Blog kategória
2013-ban az IBS, akik akkor úgy tűnt, hogy létrehozták az Adatdivíziót, megkértek, hogy készítsek egy ilyen agyi kiöntést (kizárólag a vállalati olaj- és gázipari megrendelőkkel való tapasztalataim alapján) a Nagyadatok és az adatok problémás területeiről. Most 7 év után rátaláltam, és viccesnek tűnt. Néhány dolog nyilvánvaló. Néhány dolog nem tűnt igaznak, de… 7 éve...
Várhatóan az idén májusban a Microsoft egy jelentős frissítést ad ki a Windows 10 platform számára, amely javítások mellett új funkciókat is hoz. Hálózati források szerint a Microsoft jelenleg számos változtatást tesztel a Windows frissítési központtal kapcsolatban, amelyek a jövőben bevezetésre kerülhetnek. A rendelkezésre álló információk szerint a Microsoft radikálisan megváltoztathatja az új funkciók Windows 10-be való szállításának módját.
Megjelent a Chrome 81.0.4044.113 böngészőfrissítés, amelyben egy kritikus problémának minősített sebezhetőséget orvosoltak, amely lehetővé tette a böngésző összes védelmi szintjének megkerülését és kód végrehajtását a rendszeren belül, a sandbox környezeten kívül. A sebezhetőség részletei (CVE-2020-6457) egyelőre nem ismertek, csupán annyit tudni, hogy a beszédfelismerő komponens már felszabadított memóriablokkra való hivatkozásának következménye. Az előző kritikus sebezhetőség is hasonlóan súlyos volt.
openITCOCKPIT — egy többkliensem vezérlőfelület, amely PHP nyelven készült a Nagios és Naemon monitorozórendszerek kezelésére. A rendszer célja, hogy a lehető legegyszerűbb felületet biztosítsa a komplex IT-infrastruktúrák ellenőrzésére. Továbbá, az openITCOCKPIT megoldást kínál távoli rendszerek monitorozására (Elosztott monitorozás), amelyek egy központosított pontból irányíthatók. Főbb változások: új backend, új dizájn és új lehetőségek. Saját monitorozó ügynök — […]
Roman Gilg, a Kwin és Xwayland egyik aktív fejlesztője bemutatta a Kwin ablakkezelő KwinFT (Gyorsított pálya) nevű elágazását, valamint a Kwayland könyvtár teljesen átdolgozott verzióját, amely a Wrapland névre hallgat, és megszabadult a Qt-ra való hivatkozásoktól. Az elágazás célja, hogy lehetővé tegye a Kwin aktívabb fejlesztését, növelve a Wayland-hez szükséges funkcionalitást, valamint optimalizálva a rajzolást. A klasszikus Kwin szenved az […]
Volt már alkalma kódot vagy rendszereszközöket kísérletezni Linux alatt anélkül, hogy aggódnia kellett volna az alap rendszerért, és hogy mindent törölt volna egy kódhiba esetén, amely root-jogosultságokkal fut? Mi a helyzet azzal, hogy például tesztelni vagy indítani kell egy egész klasztert különféle mikroszolgáltatásokkal egy gépen? Száz vagy akár ezer? […]
A cikk fordítását a "Pentest. A behatolás tesztelésének gyakorlata" kurzusának indulása előtt készítettük. Összefoglaló: A biztonsági értékelés különböző típusai, kezdve a rendszeres behatolási teszteléstől és a Red Team műveletektől a IoT/ICS eszközök és SCADA hackeléséig, magukban foglalják a bináris hálózati protokollokkal való munkát, azaz lényegében a hálózati adatok elfogását és módosítását a kliens és a cél között. Hálózati csomag figyelése […]
Az Oracle közzétette a VirtualBox 6.1.6 virtuális rendszerének javító kiadását, amelyben 9 hibajavítást említenek. Ezzel egy időben megjelentek a VirtualBox 6.0.20 és 5.2.40 javító kiadásai is. A frissítések 19 sebezhetőséget hárítottak el, amelyek közül 7 kritikus szintű (CVSS érték meghaladja a 8). Közvetlenül orvosolták a Pwn2Own 2020 versenyen bemutatott támadásokhoz használt sebezhetőségeket, amelyek lehetővé teszik a […]
A MyCrypto és a PhishFort cégek 49 rosszindulatú bővítményt tártak fel a Chrome Web Store katalógusában, amelyek a kriptotárcák kulcsait és jelszavait küldték a támadók szervereire. A bővítmények phishing hirdetések segítségével terjedtek, és különböző kriptovaluta tárcák megoldásaiként voltak feltüntetve. Ezek a bővítmények az hivatalos tárcák kódján alapultak, de olyan rosszindulatú módosításokat tartalmaztak, amelyek a privát kulcsok, helyreállító kódok és […]
Elena Gerasimova, a Netology „Adat Tudomány és Elemzés” szakterületének vezetőjével közösen folytatjuk a Data Scientist és Data Engineer közötti interakciók és eltérések feltárását. Az első részben a Data Scientist és Data Engineer alapvető különbségeiről beszéltünk. Ebben az anyagban arról beszélünk, milyen ismeretekkel és készségekkel kell rendelkezniük a szakembereknek, milyen oktatást értékelnek a munkáltatók […]
A Xiaomi Mi Box S Android TV box was introduced in the fourth quarter of 2018. The device features a refreshed design and a new remote control, although the internal components remain the same as its predecessor. Now, Xiaomi has updated the box originally released with Android 8.1 TV to Android 9 Pie. The size of the update is just over 600 MB and includes in […]
The developers of the Zimbra collaboration and email suite, positioned as an alternative to MS Exchange, have changed their open-source publishing policy. Starting with the release of Zimbra 9, the project will stop publishing binary builds of Zimbra Open Source Edition and will be limited to releasing only the commercial version, Zimbra Network Edition. Moreover, the developers do not plan to release the source code of Zimbra 9 for the community […]