Blog kategória
Sokan közülünk nagyon szeretik, ha valami a saját igényeink szerint van elkészítve! Amikor egyfajta „tulajdonjogot” érzünk, ami lehetővé teszi számunkra, hogy kiemelkedjünk a „szürke tömegből”. Azonos székek, asztalok, számítógépek stb. Mind úgy, ahogy mindenkinél! Néha még egy apróság, mint a cég logója egy egyszerű tollon, különlegessé teheti azt, és ezért […]
TL;DR, ha a vállalati mobil eszközeiden antivírusra van szükség, akkor mindent rosszul csinálsz, és az antivírus nem segít. Ez a bejegyzés a vállalati mobiltelefonok antivírus szükségességéről folytatott heves viták eredménye, hogy mely esetekben működik, és melyekben haszontalan. A cikk a fenyegetések modelljeit vizsgálja, amelyektől elvileg védenie kellene […]
A titkosítás megbízhatósága az egyik legfontosabb mutató az üzleti információs rendszerek használata során, hiszen ezek nap mint nap hatalmas mennyiségű bizalmas információt továbbítanak. Az SSL kapcsolat minőségének független tesztje, a Qualys SSL Labs tesztje az elterjedt eszköz. Mivel ezt a tesztet bárki lefuttathatja, a SaaS szolgáltatók számára különösen fontos, hogy a teszt értékelése maximális legyen. A […]
Megjelent a Linux Mint 20 disztribúció, amely az Ubuntu 20.04 LTS csomag alapjára épül. A disztribúció teljesen kompatibilis az Ubuntúval, de jelentősen eltér a felhasználói felület megszervezésének megközelítésében és az alapértelmezett alkalmazások kiválasztásában. A Linux Mint fejlesztői egy olyan asztali környezetet biztosítanak, amely megfelel a klasszikus asztalszervezési normáknak, ami megszokottabb az új interfészépítési módszereket nem elfogadó felhasználók számára […]
A LanguageTool — egy ingyenes rendszer a nyelvtan, stílus, helyesírás és írásjelek ellenőrzésére. A LanguageTool asztali alkalmazásként, parancssori eszközként vagy a LibreOffice/Apache OpenOffice kiegészítőjeként használható. A működéshez Java 8+ szükséges az Oracle-tól vagy az Amazon Corretto 8+ -tól. Egy külön projekt keretében bővítmények készültek a Mozilla Firefox, Google Chrome, Opera és Edge böngészőkhöz. És egy külön bővítmény is […]
Május végén felfedeztük a távoli hozzáférésű trójai (RAT) programok terjesztésére irányuló kampányt, amelyek lehetővé teszik a rosszindulatú támadók számára, hogy távoli hozzáférést nyerjenek a megfertőzött rendszerekhez. Az általunk vizsgált csoport nem választott ki egy konkrét RAT családot a fertőzéshez. A kampány során több trójai is megfigyelésre került (mindegyik szabadon hozzáférhető). Ezzel a jellemzővel a csoport emlékeztetett minket a patkánykirályra — egy mítikus lényre, amely […]
A VictoriaMetrics, a TimescaleDB és az InfluxDB korábban összehasonlításra kerültek egy milliárd adatlappal, 40 ezer egyedi időbeli sorozat tulajdonában. Néhány évvel ezelőtt a Zabbix korszakát éltük. Minden bare metal szerver nem rendelkezett több mint néhány mutatóval – CPU használat, RAM használat, lemez használat és hálózati használat. Így ezer szerver adatainak metrikái elférnének […]
Az Openwall projekt kiadta az LKRG 0.8 (Linux Kernel Runtime Guard) kernelmodult, amely a kernel struktúrák támadásainak és integritásának megsértésének észlelésére és blokkolására szolgál. Például a modul védelmet nyújthat a működő kernel jogosulatlan módosítása és a felhasználói folyamatok jogosultságainak megváltoztatása (exploits alkalmazásának észlelése) ellen. A modul alkalmas arra, hogy védelmet nyújtson a már ismert kernel exploitok ellen […]
A Chrome új verziója tartalmaz egy új implementációt a beépített PDF-dokumentum-olvasó felületén. A felületet az összes beállítás áthelyezésével tették figyelemfelkeltővé a felső sávba. Míg korábban a felső sávban csak a fájl neve, az oldalinformációk, a forgatás, a nyomtatás és a mentés gombjai jelentek meg, most már a méretezési és dokumentumelhelyezési vezérlők is átkerültek a mellékelt panelből, amely […]
Bemutatták a BusyBox 1.32 csomag frissítését, amely a UNIX szabványos segédprogramkészletének megvalósítása, egyetlen végrehajtható fájlba ötvözve, és az általa a rendszer erőforrásainak minimális fogyasztására optimalizálva, kevesebb mint 1 MB-os mérettel. Az új 1.32-es ághoz tartozó első kiadás instabilnak minősül, a teljes stabilizálás a várhatóan körülbelül egy hónap múlva megjelenő 1.32.1-es verzióban lesz elérhető. A projekt kódja […] alatt terjesztett.
Megjegyzés: ezen cikk szerzői részletesen bemutatják, hogyan sikerült felfedezni a CVE-2020–8555-ös sebezhetőséget a Kubernetesben. Bár kezdetben nem tűnt túl veszélyesnek, más tényezőkkel együtt a kritikus mértéke néhány felhőszolgáltatónál maximálisnak bizonyult. A szakemberek által végzett munkáért több szervezet is szép jutalmat ajánlott fel. Kik vagyunk Mi – két francia […]
Helló, Habr! Július elején a Solarwinds bejelentette az Orion Solarwinds 2020.2 legújabb verziójának kiadását. Az egyik újdonság a Network Traffic Analyzer (NTA) modulban – az IPFIX forgalom VMware VDS-ből való felismerésének támogatása. A forgalom elemzése a virtuális kapcsoló környezetében fontos a virtuális infrastruktúra terheléseloszlásának megértéséhez. A forgalom elemzése segíthet a virtuális gépek migrációjának felfedezésében is. Ebben […]