

A W3C és a WHATWG szervezetek megállapodást írtak alá a HTML és DOM specifikációk további közös fejlesztéséről. A megállapodás aláírása a W3C és a WHATWG közötti közeledés folyamatát zárta le, amely 2017 decemberében indult el, miután a WHATWG-be néhány közös munkafolyamatot vezettek be, és egyesítették a szellemi tulajdonra vonatkozó szabályokat. A W3C-ben egy új munkacsoportot hoztak létre a specifikációk közös kidolgozásához […]

A W^X védelmi mechanizmus megerősítésére vonatkozó tervek az OpenBSD-ben.

Theo De Raadt megosztotta terveit a W^X (Write XOR Execute) memóriavédelmi mechanizmus megerősítésére. A mechanizmus lényege, hogy egy folyamat memóriaoldalai egyszerre nem lehetnek írásra és végrehajtásra elérhetőek. Így a kód csak írási tilalom után hajtható végre, míg írás a memóriaoldalra csak a végrehajtás letiltása után lehetséges. A W^X mechanizmus segít megvédeni […]

Fordított socks5 proxy-t írunk PowerShellen. 1. rész

Történet a kutatásról és fejlesztésről, 3 részben. 1. rész – kutatási. Sok a betű – még több a haszon. A feladatfelvetés során, a pentestek és Red Team kampányok alatt nem mindig lehetséges a megrendelői eszközök, mint például VPN, RDP, Citrix stb., bevetése a belső hálózatba való behatolás megerősítésére. Valahol a szokásos VPN működik az MFA […]

A Bittium bejelentette a „ultra-biztonságos” Tough Mobile 2 okostelefont

A finn Bittium bejelentette a "Bittium Tough Mobile 2" ultrabiztonságos okostelefon megjelenését. A sajtóközlemény szerint a Bittium Tough Mobile 2 információbiztonsági alapja egy több szintű biztonsági struktúra, amely az Android 9 Pie megerősített operációs rendszerén alapul, egyedi hardvermegoldásokkal, valamint információvédelmi és szoftveres védelemmel, amelyek integrálva vannak a forráskódba. Az információ több szintű védelme, ahogy állítják […]

Megérkezett a Krita 4.2 — HDR támogatás, több mint 1000 hiba javítása és új funkciók!

Megjelent a Krita 4.2 új verziója – a világ első ingyenes HDR támogató szerkesztője. A stabilitás növelése mellett a legújabb kiadás számos új lehetőséget is tartalmaz. Főbb változások és új funkciók: HDR támogatás Windows 10 alatt. Fejlettebb grafikus táblák támogatása minden operációs rendszeren. Fejlettebb támogatás többmonitoros rendszerekhez. Fejlettebb RAM fogyasztás figyelés. Lehetőség a műveletek visszavonására […]

A Flatpak 1.4.0 önálló csomagok rendszerének kiadása

Megjelent a Flatpak 1.4 új stabil ága, amely egy önálló csomagok készítésére szolgáló rendszert biztosít, amely nem kötődik konkrét Linux disztribúciókhoz, és egy speciális tartályban hajtódik végre, elszigetelve az alkalmazást a többi rendszertől. A Flatpak csomagok futtatásának támogatása biztosított Arch Linux, CentOS, Debian, Fedora, Gentoo, Mageia, Linux Mint és Ubuntu számára. A Flatpak csomagok a Fedora tárolójába kerültek, és támogatják […]

A Mir 1.2 kijelzőszerver kiadása

Megjelent a Mir 1.2 display szerver kiadása, amelynek fejlesztése a Canonical által folytatódik, annak ellenére, hogy lemondtak a Unity felület és az Ubuntu mobilverziójának fejlesztéséről. A Mir továbbra is keresett a Canonical projekteiben, és most beágyazott eszközök és IoT megoldásként pozicionálják. A Mir kompozit szerverként működhet a Wayland számára, lehetővé téve a környezetek futtatását […]

Az ARM bemutatta az új, erős CPU magját - Cortex-A77

Az ARM bemutatta legújabb processzor tervezését - Cortex-A77. Mint a tavalyi Cortex-A76, ez a mag a csúcsminőségű feladatokhoz készült okostelefonokban és különféle eszközökben. A fejlesztő célja a végrehajtott utasítások számának növelése ciklusonként (IPC). A órajelek és az energiafogyasztás nagyjából a Cortex-A76 szintjén maradt. Jelenleg az ARM célja, hogy gyorsan növelje a magjainak teljesítményét […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster