Kategória: Blog

Android alkalmazásokban található hátsó ajtók elemzési eredményei

A Helmholtz Információbiztonsági Központ (CISPA), az Ohio Állami Egyetem és a New York-i Egyetem kutatói vizsgálatot végeztek egyes Android platformra készült alkalmazások rejtett funkcióiról. A Google Play katalógusából 100 000 mobilalkalmazás, egy alternatív katalógusból (Baidu) 20 000 és 30 000, különböző okostelefonokra előtelepített alkalmazás, összesen 1000 SamMobile firmware-ből kiemelve, 12706 (8.5%) […] alkalmazás rejtett funkcióit tárták fel.

Az Apache 2.4.43 http-szerver megjelenése

Megjelent az Apache HTTP szerver 2.4.43-as verziója (a 2.4.42-es kiadás kimaradt), amely 34 módosítást és 3 sebezhetőséget tartalmaz: CVE-2020-1927: sebezhetőség a mod_rewrite-ban, amely lehetővé teszi, hogy a szerver más forrásokra irányítsa át a kéréseket (open redirect). Néhány mod_rewrite beállítás azzal járhat, hogy a felhasználót egy másik linkre irányítják, amelyet sortörő karakterrel kódoltak egy meglévő […] paraméterében.

Új fenyegetések a személyes adatokra: az Acronis globális kutatásának eredményei

Helló, Habr! Szeretnénk megosztani veletek a statisztikát, amelyet az ötödik globális felmérésünk során gyűjtöttünk össze. Arról, hogy miért történnek gyakrabban adatvesztések, milyen fenyegetések miatt aggódnak a felhasználók, milyen gyakran készítenek ma biztonsági másolatokat és milyen tárolókra, valamint arról, hogy miért lesz egyre több adatvesztés — olvass tovább.

További kube-scheduler létrehozása egyedi tervezési szabályokkal.

A Kube-scheduler a Kubernetes elengedhetetlen komponense, amely a podok ütemezéséért felelős a csomópontok között a megadott irányelvek alapján. Gyakran, amikor a Kubernetes klasztert üzemeltetjük, nem kell azzal foglalkoznunk, hogy pontosan milyen irányelvek szerint történik a podok ütemezése, mivel a default kube-scheduler irányelveinek összessége a legtöbb napi feladatra megfelelő. Azonban előfordulnak helyzetek, amikor fontos, hogy finoman irányítsuk a folyamatot.

A Mozilla Firefox böngészőben két nulladik napos sebezhetőséget javítottak.

A Mozilla fejlesztői kiadták a Firefox 74.0.1 és a Firefox ESR 68.6.1 új verzióit. A felhasználóknak javasolt frissíteni böngészőiket, mivel az új verziókban két, a gyakorlatban hackerek által kihasználható nulladik napi sebezhetőséget javítottak. A sebezhetőségek a CVE-2020-6819 és a CVE-2020-6820, amelyek arra vonatkoznak, hogyan kezeli a Firefox a memóriáját. Ezek az úgynevezett használati sebezhetőségek […]

Amerikaiak javasolták, hogy az IoT számára mágneses mezőkből gyűjtsenek energiát a közeli elektromos vezetékekből.

A témát, hogy hogyan lehet elektromosságot nyerni a „levegőből” - elektromágneses zajból, rezgésekből, fényből, nedvességből és még sok másból - mind polgári kutatók, mind uniformisban lévők érdeklik. A Pennsylvaniai Állami Egyetem tudósai hozzájárultak ehhez a témához. A közeli elektromos vezetékek mágneses mezejéből képesek voltak több milliwatt elektromosságot nyerni, ami elegendő például […]

Az Ubuntu 20.04 bétakiadása

Bemutatásra került az Ubuntu 20.04 „Focal Fossa” disztribúció bétakiadása, amely jelzi a csomagok teljes fagyasztását, és áttért a végső tesztelésre és hibajavításra. Az LTS (hosszú távú támogatású) kiadáshoz, amelyhez 5 éven át készülnak frissítések, a megjelenés április 23-ra van ütemezve. Kész tesztképek készültek az Ubuntu, az Ubuntu Server, a Lubuntu, a Kubuntu, az Ubuntu […]

A Google visszavonja a Chrome 80-ban javasolt harmadik féltől származó cookie-k szigorúbb kezelését

A Google bejelentette, hogy visszavonja a változást, amely a nem HTTPS-t használó webhelyek között a cookie-k átadásának szigorúbb korlátozásához kapcsolódik. Februártól ez a változás fokozatosan eljutott a Chrome 80 felhasználóihoz. Megjegyzik, hogy annak ellenére, hogy a legtöbb weboldal alkalmazkodott a megadott korlátozáshoz, a SARS-CoV-2 koronavírus világjárvány miatt a Google úgy döntött, hogy halasztja […]

A Firefox 74.0.1 és 68.6.1 frissítése, amely 0-day sebezhetőségeket javít.

Megjelentek a Firefox 74.0.1 és 68.6.1 javítófrissítések, amelyek két kritikus sebezhetőséget javítanak, amelyek lehetővé tehetik a támadó kódjának végrehajtását bizonyos módon formázott tartalom feldolgozása során. Figyelmeztetnek arra, hogy az interneten már észleltek támadásokat ezen sebezhetőségek kihasználásával. A problémák egyes memóriaterületekhez való már felszabadított hivatkozás (use-after-free) során lépnek fel a ReadableStream feldolgozása (CVE-2020-6820) és a végrehajtás során […]

Rövid bevezetés a BPF-be és az eBPF-be

Helló, Habr! Örömmel értesítünk, hogy készülőben van a «Linux Observability with BPF» című könyv. Mivel a BPF virtuális gép folyamatosan fejlődik és aktívan alkalmazzák a gyakorlatban, lefordítottuk számotokra azt a cikket, amely a főbb lehetőségeit és jelenlegi állapotát írja le. Az utóbbi években egyre népszerűbbé váltak azok az eszközök és technikák, amelyek célja a Linux kernel korlátozásainak kompenzálása.

Tartalom alapú címkézés a werf build rendszerében: miért és hogyan működik ez?

A werf a GitOps CLI eszközünk, amely nyílt forráskódú az alkalmazások Kubernetesbe történő összeállítására és telepítésére. Az v1.1-es kiadásban bemutatásra került egy új funkció az image builder-ben: a tartalom alapján történő címkézés vagy content-based tagging. Eddig a werf-ben a tipikus címkézési módszer a Docker képek címkézése Git címke, Git ágazat vagy Git commit alapján történt. De mindezeknek a rendeknek vannak hátrányai.

A werf 1.1-es verziója: fejlesztések a build rendszerben ma és jövőbeni tervek

A werf a GitOps CLI eszközünk, amely nyílt forráskódú az alkalmazások Kubernetesbe történő összeállítására és telepítésére. Ahogy ígértük, az v1.0-ás verzió megjelenése megkezdte a werf új lehetőségeivel és a megszokott megközelítések felülvizsgálatával kapcsolatos munkát. Most örömmel mutatjuk be az v1.1 kiadást, amely nagy lépés a fejlesztésben és alapot biztosít a jövőbeli werf builder számára. A verzió jelenleg elérhető.

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster