Kategória: Blog

UPnP-sebesség, amely alkalmas a DDoS-támadások fokozására és a belső hálózat szkennelésére

Nyilvánosságra kerültek információk egy UPnP sebezhetőségről (CVE-2020-12695), amely lehetővé teszi a forgalom bármilyen címzettnek történő irányítását a specifikációban szereplő «SUBSCRIBE» művelet felhasználásával. A sebezhetőség kódneve CallStranger. A sebezhetőség felhasználható adatkinyerésre olyan hálózatokból, amelyek adatveszteség-megelőző rendszerekkel (DLP) védettek, számítógépek portszkennelésére a belső hálózatban, valamint DDoS támadások fokozására több millió csatlakoztatott […] által.

GhostBSD 20.04

A GhostBSD projekt egy FreeBSD alapú, asztali környezetre orientált operációs rendszert fejleszt. A projekt keretében megjelent a GhostBSD 20.04 új verziója, amely számos telepítési és ZFS problémát javít. Újdonságok: A gnome-mount és hald helyébe a FreeBSD devd és a Vermaden automount kerül, amelyek stabilabbá teszik a külső eszközök automatikus csatlakoztatását és eltávolítását […].

Hogyan és miért növeli a noatime opció a Linux rendszerek teljesítményét

Az atime frissítése befolyásolja a rendszer teljesítményét. Mi történik ilyenkor, és mit lehet ezzel tenni – erről olvashat a cikkben. Valahányszor frissítem a Linuxot a otthoni számítógépemen, bizonyos feladatokat kell megoldanom. Az évek során ez megszokássá vált: biztonsági mentéseket készítek a fájljaimról, letörlöm a rendszert, mindent alapállapotba állítok, visszaállítom a fájljaimat, […]

HCI: készen álló megoldások a rugalmas vállalati IT infrastruktúra kiépítéséhez

Az IT világában létezik egy olyan fogalom, mint az End User Computing – a végfelhasználóknak szóló számítástechnika. Hogyan, hol és miben segíthetnek ezek a megoldások, milyeneknek kellene lenniük? A mai követelmények szerint a munkavállalók biztonságosan szeretnének dolgozni bármilyen eszközről, bármilyen helyszínen. A technológiai szempontok legfeljebb 30%-át képezik a motivált munkavállalók ösztönzőinek, állítja egy jelentés […]

The new version of the Exim mail server 4.94

A 6 hónapos fejlesztés után megjelent az Exim 4.94 levelezőszerver, amely számos megoldott problémát és új funkciókat tartalmaz. Az májusi automatizált felmérés alapján, amely körülbelül egy millió levelezőszervert vizsgált, az Exim részesedése 57,59% (tavaly 53,03%), a Postfixet a levelezőszerverek 34,70% (34,51%), a Sendmailt a levelezőszerverek 3,75% (4,05%), míg a Microsoft Exchange 0,42% (0,57%) használja. A legújabb változások a […]

A GnuTLS vulnerability that allows the resumption of a TLS 1.3 session without knowledge of the key

A GnuTLS könyvtárban, amely sok Debian csomagban, köztük az APT csomagkezelőben és sok más segédprogramban alapértelmezett, egy sebezhetőséget (CVE-2020-13777) fedeztek fel, amely lehetővé teszi egy korábban leállított TLS-session újbóli folytatását a session key ismerete nélkül. Gyakorlati szempontból a sebezhetőség MITM-támadásokhoz használható. A sebezhetőség oka a session ticket key hibás felépítése - a TLS-szerver nem hajtotta végre a session key kötését […]

A n³ v3.2 terminális fájlkezelő kiadása

nnn (vagy n³) egy teljes funkcionalitású terminál fájlkezelő. Nagyon gyors, kicsi és gyakorlatilag nem igényel konfigurálást. Az nnn képes elemzni a lemezhasználatot, tömegesen átnevezni, alkalmazásokat indítani és fájlokat kiválasztani. A repóban rengeteg plugin és dokumentáció található a további funkciók kibővítéséhez, például előnézet, lemezek csatolása, keresés, diff fájlokra/könyvtárakra, fájlok feltöltése. Van egy független (neo)vim plugin is. […]

Testnevelés vs informatika, segíts a választásban

Ez a második része a "sorozatnak" az orosz iskolai oktatásról és az IT lehetőségeiről annak javítására különböző területeken. Akik még nem olvasták, ajánlom, hogy az első résszel kezdjék. Azonnal figyelmeztetem, hogy ez a cikk nem az EGE tantárgyainak optimális kiválasztásáról és nem a „fitt” és a „tudós” közötti vitáról szól. Többnyire az erkölcsről és a hatékonyságról szól. A végén […]

A legfontosabb a Wi-Fi 6 esetében. Nem, komolyan.

Helló. Ha Einstein egyszerűségről szóló elméletére hallgatunk, amely szerint a téma megértésének fő mutatója, hogy azt a lehető legegyszerűbben tudjuk magyarázni, akkor ebben a bejegyzésben is megpróbálom a lehető legegyszerűbben és részletesen elmagyarázni egyetlen új standard rész működését, amelyet valamiért még a Wi-Fi Szövetség is méltatlannak tart említésre a Wi-Fi 6 új lehetőségeiről szóló infografikában, pedig hamarosan […]

Egyszerűsítjük a Check Point API használatát Python SDK-val

Az API-val való interakció minden ereje a programozási kóddal együttműködve bontakozik ki, amikor lehetőségek nyílnak az API-kérések dinamikus létrehozására és az API-válaszok elemzésére szolgáló eszközök megformálására. Azonban a Python Software Development Kit (továbbiakban: Python SDK) a Check Point Management API-hoz eddig még elég rejtve maradt, pedig nem kéne. Lényegesen megkönnyíti a fejlesztők és az automatizálás iránt érdeklődők életét. Python […]

A Brave böngészőt lebuktatták, hogy referáló linkeket iktat be bizonyos URL-címekre való átirányításkor.

A Brave Browser, amely a Chromium alapú termék, a felhasználók által elcsípve lett, hogy ajánlói linkeket ad hozzá, amikor bizonyos webhelyekre navigálnak. Például az ajánlói kód hozzáadódik az „binance.us” linkhez, így az eredeti link „binance.us/en?ref=35089877”-ra változik. Hasonlóképpen jár el a böngésző más kriptovalutával kapcsolatos webhelyekre való navigáláskor. Az elérhető adatok szerint az ajánlói link […]

A Kuesa 3D 1.2 kiadás, a 3D-alkalmazások Qt-ra való fejlesztésének megkönnyítése érdekében készült csomag.

A KDAB cég kiadta a Kuesa 3D 1.2 eszközkészletét, amely lehetőséget biztosít Qt 3D alapú 3D alkalmazások létrehozására. A projekt célja, hogy megkönnyítse a tervezők közös munkáját, akik modelleket készítenek olyan szoftverekben, mint a Blender, Maya és 3ds Max, valamint a fejlesztők számára, akik Qt segítségével írják a programkódot. A modellek kezelése elkülönül a kódírástól, és a Kuesa szolgál összekötő elemként […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster