Kategorija: Blogs

Jauna uzbrukuma tehnika, kas izmanto sānu kanālus, lai atjaunotu ECDSA atslēgas

Masarika universitātes pētnieki ir atklājuši informāciju par ievainojamībām dažādās ECDSA/EdDSA digitālā paraksta izveides algoritmu realizācijās, kas ļauj atjaunot privātās atslēgas vērtību, pamatojoties uz analīzi par bitu noplūdes, kas rodas, izmantojot sānu kanālu analīzes metodes. Ievainojamības ir ieguvušas kodu nosaukumu Minerva. Vispazīstamākie projekti, ko ietekmē piedāvātā uzbrukuma metode, ir OpenJDK/OracleJDK (CVE-2019-2894) un […]

PostgreSQL 12 DBMS izlaidums

Pēc gada izstrādes ir publicēta jaunā stabilā PostgreSQL 12 DBMS versija. Atjauninājumi jaunajai versijai tiks izlaisti piecus gadus līdz 2024. gada novembrim. Galvenie jaunumi: pievienota „generētu kolonnu” atbalsta funkcija, kuru vērtība tiek aprēķināta, pamatojoties uz izteiksmi, kas aptver citu kolonnu vērtības tajā pašā tabulā (analoga skatu, bet atsevišķām kolonnām). Generētās kolonnas var būt divas […]

Atspējam vietējo konsoli, izmantojot x11vnc

Sveiki visiem, internetā ir daudz rakstu par to, kā konfigurēt attālināto piekļuvi esošai Xorg sesijai, izmantojot x11vnc, bet es nekur neesmu atradis, kā nospiest vietējo monitoru un ievadi, lai ikviens, kurš atrodas blakus attālinātajam datoram, neskatītos, ko jūs darāt, un nespiestu taustiņus jūsu sesijā. Detalizētāk […]

Jā, mēs varam dzēst visu, nē, mēs nelasam jūsu SMS

Kad runa ir par MDM, kas ir Mobile Device Management, visi kaut kā uzreiz iedomājas par kill-switch, kas attālināti iznīcina zaudētu telefonu pēc IT speciālista rīkojuma. Nē, tas ir, iespējams, arī pieejams, tikai bez pirotehniskiem efektiem. Bet ir arī vesela virkne citu ikdienišķu uzdevumu, kas ar MDM tiek veikti daudz vienkāršāk un nesāpīgāk. Bizness tiecas uz optimizāciju un procesu unifikāciju. Un […]

Karjera ekskavatora automatizēta kontrole

Ievads. Ekskavatoru var redzēt jebkurā būvlaukumā pilsētā. Parastais ekskavators tiek vadīts ar vienu operatoru. Tā darbībai nav nepieciešama sarežģīta automatizācijas sistēma. Bet, ja ekskavators ir daudzkārt lielāks par parasto un sasniedz piecwista mājas augstumu, tā kausā var ielikt Lend Cruiser, bet iekšējā struktūra sastāv no elektromotoriem, trosēm un zobratiem, kuru izmērs ir kā automašīna? Un tas darbojas […]

Kāpēc būtu jāatmet viss un jāapgūst Swift un Kotlin tieši tagad

Ja jums nav pogu telefona, tad, iespējams, vismaz reizi esat vēlējies izveidot savu mobilo lietotni. Uzlabot kādu uzdevumu menedžeri vai klientu Habram. Vai īstenot sen iemīļotu ideju, kā tie studenti, kuri uzrakstīja lietotni filmu meklēšanai vakarā 10 sekunžu laikā, nospiežot uz emocijzīmes. Vai izdomāt ko jautru, piemēram, lietotni ar skrejceļu […]

Uzņēmums Cisco laidis klajā bezmaksas antivīrusu paketi ClamAV 0.102.

Uzņēmums Cisco paziņojis par jaunu nozīmīgu bezmaksas antivīrusu paketes ClamAV 0.102.0 izlaišanu. Atgādinām, ka projekts pārgāja Cisco rokās 2013. gadā pēc uzņēmuma Sourcefire iegādes, kas attīstīja ClamAV un Snort. Projekta kods tiek izplatīts zem GPLv2 licences. Galvenie uzlabojumi: Funkcionalitāte, kas nodrošina caurspīdīgu atvērtu failu pārbaudi (on-access scanning, pārbaude faila atvēršanas brīdī) ir pārcelta no clamd uz atsevišķu procesu […]

PinePhone — brīvais viedtālrunis uz Plasma Mobile.

Pine64 kopiena, kas pazīstama ar brīvajiem klēpjdatoriem Pinebook un Pinebook Pro, ir paziņojusi par jaunā brīvā viedtālruņa uz Plasma Mobile — PinePhone — ražošanas uzsākšanu. Pirmā partija tiks izlaista 2019. gada beigās, taču tikai izstrādātājiem. Pārdošana veikalos sāksies 2020. gada martā. Papildus Plasma Mobile tiek piedāvāti Maemo Leste, UBPorts, PostmarketOS, LuneOS attēli. Vēl vairāk, kopiena strādā […]

PineTime — brīvās viedpulksteņi par 25$.

Pine64 kopiena, kas nesen paziņoja par brīvā viedtālruņa PinePhone ražošanu, prezentē savu jauno projektu — viedpulksteņus PineTime. Galvenās pulksteņu funkcijas: Sirdsdarbības monitorings. Ietilpīga baterija, kas ilgst dažas dienas. Uzlādes stacija pulksteņu uzlādēšanai. Aizsardzības korpuss no cinka sakausējuma un plastmasas. Wifi un Bluetooth klātbūtne. Nordic nRF52832 ARM Cortex-M4F (64MHz) procesors ar atbalstu Bluetooth 5 tehnoloģijām […]

GNOME ir pielāgots pārvaldībai caur systemd.

Bendžamins Bergs (Benjamin Berg), viens no Red Hat inženieriem, kas strādā pie GNOME attīstības, apkopojis rezultātus par GNOME pāreju uz sesiju pārvaldību, izmantojot tikai systemd līdzekļus, neizmantojot gnome-session procesu. Lai kontrolētu piekļuvi GNOME, jau labu laiku tiek izmantots systemd-logind, kas uzrauga sesiju statusus, saistot tos ar lietotāju, pārvalda sesiju identifikatorus, ir atbildīgs par pārslēgšanos starp aktīvajām sesijām, […]

ASV pakalpojumu sniedzēju asociācijas iebilst pret centralizāciju, ieviešot DNS-over-HTTPS

Tirdzniecības asociācijas NCTA, CTIA un USTelecom, kas aizstāv interneta pakalpojumu sniedzēju intereses, ir vērsušās pie ASV Kongresa, lai pievērstu uzmanību problēmai, kas saistīta ar "DNS virs HTTPS" (DoH, DNS over HTTPS) ieviešanu, un pieprasītu no Google detalizētu informāciju par pašreizējiem un nākotnes plāniem par DoH iekļaušanu viņu produktos, kā arī apņemšanos nesākt centralizētu apstrādi pēc noklusējuma […]

Irākā izslēgts internets

Uz fona masveida nemieriem Irākā ir mēģinājums pilnībā bloķēt piekļuvi internetam. Pašlaik ir zaudēta savienojamība ar apmēram 75% Irākas pakalpojumu sniedzēju, ieskaitot visus lielos telekomunikāciju operatorus. Piekļuve paliek tikai dažās pilsētās Ziemeļirākā (piemēram, Kurdu autonomajā reģionā), kur ir atsevišķa tīkla infrastruktūra un autonomijas statuss. Sākumā varas iestādes mēģināja bloķēt piekļuvi […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster