Kategória: Blog

Készítünk egy szerep-alapú hozzáférés-irányítási modellt. Első rész, előkészítő

Jelenleg egy szoftvergyártónál dolgozom, különösen hozzáféréskezelési megoldások terén. Korábbi tapasztalataim az ügyfél oldalán, egy nagy pénzügyi szervezetnél vannak. Akkoriban az informatikai biztonsági osztályunk hozzáférés-ellenőrző csoportja nem büszkélkedhetett nagy tapasztalattal az IdM terén. Sokat tanultunk a folyamat során, sok nehézséget kellett átvészelnünk, hogy felépítsük a vállalaton belül […]

Sebezhetőségek a libc és az IPv6 veremben a FreeBSD-n.

A FreeBSD-ben több, a helyi felhasználók jogszerűségének növelésére alkalmas sebezhetőséget javítottak: CVE-2020-7458 — egy sebezhetőség a libc által biztosított posix_spawnp mechanizmusban, amely a folyamatok létrehozására szolgál, és amelyet a PATH környezeti változó túlságosan nagy értékével lehet kihasználni. A sebezhetőség adatok írásához vezethet a verem számára fenntartott memória területen kívül, és lehetőséget ad a következő […]

A Google és a Canonical megvalósította a Flutterben a asztali alkalmazások létrehozásának lehetőségét Linuxra.

A Google és a Canonical közösen indított kezdeményezést a Flutter keretrendszer alapú grafikus alkalmazások fejlesztésének támogatására a Linux desktop rendszerek számára. A Flutter felhasználói felület építőkeretrendszer Dart nyelven íródott (a futtató motor, amely az alkalmazások végrehajtására szolgál, C++-ban készült), lehetővé teszi, hogy univerzális alkalmazásokat hozzunk létre, amelyek különböző platformokon működnek, és alternatívaként tekintenek rá a React Native-hez képest. A Flutter lehetőségei […]

Az EasyOCR új optikai karakterfelismerő rendszere

Az EasyOCR projekt keretén belül egy új optikai karakterfelismerő rendszer fejlődik, amely több mint 40 nyelvet támogat, köztük angolt, németet, franciát, japánt, kínait, koreait, uzbekt és azerbajdzsánt, valamint litániát. A cirill alapú nyelvek egyelőre nem támogatottak, de a tervek között szerepel a hozzájuk való csatlakozás. A kód Python nyelven készült a PyTorch keretrendszer felhasználásával, és Apache 2.0 licenc alatt terjesztik. Az elkészült […]

Sysmon fenyegetések elemzési útmutató, 1. rész

Ez a cikk a Sysmon fenyegetések elemzéséről szóló sorozat első része. A sorozat többi része: 1. rész. Ismerkedés a Sysmon naplók elemzésével (itt vagyunk) 2. rész. Sysmon eseményekből származó adatok felhasználása fenyegetések azonosítására 3. rész. Részletes Sysmon fenyegetés elemzés grafikonok segítségével Ha információbiztonsággal foglalkozik, biztosan gyakran foglalkozik az aktuális támadásokkal. Ha […]

Redundancia kódok: egyszerű szavakkal arról, hogyan tárolhatunk adatokat megbízhatóan és olcsón

A redundancia így néz ki. A redundancia kódok* széles körben alkalmazottak számos számítástechnikai rendszerben az adatok tárolásának megbízhatóságának növelésére. A Yandexnél sok projektben használják őket. Például a redundancia kódok használata a replicáció helyett a belső objektumtárolónkban milliókat takarít meg a megbízhatóság csökkentése nélkül. Ennek ellenére, a redundancia kódok működésének érthető leírása nagyon ritka. Az érdeklődők […]

Új cikk: Acer Aspire 7 A715-75G laptop áttekintése: a költségvetés királya a gaming világában?

Régen látogattak már az Aspire sorozatú laptopok a 3DNews tesztlaboratóriumában. Pedig ezeket a mobil PC-ket meglehetősen nagy népszerűség övezi hazánkban. Az Aspire 7 A715-75G modell példáján, amely 6 magos Core i7 chippel és GeForce GTX 1650 Ti grafikával van felszerelve, megtudhatja, mennyire sikeres lett az Acer „gyors” laptopjainak új generációja. ⇡#Műszaki adatok, felszereltség és szoftver Hogyan […]

Megjelent az F3D 1.0, egy kompakt 3D-modellmegjelenítő

A Kitware cég, amely az orvosi adatok vizualizálására és a számítógépes látásra specializálódott, valamint a CMake build rendszer fejlesztéséről ismert, bemutatta az F3D 1.0 gyors és kompakt 3D-modellmegjelenítőt, amelyet a KISS (tartsd egyszerűen, ne bonyolítsd) elve alapján fejlesztenek. A program C++ nyelven készült, a KitWare által szintén fejlesztett VTK vizualizáló könyvtárat használja, és BSD licensz alatt terjesztik. Lehetséges a build elkészítése […]

Megjelent az SFTPGo 1.0 SFTP-szerver

Megérkezett az SFTPGo 1.0 első jelentős kiadása, amely lehetővé teszi a fájlok távoli elérését SFTP, SCP/SSH és Rsync protokollok segítségével. Az SFTPGo Git-repozitóriumok elérésére is használható SSH protokollon keresztül. Az adatok átadhatók a helyi fájlrendszerről, illetve olyan külső tárolókból, amelyek kompatibilisek az Amazon S3 és Google Cloud Storage szolgáltatásokkal. […]

Jelentős kiadás a HestiaCP 1.2.0-ból

Ma, 2020. július 8-án, csaknem négy hónapos aktív fejlesztés után csapatunk örömmel mutatja be a HestiaCP szerverirányító panel új major kiadását. A kiadásban hozzáadott funkciók közé tartozik: Ubuntu 20.04 támogatás, SSH-kulcsok kezelése a panel grafikus felületéről és CLI-ből; Grafikus fájlkezelő FileGator; fájlműveletek végrehajtásához SFTP-t használ […]

Egyidejű sebességteszt több LTE-modemen

A karantén alatt felkínálták nekem, hogy részt vegyek egy LTE-modemek sebességének mérésére szolgáló készülék fejlesztésében, több mobiltelefon-szolgáltató számára. A megbízó szeretné értékelni a különböző szolgáltatók sebességét különböző földrajzi helyeken, hogy megértsék, melyik mobiltelefon-szolgáltató a legoptimálisabb számára az LTE-csatlakozást használó berendezések telepítéséhez, például videók közvetítésére. Ezt a feladatot maximálisan […]

A DDoS offline van

Pár évvel ezelőtt a kutatóintézetek és az információbiztonsági szolgáltatók már elkezdték jelenteni a DDoS-támadások számának csökkenését. De 2019 első negyedévére ugyanezek a kutatók elképesztő 84%-os növekedésről számoltak be. És ezután csak fokozódott a helyzet. Még a pandémia sem segített a béke légkörének megteremtésében – éppen ellenkezőleg, a kiberbűnözők és a spammerek ezt egy csodálatos […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster