Blog kategória
The fifth corrective update of the Debian 10 distribution has been released, which includes accumulated package updates and resolved issues in the installer. The release includes 101 updates addressing stability issues and 62 updates addressing vulnerabilities. Notable changes in Debian 10.5 include the resolution of a vulnerability in GRUB2 that allows bypassing the UEFI Secure Boot mechanism, enabling the installation of unverified malware. […]
Előzetes értesítés: ez a bejegyzés teljes mértékben pénteki és inkább szórakoztató, mint technikai jellegű. Vicces történetek várnak az mérnöki bakikról, rejtett mesék a mobilszolgáltatókkal való munkáról és mindenféle könnyed zizegés. Ha valahol valamit felnagyítok — az csak a műfaj javára válik, és ha valótlan dolgot mondok — ezek mind olyan régi események, hogy senkinek sem árt […]
The Wayland developers have introduced the first release of the new wayland-utils package, which will include utilities related to Wayland, similar to how additional protocols and extensions are provided in the wayland-protocols package. Currently, it includes only one utility, wayland-info, designed to display information about the Wayland protocols supported by the current compositor server. The utility is a separate […]
Az X.Org Server és a libX11 szoftverben két sebezhetőséget azonosítottak: CVE-2020-14347 - a memóriakezelés hiánya a pixeltérképek allokálásakor az AllocatePixmap() hívásán keresztül adatfolyáshoz vezethet, amikor az X-szerver emelt jogkörrel működik. Ezt az adatfolyást kihasználva megkerülhető a címkezelési védelem (ASLR). Más sebezhetőségekkel kombinálva a probléma […]
TL;DR: áttekintő útmutató a konténeres alkalmazásindítási környezetek összehasonlításáról. Megvizsgáljuk a Docker és más hasonló rendszerek lehetőségeit. Egy kis történelem, hogy honnan indult az egész Történelem Az első közismert módszer az alkalmazások elkülönítésére a chroot. Az azonos nevű rendszerhívás lehetővé teszi a gyökérkönyvtár megváltoztatását — ezáltal csak a megadott könyvtárban lévő fájlokhoz biztosít hozzáférést a hívó program számára. De […]
Évente július utolsó péntekén ünnepeljük a Rendszergazdák Nemzetközi Napját - ez a globális szakmai ünnep mindenki számára, akinek a munkája elengedhetetlen a szerverek, vállalati hálózatok és munkaállomások, többfelhasználós számítógépes rendszerek, adatbázisok és egyéb hálózati szolgáltatások megbízható és folyamatos működéséhez. A tradíciót Ted Kekatos, amerikai IT-szakember indította el, aki igazságtalannak tartotta, hogy a naptárban nem szerepelt egy ilyen jelentős […]
Megjelent a JPype 1.0.2 réteg új kiadása, amely teljes hozzáférést biztosít a Python-alkalmazások számára a Java nyelvű osztálykönyvtárakhoz. A JPype segítségével a Python-ból Java-specifikus könyvtárakat használhatunk, hibrid alkalmazásokat létrehozva, amelyek a Java és a Python kódot ötvözik. A Jython-nal ellentétben a Java-integráció nem a JVM-hez készített Python-változat létrehozásával, hanem interakcióval valósul meg […]
Öt hónap fejlesztés után megjelent a systemd 246 rendszergazda kiadása. Az új verzióban megvalósították az unit-ok fagyasztásának támogatását, a gyökérlemez kép digitális aláírással való érvényesítési lehetőségét, a ZSTD algoritmus használatával végzett napló- és core-dump tömörítést, a FIDO2 tokenek segítségével történő hordozható otthoni könyvtárak feloldásának lehetőségét, a Microsoft BitLocker partíciók feloldásának támogatását a /etc/crypttab-on keresztül, valamint a BlackList átnevezését DenyList-re […]
A GNU/Linux számára készített rendszergazda ismét új, 246-os számú kiadással jelentkezett. Az új verzióban: automatikus AppArmor biztonsági szabályok betöltése, a lemez titkosításának ellenőrzése a unit-okban a ConditionPathIsEncrypted= és AssertPathIsEncrypted= támogatásával, a ConditionEnvironment= és AssertEnvironment= környezeti változók ellenőrzésének támogatása, a digitális aláírás ellenőrzésének támogatása a dm-verity esetében .service unit-okban, valamint kulcsok és tanúsítványok AF_UNIX socketeken keresztüli átadása anélkül, hogy […]
Helló mindenkinek! Ma megpróbáljuk automatizálni a megbízások létrehozásának folyamatát a Microsoft Közös Adat Szolgáltatás és a Power Apps és Power Automate szolgáltatások használatával. A Közös Adat Szolgáltatás alapján létrehozzuk az entitásokat és attribútumokat, a Power Apps segítségével pedig egy könnyen kezelhető mobilalkalmazást készítünk, míg a Power Automate segít összekapcsolni az összes komponenst egyetlen logikával. Ne pazaroljunk időt! De […]
Helló mindenkinek! Ma a Power Automate és a Logic Apps termékekről fogunk beszélni. Sokan nem értik, mi a különbség e két szolgáltatás között, és melyik szolgáltatást érdemes választani a feladataik megoldására. Nézzük meg közelebbről. Microsoft Power Automate A Microsoft Power Automate egy felhőalapú szolgáltatás, amely lehetővé teszi a felhasználók számára, hogy folyamatokat hozzanak létre a munkaigényes üzleti feladatok és folyamatok automatizálására. […]
Mindenki számára, aki megpróbált virtuális gépet indítani a felhőben, jól ismert, hogy az RDP alapértelmezett portja, ha nyitva marad, szinte azonnal támadások célpontjává válik a jelszó próbálkozások számától függően a világ különböző IP-címeiről. Ebben a cikkben megmutatom, hogyan lehet az InTrustban automatizált reakciót beállítani a jelszó próbálkozásokra új tűzfal szabályok hozzáadásával. InTrust […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish