Kategória: Blog

Kritikus sebezhetőség az Exim (CVE-2019-15846) rendszeren

A probléma abban rejlik, hogy a helyi vagy távoli támadó adminisztrátori jogkörrel rendelkező programokat futtathat. Jelenleg nincs információ arról, hogy ezt a sebezhetőséget már kihasználták volna, de létezik a POC. 06.09-én foltokat fognak közzétenni a 4.92.2 verzióban a Git-tárolóban, és elérhetők lesznek csomagok az FTP-szerveren. Forrás: linux.org.ru

Megjelent a GNU Emacs 26.3

Megjelent a GNU Emacs 26.3 kisebb frissítése – az Emacs család szövegszerkesztője. A változások listája: Új help-enable-completion-auto-load opció került hozzáadásra, amely lehetővé teszi a C-h f és C-h v parancsok használata közbeni automatikus kiegészítési fájlok betöltésének letiltását; A legutóbb kijelölt Unicode pont, az „U+32FF” feldolgozásra került az Emacs Unicode karakteradatbázisában; Ez főként egy karbantartási kiadás, amely tartalmazza […]

Franciaország, Németország, Svédország és Hollandia kormányzati intézményei áttérnek a Nextcloud platformra.

A Nextcloud szabad felhőplatform fejlesztői jelentették, hogy egyre több uniós intézmény és vállalat mond le a központosított felhőrendszerek használatáról a saját infrastruktúrájukon telepített privát felhőtárolók javára. Az európai szervezetek elsősorban a nyilvános felhőrendszerekből való migrációt a GDPR törvény követelményeivel való összhang érdekében és az Egyesült Államok Cloud Act törvénye által okozott jogi problémák miatt végzik […]

A meggondolatlan javítás a Spectre sebezhetőség hiányos megszüntetéséhez vezetett a Linux kernelben.

A Grsecurity projekt fejlesztői megosztották azt a figyelemfelkeltő történetet, amely bemutatja, hogyan vezethet a fordító figyelmeztetéseinek meggondolatlan eltávolítása sebezhetőségek megjelenéséhez a kódban. Május végén egy új Spectre kihasználási vektor javítását javasolták a Linux kernel számára a ptrace rendszerhíváson keresztül. A javító csomag tesztelése során a fejlesztők észrevették, hogy a fordító figyelmeztetést ad ki a kód és a definíciók keveredése miatt […]

Interjú egy introvertált számára

Milyen gyakran jársz állásinterjúkra? Ha felnőtt és sikeres szakember vagy, nyilvánvalóan nincs időd csak úgy mások irodáit kóborolni a jobb sors reményében. A helyzet bonyolultabb, ha introvertált vagy, és a találkozók ismeretlenekkel eleve elviselhetetlenek számodra. Mit tegyél? A NAFO elemzőközpont kutatása szerint a legelterjedtebb álláskeresési módszer […]

1000 és 1 visszajelzés

Helló! A nevem Evgenia Goleva, a TeamLeadConf rendezvényen beszéltem a visszajelzésről, és szeretném megosztani veletek a szabad átiratát. Egy teljesen más projekt keretein belül sikerült megtanítani a mérnököket, hogy sokkal jobb visszajelzéseket adjanak, mint korábban. Ehhez nemcsak hosszasan és alaposan el kellett magyaráznom az „miért és hogyan”-t, hanem […]

1000 és 1 visszajelzés. Hogyan adjunk visszajelzést és tanítsunk meg másokat, Lamoda tapasztalata

Helló! A nevem Evgenia Goleva, a TeamLeadConf rendezvényen beszéltem a visszajelzésről, és szeretném megosztani veletek a szabad átiratát. Egy teljesen más projekt keretein belül sikerült megtanítani a mérnököket, hogy sokkal jobb visszajelzéseket adjanak, mint korábban. Ehhez nemcsak hosszasan és alaposan el kellett magyaráznom az „miért és hogyan”-t, hanem […]

Mindannyiunknak szüksége van helpdesk-re

A felhő alapú helpdesk rendszer fejlesztésének gondolata 2018-ban kissé bolondos ötletnek tűnt — első ránézésre a piac megvan, itthoni és külföldi megoldások is léteznek, sok saját fejlesztésű rendszer is van. Új rendszer fejlesztésének gondolata, amikor már van egy nagy CRM fejlesztésed és több mint 6000 „élő” és aktív ügyfeled, akiknek folyamatosan szüksége van valamire — ez igazán erőforrásigényes […]

Cisco 200-125 CCNA v3.0 Képzés. 32. nap. Jelszavak visszaállítása, XMODEM/TFTPDNLD és Cisco licencek aktiválása

Ma a routerek és switchek jelszavának visszaállításáról, az IOS frissítéséről, újratelepítéséről és helyreállításáról, valamint a Cisco licencelési rendszeréről fogunk beszélni az IOSv15 operációs rendszerhez. Ezek nagyon fontos témák, amelyek a hálózati eszközök kezelésével kapcsolatosak. Hogyan lehet visszaállítani a jelszót? Kérdezheted, hogy mire lehet szükség ehhez. Tegyük fel, hogy beállítottad az eszközt és minden szükséges jelszót megadtál: a VTY-n, a konzolon […]

Felhőbiztonsági monitorozás

Az adatok és alkalmazások felhőbe történő áttevése új kihívást jelent a vállalati SOC-ok számára, amelyek nem mindig állnak készen a külső infrastruktúra figyelésére. A Netoskope adatai szerint egy átlagos vállalat (nyilvánvalóan az Egyesült Államokban) 1246 különböző felhőszolgáltatást használ, ami 22%-kal több, mint egy évvel ezelőtt. 1246 felhőszolgáltatás!!! 175 ezek közül HR-szolgáltatásokkal kapcsolatos, 170 marketinggel, 110 […]

Alkalmazott technológiák a blockchain láz romjain vagy a források elosztásának gyakorlati előnye

Az elmúlt években a híroldalakat új típusú elosztott számítástechnikai hálózatokról szóló üzenetek árasztották el, amelyek megpróbálnak különböző problémákat megoldani — a városok okosabbá tételétől kezdve, a világ megmentéséig a szerzői jogok megsértőivel szemben, vagy éppen ellenkezőleg, titkos információk vagy erőforrások átadásáig, hogy elkerüljék az állami hatóságok ellenőrzését. Függetlenül a területtől, minden […]

Hogyan harcoltunk az adatközpont energiahatékonyságáért

Ezt a bejegyzést azoknak az embereknek szentelem, akik hamisították a tanúsítványokat, ami miatt majdnem bengáli tűzijátékokat állítottunk fel a termeinkben. A történetek több mint négy évesek, de most publikálom, mert lejárt a titoktartási megállapodás. Akkor rájöttünk, hogy majdnem teljesen megterheltük a bérelt adatközpontunkat, és a energiahatékonysága valahogy nem javult. Korábban a hipotézis […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster