Blog kategória
Előszó Személyes igényeimhez otthon felállítottam a VSphere-t, amelyen virtuális routert és Ubuntu szervert futtatok médiaként, valamint számos egyéb hasznos dolgot, és ennek a szervernek elérhetőnek kell lennie az Interneten. A probléma az, hogy a szolgáltatóm pénzért ad statikus IP-t, amelyet mindig hasznosabb célokra is fel lehetne használni. Ezért használtam a ddclient + […]
A domain name system (DNS) is like a phone book that translates user-friendly names like "ussc.ru" into IP addresses. Since DNS activity is present in nearly all communication sessions, regardless of the protocol, DNS logging becomes a valuable data source for information security specialists, enabling them to detect anomalies or gather additional information about the investigation […]
A vállalat emellett elkezdi közzétenni heti munkajelentéseit. Íme, ami az elmúlt 2 hétben történt: Plasma Nano Shell — a fő változata a mobil és beágyazott eszközöknek; új PagePool és PagePoolAction API-k kerültek hozzáadásra a desktop és mobil alkalmazásokhoz a Kirigami keretrendszerben; a MauiKit integrálva lett a KDE Frameworks 5-be, új lehetőségeket kapott; Nota — […]
Megjelent a Firefox 69.0.3 pótlólagos frissítése, amely megoldotta a fájlok letöltésének párbeszédablakával kapcsolatos problémát, amikor e-mailre kattintanak a Yahoo webes levelezésében. Továbbá orvosolták a fájlok letöltési problémáit is, amikor a böngészőt a Windows 10-ben szülői felügyeleti móddal indítják. Érdemes megjegyezni a WebRender kompozíciós rendszer folytatódó fejlesztését is, amely Rust nyelven készült, és felerősíti az […]
Elérhető a Botan 2.12.0 kriptográfiai könyvtár kiadása, amelyet a NeoPG projektben, a GnuPG 2 forkjában használnak. A könyvtár széles skáláját kínálja az előre elkészített primitíveknek, amelyeket a TLS protokollban, az X.509 tanúsítványokban, az AEAD titkosításokban, a TPM modulokban, a PKCS#11-ben, a jelszavak hash-elésében és a posztkvantum kriptográfiában (hash alapú aláírások és kulcsmegosztás McEliece és NewHope alapon) alkalmaznak. A könyvtár C++11 nyelven készült, és az […]
Ebben a cikkben a pwnable.kr weboldal 25-ös feladatát fogjuk megoldani. Szervezeti információk: Különösen azok számára, akik szeretnének új dolgokat tanulni és fejlődni az információs és számítógépes biztonság bármely területén, írok és mesélek az alábbi kategóriákról: PWN; kriptográfia (Crypto); hálózati technológiák (Network); visszafejtés (Reverse Engineering); steganográfia (Stegano); webes sebezhetőségek keresése és kihasználása. Ezen kívül […]
Bevezetés Üdvözlöm a Habr közösséget. Nemrég egy QA Lead pozícióra kiírt tesztfeladatot oldottam meg egy fintech cégnél. Az első feladat, egy teljes ellenőrzőlistával és tesztesetek példáival ellátott tesztterv elkészítése egy elektromos vízforraló teszteléséhez, trivialisnak bizonyult: GOST 7400-81. Elektromos vízforralók és elektromos melegítők háztartási előírásai (a 1–8 módosítással) GOST IEC 60335-1-2015 Háztartási és hasonló elektromos készülékek. Biztonság. […]
A Pula egy olyan bérleti rendszer. Semmi különös, az ötlet nyilvánvaló, az eredmények nem késlekednek. A nevet nem én találtam ki, hanem annak a cégnek a tulajdonosa, ahol ezt a rendszert bevezették. Szó szerint úgy hallgatta meg az érveket és jellemzőket, és mondta: „Ez a Pula!”. Valószínűleg azt szerette volna ezzel kifejezni, hogy a rendszer tetszik neki, nem pedig azt, hogy […]
Október 9-én a projekt hivatalos weboldalán bejelentették a NixOS 19.09 kiadását, Loris kódnéven. A NixOS egy disztribúció, amely egyedi megközelítést alkalmaz a csomagkezelés és a rendszerkonfiguráció kezelésére. A disztribúció a „funkcionálisan tiszta” csomagkezelő, a Nix és a saját konfigurációs rendszerén alapul, amely funkcionális DSL-t (Nix kifejező nyelvet) használ, lehetővé téve a rendszer kívánt állapotának deklaratív leírását. […]
Mindez több mint egy évvel ezelőtt, 2018 júliusában kezdődött, amikor bemutatták a Yandex első hardveres eszközét – a YNDX-0001 indexű Yandex.Station „okos” hangszórót. De alig volt időnk meglepődni, a YNDX sorozatú eszközök, amelyek a cégi hangsegéd, Alisa használatára tervezettek (vagy arra vannak optimalizálva), úgy ömlöttek, mint a bőségszaru. Most pedig tesztelésre […]
Egyszer egy interjú során megkérdezték tőlem, mit tennék, ha felfedezném, hogy egy szolgáltatás nem működik, mert elfogyott a hely a lemezen? Természetesen azt válaszoltam, hogy megnézném, mivel van elfoglalva a hely, és ha lehetséges, megtisztítanám. Ekkor az interjúztató megkérdezte, mi lenne, ha a partíción nincs szabad hely, de nincsenek olyan fájlok, amelyek mind […]
A Cisco közzétette a Snort 2.9.15.0 kiadását, amely egy ingyenes támadás-észlelő és -megelőző rendszer, amely a szabályalapú egyezések, a protokoll-bemutató eszközök és anomáliák észlelésének mechanizmusainak kombinációját használja. Az új verzió támogatást nyújt a RAR archívumok és az egg és alg formátumú fájlok tárgyalásának meghatározásához a tranzit forgalomban. Új hibakeresési hívások kerültek bevezetésre az észlelésről szóló információ megjelenítésére […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish