Kategorija: Blogs

Vainojamība, kas ļauj iejaukties TCP savienojumos, kas tiek veikti caur VPN tuneļiem.

Publicēta uzbrukuma tehnika (CVE-2019-14899), kas ļauj aizvietot, mainÄ«t vai ievietot paketes TCP savienojumos, kas tiek pārsÅ«tÄ«tas caur VPN tuneļiem. Problēma attiecas uz Linux, FreeBSD, OpenBSD, Android, macOS, iOS un citām UNIX lÄ«dzÄ«gām sistēmām. Linux atbalsta rp_filter (pretējā ceļa filtrēŔana) mehānismu IPv4, kura aktivizēŔana 'Strict' režīmā novērÅ” Å”o problēmu. Å Ä« metode ļauj veikt paketes ievietoÅ”anu TCP savienojumos, kas tiek pārsÅ«tÄ«ti Å”ifrētā […]

W3C pieŔķīra WebAssembly ieteicamā standarta statusu

W3C konsorcijs paziņojis, ka WebAssembly tehnoloÄ£ijai pieŔķirts ieteiktā standarta statuss. WebAssembly nodroÅ”ina pārlÅ«kiem neatkarÄ«gu universālu zema lÄ«meņa starpkodu lietojumprogrammu izpildei, kas kompilētas no dažādām programmēŔanas valodām. WebAssembly tiek pozicionēts kā perspektÄ«vāka un starp pārlÅ«kiem pārnēsājama augstas veiktspējas tÄ«mekļa lietojumprogrammu izstrādes tehnoloÄ£ija. WebAssembly var tikt izmantots uzdevumu risināŔanai, kas prasa augstu veiktspēju, piemēram, video kodēŔana, skaņas apstrāde, […]

Intel Rocket Lake ir jauno 10 nm Willow Cove kodolu pārvietoŔana uz 14 nm tehnoloģiju

Processoru kodola Willow Cove projektēŔana balstās uz Sunny Cove – pirmo Intel kodolu ar patiesi jaunu dizainu pēdējo 5 gadu laikā. Tomēr Sunny Cove ir ieviests tikai 10 nm procesoros Ice Lake, un kodoli Willow Cove jāparādās CPU Tiger Lake (tehnoloÄ£ija 10 nm+). Masveida 10 nm Intel kristālu ražoÅ”ana tiek aizkavēta lÄ«dz 2020. gada beigām, […]

Intelektuālā kiberdroŔības platformā investēti 11 miljoni ASV dolāru

DroŔības jautājums ir akÅ«ts katrai kompānijai, kas strādā ar datiem. MÅ«sdienu rÄ«ki ļauj ļaunprātÄ«giem lietotājiem veiksmÄ«gi imitēt parastā lietotāja aktivitāti. AizsardzÄ«bas mehānismi ne vienmēr atpazÄ«st un novērÅ” nesankcionētas piekļuves mēģinājumus. Rezultāts – informācijas noplÅ«des, lÄ«dzekļu zādzÄ«bas no banku kontiem, kā arÄ« citas nepatikÅ”anas. Savu risinājumu Å”ai problēmai piedāvā Spānijas kompanija Buguroo, kas izmanto dziļo mācīŔanos […]

OpenVPN savienojums uz Windows Server un Mikrotik ar Ŕī labuma migrāciju uz Linux

Sveiki! Katrai uzņēmumam agrāk vai vēlāk pēkŔņi kļūst nepiecieÅ”ams attālais piekļuve. Ar nepiecieÅ”amÄ«bu organizēt attālo piekļuvi savām tÄ«klam uzņēmumā saskaras praktiski katrs IT speciālists. Mani, tāpat kā daudzus citus, Ŕī vajadzÄ«ba aplidoja ar nosaukumu ā€œvakarā€. Analizējot visus ā€œparā€ un ā€œpretā€, kā arÄ« izpētot tonnu informācijas un mazliet izrakājoties teorijā, es nolēmu sākt uzstādīŔanu. […]

Kas notiek VPN tunelī un ārpus tā

No vēstulēm uz Tucha tehniskā atbalsta dienestu rodas patiesi raksti. Tādējādi nesen pie mums vērsās klients ar lÅ«gumu paskaidrot, kas notiek savienojumos iekŔā VPN tunelÄ« starp lietotāja biroju un mākonÄ«, kā arÄ« savienojumos ārpus VPN tunelÄ«. Tādēļ viss zemāk minētais teksts ir reāla vēstule, ko mēs nosÅ«tÄ«jām vienam no klientiem kā atbildi uz […]

SCADA uz Raspberry: mīts vai realitāte?

Ziema nāk. Programmējamo loÄ£isko kontrolieru (PLC) vietā pakāpeniski ienāk iebÅ«vēti personālie datori. Tas saistÄ«ts ar to, ka datoru jauda ļauj vienam ierÄ«cei apvienot programmējama kontroliera, servera un (ja ierÄ«cei ir HDMI izeja) vēl automatizēta operatora darba vietas funkcionalitāti. Kopā: Web-serveris, OPC daļa, datu bāze un AWM vienā korpusā, un […]

PatiesÄ«ba par dzelzceļa bremzēm: 4. daļa — pasažieru bremžu ierÄ«ces

Nākamreiz, kad atradÄ«sieties stacijā, veltiet minÅ«ti, lai pievērstu uzmanÄ«bu uzrakstam, kas atrodas tieÅ”i vidÅ«, paŔā apakŔā vilciena vagona, ar kuru devÄ«sieties uz ilgi gaidÄ«to atvaļinājumu. Å is uzraksts nav nejauÅ”s, tas paziņo par to noslēpumainu, kondicionālu bremžu gaisa sadales numuru, kas ir uzstādÄ«ts Å”ajā vagonā. Uzraksts ir redzams pat tad, ja vilciens stāv […]

ONYX BOOX Max 3 apskats: lasītājs ar maksimālo ekrānu

Saturs 1. Tehniskās specifikācijas 2. AparatÅ«ra un programmatÅ«ra 3. Grāmatu un dokumentu lasīŔana 4. Papildu funkcijas 5. Autonomija 6. Secinājumi Un atziņas Kas ir vissvarÄ«gākais e-grāmatām (lasiem), ko var izmantot ražoÅ”anā? VarbÅ«t procesora jauda, atmiņas apjoms, ekrāna izŔķirtspēja? Viss, kas minēts, protams, ir svarÄ«gs; taču vissvarÄ«gākais ir ekrāna fiziskais izmērs: jo tas ir […]

Vairāki droŔības trūkumi OpenBSD

Kvalitātes speciālisti no Qualys Labs ir atklājuÅ”i vairākas droŔības problēmas, kas saistÄ«tas ar programmu maldināŔanu, kas atbild par BSD parole pārbaudes mehānismu (analogs PAM). MaldināŔana notiek, nosÅ«tot lietotājvārdu Ā«-schallengeĀ» vai Ā«-schallenge:passwdĀ», kurÅ” tad tiek interpretēts nevis kā lietotājvārds, bet kā opcija. Pēc tam sistēma pieņem jebkuru paroli. TrÅ«kumi ir tādi, ka tie ļauj nesankcionētu piekļuvi, […]

Elementary OS 5.1 «Hera» izlaiŔana

Tika iznākusi Elementary OS 5.1 Ā«HeraĀ» versija, kas tiek pozicionēta kā ātra, atvērta un privātumu ievērojoÅ”a alternatÄ«va Windows un macOS. Projektā Ä«paÅ”a uzmanÄ«ba pievērsta kvalitatÄ«vam dizainam, kas vērsts uz vienkārÅ”as, maz resursus patērējoÅ”as un ātras sistēmas izveidi. Lietotājiem tiek piedāvāta paÅ”u veidota darbvirsmas vidē Pantheon. Ir sagatavoti bootable iso attēli (1.47 GB), […]

Uzbrukums HackerOne, kas ļāva piekļūt slēgtajiem noveikto ievainojamību ziņojumiem

HackerOne platforma, kas droŔības pētniekiem ļauj informēt izstrādātājus par atklātajām ievainojamÄ«bām un saņemt par to atlÄ«dzÄ«bu, saņēma ziņojumu par savu uzlauÅ”anu. Vienam no pētniekiem izdevās piekļūt HackerOne droŔības analÄ«tiÄ·a kontam, kam bija iespēja skatÄ«t slēgtos materiālus, tostarp informāciju par vēl neatrisinātajām ievainojamÄ«bām. Platformas eksistences laikā […]

Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem šŸ”„ Iegādājieties uzticamu tÄ«mekļa hostingu ar DDoS aizsardzÄ«bu, VPS VDS serveriem | ProHoster