Kategória: Blog

Az új sebezhetőség szinte minden 2011-ben gyártott Intel chipet érint

A kiberbiztonsági szakemberek felfedeztek egy új sebezhetőséget az Intel chipekben, amelyet a bizalmas információk közvetlenül a processzorból való ellopására lehet használni. A kutatók ezt „ZombieLoad”-nak nevezték el. A ZombieLoad egy mellékhatásos támadás, amely az Intel chipekre irányul, lehetővé téve a hackerek számára, hogy hatékonyan kihasználják az architektúrájuk gyengeségét, hogy tetszőleges adatokat nyerjenek ki, ugyanakkor nem ad lehetőséget kód beültetésére és […]

Tartsuk SSH-kulcsokat biztonságosan

Szeretném elmondani, hogyan tárolhatunk SSH-kulcsokat biztonságosan a helyi gépen, anélkül, hogy attól kellene tartanunk, hogy egy alkalmazás ellophatja őket vagy dekódolhatja őket. A cikk hasznos lesz azok számára, akik 2018 paranoidja után sem találtak elegáns megoldást, és továbbra is a kulcsaikat a $HOME/.ssh mappában tárolják. A probléma megoldására javaslom a KeePassXC használatát, amely az egyik legjobb jelszókezelő […]

Rook – az «önkiszolgáló» adatraktár Kuberneteshez

Január 29-én a CNCF (Cloud Native Computing Foundation) technikai bizottsága, amely a Kubernetesért, a Prometheusért és más Open Source termékekért felel a konténerek és a cloud native világában, bejelentette a Rook projekt átvételét. Kiváló alkalom, hogy közelebbről megismerkedjünk ezzel az «el osztó rendszer» a Kubernetes elosztott adattárolásához. Mi az a Rook? A Rook egy Go nyelven írt program […]

A Repology projekt féléves munkájának összegzése, ami a csomagverziók információit elemzi.

Eltelt újabb fél év, és a Repology projekt, amely rendszeresen gyűjti és összehasonlítja a csomagverziókkal kapcsolatos információkat számos tárolóban, közzétette legújabb jelentését. A támogatott tárolók száma meghaladta a 230-at. Támogatás került hozzáadásra a BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, a GNU Elpa és MELPA EMacs csomagtárolók, valamint az MSYS2 (msys2, mingw) és a kibővített OpenSUSE tárolókhoz. […]

openmeetings 5.0.0-M1 telepítése. WEB-konferencia Flash nélkül

Jó napot kívánok, Tisztelt Habr-látogatók és a portál vendégei! Nemrégiben szükségem volt egy kis szerver beállítására VKS-hez. Nem sok lehetőség volt, ami megfelelt a következő kritériumoknak: Ingyenes Asztal és dokumentum bemutatása, stb. Interaktív munka a felhasználókkal (közös tábla, chat, stb.) Nincs szükség további szoftver telepítésére […]

A Let’s Encrypt SSL tanúsítványok automatikus kezelése DNS-01 kihívás segítségével és AWS használatával

A cikk leírja az SSL tanúsítványok automatikus kezelésének lépéseit a Let’s Encrypt CA-tól DNS-01 kihívás és AWS használatával. Az acme-dns-route53 egy eszköz, amely lehetővé teszi számunkra, hogy megvalósítsuk ezt a funkciót. Képes dolgozni a Let’s Encrypt SSL tanúsítványaival, tárolni azokat az Amazon Certificate Manager-ben, használni a Route53 API-t a DNS-01 kihívás megvalósításához, és végül értesítéseket küldeni […]

Hogyan értsük meg, mikor hazudnak a proxyk: a hálózati proxyk fizikális helyeinek ellenőrzése aktív geolokációs algoritmus segítségével

Az emberek világszerte kereskedelmi proxykat használnak annak érdekében, hogy elrejtsék a valódi tartózkodási helyüket vagy személyazonosságukat. Ezt különböző célokra használják, beleértve a blokkolt információkhoz való hozzáférést vagy a magánélet biztosítását. De mennyire megbízhatóak ezek a proxy szolgáltatók, amikor azt állítják, hogy szervereik egy adott országban találhatók? Ez alapvetően fontos kérdés, amelyre a válasz […]

Nagy balesetek adatközpontokban: okok és következmények

A modern adatközpontok megbízhatóak, de bármilyen berendezés időről időre tönkremehet. Egy rövid cikkben összegyűjtöttük a 2018-as év legjelentősebb incidenseit. A digitális technológiák hatása a gazdaságra nő, az adatfeldolgozás volumene emelkedik, új létesítmények épülnek, és ez jó, amíg minden jól működik. Sajnos az adatközponti hibák gazdaságra gyakorolt hatása is növekszik, amióta az emberek elkezdték […]

Bemutatásra került egy új osztályú sebezhetőség az Intel processzorokban

Az Intel bejelentette az új sebezhetőségek egy osztályát a processzoraiban — MDS (Microarchitectural Data Sampling). Ahogyan a Spectre osztályú korábbi támadások, ezek az új problémák is adatvédelmi információk kiszivárgásához vezethetnek a működési rendszer, virtuális gépek és idegen folyamatok szempontjából. Állítólag a problémákat először az Intel munkatársai és partnerei fedezték fel egy belső audit során, amit követően az információt […]

CampusInsight: az infrastruktúra monitorozásától a felhasználói élmény elemzéséig

A vezeték nélküli hálózat minősége már alapértelmezés szerint beletartozik a szolgáltatási szint fogalmába. Ha szeretné kielégíteni az ügyfelek magas elvárásait, nemcsak gyorsan kell kezelnie a felmerülő hálózati problémákat, hanem előre is meg kell jósolnia a leggyakoribbakat. Hogyan lehet ezt megtenni? Csak akkor, ha nyomon követi, mi valóban fontos ebben a kontextusban — a felhasználó interakcióját a vezeték nélküli hálózattal. A hálózatokra nehezedő terhelések továbbra is […]

Eszköz tesztek indítása a Firebase Test Lab-ban. 1. rész: iOS projekt

A nevem Dmitrij, tesztelőként dolgozom a MEL Science cégnél. Nemrégiben értem el az iOS alkalmazások instrumentális tesztelésének viszonylag friss funkcióját a Firebase Test Lab-ban, nevezetesen az XCUITest natív tesztelési keretrendszer használatával. Korábban a Firebase Test Lab-ot Android számára már kipróbáltam, és nagyon tetszett, úgyhogy […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster