Kategória: Blog

A TPM-Fail sebezhetőség lehetővé teszi a TPM-modulokban tárolt kulcsok helyreállítását

A Worcester Polytechnic Institute, Lübeck University, and University of California, San Diego research group developed a side-channel attack method that allows for the recovery of the values of secret keys stored in TPM (Trusted Platform Module). The attack has been codenamed TPM-Fail and affects Intel's fTPM (a software-based implementation running on a separate microprocessor within the CPU) (CVE-2019-11090) and hardware […]

A Google több millió ember egészségügyi adatait gyűjti a „Cinege” projekt keretében.

A The Wall Street Journal forrása szerint a Google együttműködik az Egyesült Államok egyik legnagyobb egészségügyi rendszerével egy olyan projekt keretében, amely a milliók személyes egészségi adatairól szóló részletes információk gyűjtésére és elemzésére irányul 21 államban. A Project Nightingale (Cinege projekt) kódnevű kezdeményezés nyilvánvalóan a keresőóriás legnagyobb próbálkozása, hogy pozíciókat szerezzen az egészségügyi iparban az adatok feldolgozásával […]

A CDC felfedezte a tüdőbetegségek okát az elektromos cigarettát használó dohányosoknál.

Az Egyesült Államok Egészségügyi Minisztériumának Szövetségi Ügynöksége, a Betegségellenőrzési és Megelőzési Központok (CDC), áttörést jelentett az elektromos cigarettát használó dohányosok tüdőbetegségeinek okainak vizsgálatában. A CDC szakemberei megállapították, hogy 10 államban 29 beteg tüdejében lévő folyadékminták ugyanazt a kémiai anyagot tartalmazzák — a vitamin E acetátot. […]

Adatközpont információbiztonság

Ilyen a moszkvai NORD-2 adatközpont monitorozási központja. Azokról az információbiztonsági (IB) intézkedésekről, amelyeket a biztonság érdekében hoznak, már többször olvastál. Bármely magára valamit adó IT-s könnyedén felsorolhat 5-10 IB szabályt. A Cloud4Y azonban azt ajánlja, hogy beszéljünk az adatközpontok információbiztonságáról. Az adatközpont információbiztonságának biztosítása során a legjobban „védett” objektumok a következők: információs erőforrások (adatok); folyamatok […]

Webtárhely választás: az 5 legjobb ajánlás

Weboldal vagy internetes projekt számára megfelelő "otthon" kiválasztásakor fontos, hogy néhány egyszerű ajánlásra figyeljünk, hogy később ne legyen "fájóan fájdalmas" a veszteséges idő és pénz. Tanácsaink segítenek egy világos algoritmus kidolgozásában a fizetős webtárhely kiválasztásához, különböző ingyenes és fizetős tartalomkezelő rendszerek alapján. Első tanács. Gondosan válasszuk ki a szolgáltatót. A webtárhely szolgáltatók száma a magyar piacon […]

Domain-frontrendszer TLS 1.3 alapokon

Bevezetés. A modern vállalati tartalomszűrő rendszerek, mint például a Cisco, BlueCoat, FireEye, sok közös vonással rendelkeznek a nemzeti szinten intenzíven bevezetett DPI rendszerekkel. Mindkettő célja, hogy ellenőrizze a bejövő és kimenő internetes forgalmat, és a fekete/fehér listák alapján döntéseket hozzon […]

Az XML-t szinte mindig helytelenül alkalmazzák

Az XML nyelvet 1996-ban találták fel. Alig hogy megjelent, máris elkezdődtek a helytelen alkalmazások, és a célokhoz, amelyekhez próbálták alkalmazni, nem volt a legjobb választás. Nem túlzás azt állítani, hogy a többség, amit XML séma láttam, ésszerűtlen vagy helytelen alkalmazása volt az XML-nek. Sőt, […]

Gratulálunk a biztonsági szakemberek napjához

A biztonságért fizetni kell, míg a hiányáért megfizetni. Winston Churchill Mindenkit, aki a biztonság területén dolgozik, üdvözlünk szakmai napján, és kívánunk több bért, nyugodtabb felhasználókat, hogy a vezetőség értékelje, és általában! De miről is van szó? Van egy ilyen portál, a Sec.ru, amely a profilja miatt javasolta, hogy november 12-ét ünnepi nappá nyilvánítsuk — A Nap […]

Bevezetés a funkcionális függőségekbe

Ebben a cikkben a funkcionális függőségekről beszélünk az adatbázisokban — mi ez, hol alkalmazzák, és milyen algoritmusok léteznek a keresésükre. A funkcionális függőségeket relációs adatbázisok kontextusában fogjuk vizsgálni. Ha nagyon leegyszerűsítjük, az ilyen adatbázisokban az információk táblázatos formában tárolódnak. Továbbiakban közelítő fogalmakat használunk, amelyek […]

Felfedeztek egy új Zombieload támadást az Intel processzorokon

A Graz Műszaki Egyetem kutatói információkat tártak fel egy új, ZombieLoad 2.0 (CVE-2019-11135) oldalsó csatornás támadási módszerről, amely lehetővé teszi bizalmas információk kinyerését más folyamatokból, az operációs rendszerből, virtuális gépekből és védett környezetekből (TEE, Trusted Execution Environment). A probléma csak az Intel processzorokat érinti. A probléma blokkolására szolgáló komponensek javaslatai a tegnapi mikrokód-frissítésben szerepelnek. A probléma az MDS osztályba tartozik […]

Megjelent a WordPress 5.3 webtartalom-kezelő rendszer

Hat hónapos fejlesztés után megjelent a WordPress 5.3 webtartalom-kezelő rendszer. Az új kiadás főbb változásai a blokkszerkesztő vizuális szerkesztőjének modernizálásához kapcsolódnak, ahol intuitívabb irányítást biztosítanak, új blokkelrendezési lehetőségeket kínálnak, plusz stílusok támogatása került bevezetésre, és javították a nagy felbontású képek beillesztésének támogatását. A billentyűzetet preferáló felhasználók számára […]

A Red Hat megnyitotta a Quay kódját, amely egy tárolóképek építésére és terjesztésére szolgáló nyilvántartás

A Red Hat bejelentette, hogy létrehoz egy új nyílt projektet, a Quay-t, amely továbbviszi a korábban zárt ajtók mögött fejlesztett azonos nevű tárolóképtárat, amely a Red Hat Quay és a Quay.io szolgáltatások alapját képezi. A projekt a Red Hat birtokába került a CoreOS cég felvásárlását követően, és a felvásárolt cégek tulajdonában lévő zárt termékek nyílt forráskódúvá történő átvezetésére irányuló kezdeményezés keretében indult […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster