Blog kategória
Megjelent az NGINX Unit 1.20 alkalmazás-szerver, amely a webalkalmazások különböző programozási nyelveken (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js és Java) történő futtatásának megoldását fejleszti. Az NGINX Unit alatt egyszerre több alkalmazás futtatható különböző programozási nyelveken, amelyek indítási paraméterei dinamikusan módosíthatók a konfigurációs fájlok módosítása és újraindítás nélkül. A kód […]
Egy év fejlesztés után az OISF (Open Information Security Foundation) közzétette a Suricata 6.0 hálózati behatolás-észlelő és -megelőző rendszer kiadását, amely különböző típusú forgalom ellenőrzésére szolgáló eszközöket kínál. A Suricata konfigurációiban felhasználható a Snort projekt által fejlesztett aláírás-adatait, valamint az Emerging Threats és Emerging Threats Pro szabálykészleteket. A projekt forráskódja GPLv2 licenc alatt terjeszthető. Főbb változások: […]
Bejelentették a Suricata 6.0 kiadását, amely az OISF fejlesztőcsapat és a Suricata közösség egyéves munkájának eredménye. A fejlesztők a stabilitásra, megbízhatóságra, teljesítményre, az új protokollok (HTTP/2, MQTT és RFB) támogatására, a DCERPC és SSH támogatásának javítására, valamint a bővíthetőségre összpontosítottak. Néhány részt Rust nyelven írtak át. A Suricata egy nyílt forráskódú behatolásérzékelő és figyelmeztető rendszer (IDS/IPS). A rendszer fejlesztése az Open […]
Az ASCII szabványt 1963-ban fogadták el, és ma már alig használ valaki olyan kódolást, melynek első 128 karaktere eltér az ASCII-tól. Ennek ellenére a múlt század végéig az EBCDIC aktívan használták – ez volt a szabványos kódolás az IBM mainframe-ek és a szovjet klónjaik, az ES EVK számára. Az EBCDIC továbbra is a z/OS alapértelmezett kódolása – a modern mainframe-ek számára készült szabványos operációs rendszer […]
Mit mondunk az IPv6 Istenének? Igen, az adatvédelmi Istenének is ugyanezt mondanánk ma. Itt egy nem titkosított IPv4 alagútról lesz szó, de nem a „meleg lámpásról”, hanem a modern „LED”-ről. Újdonságként nyers socketek is felbukkannak, és csomagokkal dolgozunk a felhasználói térben. Számos tunneling protokoll létezik minden ízlésnek: stílusos, divatos, ifjúsági WireGuard […]
Üdv mindenkinek! Ez a cikk a Sophos XG tűzfal VPN funkciójának áttekintésére összpontosít. Az előző cikkben arról beszéltünk, hogyan kaphatunk ingyenes megoldást a ház védelmére teljes licenccel. Ma a Sophos XG beépített VPN funkciójáról beszélünk. Megpróbálom ismertetni, mit tud ez a termék, és példákat hozok az IPSec beállításra […]
A LinkedIn közösségi hálózat közzétette a DataHub 0.5.0 kiadását, amely egy vállalati adatok katalogizálására és nyilvántartására szolgáló rendszer. A DataHub széles spektrumú szakemberek, például Data Engineer-ek, Data Scientist-ek, biztonsági tisztviselők stb. számára érdekes. A rendszert a LinkedIn korábban már megnyitotta, és magába foglalja a cég hosszú évek során felhalmozott tapasztalatait az adatok strukturálása és információs eszközök kezelése terén. […]
Megjelent a Chrome 86 újabb verziója és a Chromium stabil kiadása. A Chrome 86 főbb változásai: védelem a nem biztonságos űrlapok HTTPS-en keresztüli beküldése ellen, melyek HTTP-n keresztül küldik el az adatokat. A nem biztonságos (http) fájlok letöltésének blokkolása kiegészült a nem biztonságos archívumok (zip, iso stb.) letöltésének blokkolásával, valamint figyelmeztetések megjelenítésével a nem biztonságos dokumentumok (docx, pdf és […]
Az utolsó évtizedben jelentős előrelépések történtek a folyamatos integrációs (Continuous Integration, CI) és folyamatos telepítési (Continuous Delivery, CD) eszközök fejlesztésében. A szoftverfejlesztési és üzemeltetési technológiák (Development Operations, DevOps) fejlődése gyors növekedést eredményezett a CI/CD eszközök iránti keresletben. A létező megoldásokat folyamatosan fejlesztik, igyekeznek lépést tartani az idővel, új verziók jelennek meg, és a világ ellenőrzésén […]
Ma arról beszélünk, hogyan tároljuk a legjobban az adatokat egy olyan világban, ahol az ötödik generációs hálózatok, a genomszkennelők és az önvezető autók naponta annyi adatot termelnek, mint amennyit az emberiség az ipari forradalom előtt összesen létrehozott. Világunk egyre több információt generál. Egy része múlékony, és olyan gyorsan elveszik, mint ahogy összegyűjtjük. A másik részének hosszabb ideig kell tárolódnia […]
A cikk fordítása a 'Administrator Linux.Basic' kurzus indulásának előkészületeként készült. A szemináris egy olyan mechanizmus, amely lehetővé teszi a versengő folyamatoknak és szálaknak, hogy közös erőforrásokkal dolgozzanak, és segít különféle szinkronizációs problémák, például versenyek, holtpontok (kölcsönös blokkolások) és a szálak helytelen viselkedésének megoldásában. E problémák megoldására az operációs rendszerben olyan eszközök találhatók, mint a mutexek, szeminárisok, jelek és bárrierek […]
A THQ Nordic és a Mimimi Games bejelentette a második kiegészítő kiadását, Money for the Vultures – Part 2: Five Steps Ahead címmel, a Desperados III valós idejű taktikai játékához, a szezonbérlet keretein belül. A kiegészítő folytatja az első kiegészítő, a Money for the Vultures Part I: Late to the Party történetét. A banditák visszatérnek Louisianába, hogy […]