Kategória: Blog

Sebezhetőség a FreeBSD-ben, amelyet káros USB-eszközön keresztül kihasználnak

A FreeBSD-ben kijavították az USB-stackben felfedezett sebezhetőséget (CVE-2020-7456), amely lehetővé teszi, hogy kódot futtassanak a magszinten vagy a felhasználói térben egy rosszindulatú USB-eszköz csatlakoztatásával a rendszerhez. Az USB HID (Human Interface Device) eszközleírók képesek elhelyezni és kinyerni az aktuális állapotot, lehetővé téve az elemek leírásának több szintű csoportosítását. A FreeBSD akár 4 ilyen szintű kinyerést is támogat. Ha a szint nem […]

UBports 16.04 OTA-12

Az UBports csapata kiadta mobil operációs rendszerének frissítését — UBports 16.04 OTA-12. Az Ubuntu Touch — az UBports mobil operációs rendszere, amely biztosítja a magánélet védelmét és a szabadságot. Az UBports OTA-12 azonnal elérhető számos támogatott Ubuntu Touch eszközre. Újdonságok: A legfontosabb jellemzője ennek az új verziónak az utolsó Canonical változtatások importálása a Unity 8-ba. Ez az átállás 2019 áprilisában kezdődött és […]

A Microsoft GPU támogatást adott a WSL-hez Linux GUI alkalmazásokhoz

A Microsoft óriási lépést tett a Linux támogatása irányába a Windows 10-ben. A WSL 2-es verziójába teljes Linux magot adtak hozzá, valamint lehetővé tették a GUI alkalmazások futtatását GPU gyorsítással. Korábban harmadik fél X szerverét használták, de annak sebessége panaszokra adott okot a felhasználók részéről. Jelenleg, az insider források szerint, új technológiát tesztelnek, amely várhatóan a Windows 10-ben […]

A régi gyökértanúsítványok problémája. A Let’s Encrypt és az okostévék várnak.

Ahhoz, hogy a böngésző hitelesíteni tudja a weboldalt, ahhoz az bemutatja magát egy érvényes tanúsítványlánccal. A tipikus lánc a tetején látható, és több mint egy köztes tanúsítványt is tartalmazhat. Az érvényes láncban a tanúsítványok minimális száma három. A gyökértanúsítvány a tanúsítványkibocsátó szívét jelenti. Gyakorlatilag be van építve az operációs rendszerébe vagy a böngészőjébe, fizikailag jelen van az eszközén. Ezt nem lehet […]

10 tipikus hiba a Kubernetes használatakor

Megjegyzés: a cikk szerzői egy kis cseh cég, a pipetail mérnökei. Kiváló listát sikerült összeállítaniuk a Kubernetes klaszterek üzemeltetésével kapcsolatos, [helyenként banális, de még mindig] rendkívül aktuális problémákról és tévhitekről. A Kubernetes évekig tartó használata során sok klaszterrel dolgoztunk (mindkezeltek, mindkezeletlenek — GCP, AWS és Azure platformokon). […]

Memóriában futó architektúra webszolgáltatásokhoz: a technológia alapjai és elvei

In-Memory — egy adatkezelési koncepció, ahol az adatok az alkalmazás operatív memóriájában tárolódnak, míg a háttértár a biztonsági másolatokhoz szolgál. Hagyományos megközelítésekben az adatok a lemezen tárolódnak, míg a memória a gyorsítótárként működik. Például egy adatfeldolgozó backenddel rendelkező webalkalmazás az adattárolóból kéri az adatokat: megkapja, átalakítja, majd sok adatot továbbít a hálózaton. Az In-Memory számítások az adatokhoz irányulnak — […]

A seL4 mikrokernel matematikailag verifikált RISC-V architektúrához

A RISC-V Foundation bejelentette a seL4 mikrokernel RISC-V architektúrájú rendszereken történő hitelesítését. A hitelesítés matematikai bizonyítékot jelent a seL4 megbízhatóságára, amely biztosítja a formális nyelven megfogalmazott specifikációknak való teljes megfelelést. A megbízhatóságról szóló bizonyítvány lehetővé teszi a seL4 használatát RISC-V RV64 alapú kritikus rendszerekben, amelyek magasabb megbízhatósági szintet igényelnek és garantálják a […]

A Linux hangalrendszerének kiadása — ALSA 1.2.3

Megjelent az ALSA 1.2.3 hangrendszer új verziója. Az új verzió a felhasználói szinten működő könyvtárak, segédprogramok és pluginek frissítését érinti. Az illesztőprogramok szinkronban fejlődnek a Linux maggal. A változások között, a számos illesztőprogram-javításon kívül, megemelhető a Linux mag 5.7 támogatása, a PCM API, Mixer és Topology (illesztőprogramok betöltése a felhasználói térből) kiterjesztése. Megvalósították a relocatable snd_dlopen változatot […]

A Haiku R1 operációs rendszer második bétakiadása megjelent

Megjelent a Haiku R1 operációs rendszer második bétaváltozata. A projekt eredetileg a BeOS zárása nyomán jött létre, és OpenBeOS néven fejlődött, de 2004-ben átnevezték a BeOS védjegyhasználatával kapcsolatos kifogások miatt. Az új kiadás működésének értékelésére több Live boot image készült (x86, x86-64). A Haiku operációs rendszer többségének forráskódja […]

A Matrix szövetségi hálózatának első Peer-to-Peer kliens kiadása

Megjelent a Riot P2P kísérleti kliens. A Riot eredetileg a Matrix föderált hálózat kliensje volt. A P2P-módosítás a kliensbe építi a kiszolgáló és a föderáció implementációját, központosított DNS használata nélkül, a libp2p integrációja révén, amelyet az IPFS-ben is használnak. Ez az első kliensverzió, amely megőrzi a munkamenetet az oldal újratöltése után, de a következő nagyobb frissítésekben (például 0.2.0) az adatok továbbra is […]

Elastic zárolva: bekapcsoljuk az Elasticsearch klaszter biztonsági opcióit a belső és külső hozzáféréshez

Az Elastic Stack egy jól ismert eszköz a SIEM-rendszerek piacán (valójában nem csak ott). Képes sokféle adatot gyűjteni, legyenek azok érzékenyek vagy sem. Nem helyes, ha az Elastic Stack elemei nincsenek megfelelően védve. Alapértelmezés szerint az Elastic (Elasticsearch, Logstash, Kibana és Beats gyűjtők) dobozos elemei nyílt protokollokon működnek. A […]

Távoli asztal támadói szemmel.

1. Bevezetés A cégek, amelyek nem állították be a távoli hozzáférési rendszereiket, vészhelyzetben pár hónappal ezelőtt gyorsan bevezették őket. Nem minden adminisztrátor volt felkészülve ilyen „forróságra”, ennek következtében biztonsági figyelmeztetések keletkeztek: nem helyes konfigurálás, vagy akár elavult szoftververziók telepítése, amelyek korábban már észlelt sebezhetőségekkel rendelkeztek. Egyeseknél ezek a figyelmeztetések már visszaütöttek, másoknak szerencséjük volt, […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster