W tym artykule opowiemy historię bardzo specyficznej luki w protokole replikacji ClickHouse, a także pokażemy, w jaki sposób można rozszerzyć powierzchnię ataku. ClickHouse to baza danych przeznaczona do przechowywania dużych wolumenów danych, najczęściej przy wykorzystaniu więcej niż jednej repliki. Klastrowanie i replikacja w ClickHouse są zbudowane na bazie Apache ZooKeeper (ZK) i wymagają uprawnień do zapisu. […]
Niebezpieczna infekcja, która ogarnęła wszystkie kraje, przestała być tematem numer jeden w mediach. Jednak rzeczywistość zagrożenia w dalszym ciągu przyciąga uwagę ludzi, co cyberprzestępcy skutecznie wykorzystują. Według Trend Micro temat koronaawirusa w kampaniach cybernetycznych nadal z dużą przewagą przoduje. W tym poście porozmawiamy o obecnej sytuacji, a także podzielimy się naszym poglądem na temat zapobiegania obecnym […]
Dzisiaj planuję porozmawiać o tym jak pisać aplikacje i jakie są wymagania aby Twoja aplikacja działała dobrze w Kubernetesie. Żeby nie było problemów z aplikacją, żeby nie trzeba było wymyślać i budować wokół niej żadnych „scratków” – i wszystko działało tak, jak zamierzył sam Kubernetes. Wykład ten w ramach „Szkoły Wieczorowej […]
Pod koniec czerwca chińska firma Xiaomi wprowadziła na rynek budżetowy smartfon Redmi 9C z procesorem MediaTek Helio G35 i 6,53-calowym wyświetlaczem HD+ (1600 × 720 pikseli). Teraz doniesiono, że to urządzenie zostanie wydane w nowej modyfikacji. To wersja wyposażona w obsługę technologii NFC: dzięki temu systemowi użytkownicy będą mogli dokonywać płatności zbliżeniowych. Renderingi prasowe i […]
MSI dzisiaj, 6 sierpnia 2020, oficjalnie zaprezentowało monitory Creator z serii PS321, o których pierwsza informacja ukazała się podczas styczniowych targów elektroniki CES 2020. Panele z wymienionej rodziny skierowane są przede wszystkim do twórców treści, projektantów i architektów. Należy zauważyć, że wygląd nowych produktów inspirowany jest twórczością Leonarda da Vinci i Joana Miró. Monitory oparte są na [...]
Przepisy na podbój rynku monitorów do komputerów stacjonarnych są znane, wszystkie karty odsłonili główni gracze – weźcie to i powtórzcie. ASUS ma niedrogą linię gier TUF o doskonałym stosunku ceny do jakości i funkcji, Acer ma często jeszcze tańsze Nitro, MSI ma ogromną liczbę tanich modeli z serii Optix, a LG ma jedne z najbardziej przystępnych cenowo rozwiązań UltraGear […]
Zaprezentowano pierwszą wersję beta nowej gałęzi języka programowania PHP 8. Wydanie zaplanowano na 26 listopada. W tym samym czasie powstały wydania korygujące PHP 7.4.9, 7.3.21 i 7.2.33, w których wyeliminowano nagromadzone błędy i luki. Główne innowacje PHP 8: Włączenie kompilatora JIT, którego użycie poprawi wydajność. Obsługa argumentów funkcji nazwanych, pozwalająca na przekazywanie wartości do funkcji w odniesieniu do nazw, tj. […]
Firma Canonical zaprezentowała pierwszą wersję konserwacyjną Ubuntu 20.04.1 LTS, która zawiera aktualizacje kilkuset pakietów usuwających luki w zabezpieczeniach i problemy ze stabilnością. Nowa wersja naprawia także błędy w instalatorze i bootloaderze. Wydanie Ubuntu 20.04.1 oznaczało zakończenie podstawowej stabilizacji wydania LTS - użytkownicy Ubuntu 18.04 zostaną teraz poproszeni o aktualizację do […]
Fundacja Wolnego Oprogramowania ogłosiła wybór nowego prezesa w związku z rezygnacją Richarda Stallmana z tego stanowiska w związku z oskarżeniami o zachowanie niegodne lidera ruchu Wolnego Oprogramowania i groźbą zerwania relacji z wolnym oprogramowaniem przez niektóre społeczności i organizacje. Nowym prezesem zostaje Geoffrey Knauth, który zasiada w zarządzie Fundacji Open Source od 1998 roku i jest zaangażowany w rozwój […]
Cześć wszystkim! To drugi post z naszej serii, w którym pokazujemy, jak wdrażać nowoczesne aplikacje internetowe na Red Hat OpenShift. W poprzednim poście poruszyliśmy nieco możliwości nowego obrazu buildera S2I (source-to-image), który przeznaczony jest do budowania i wdrażania nowoczesnych aplikacji webowych na platformie OpenShift. Wtedy zainteresował nas temat szybkiego wdrożenia aplikacji, a dzisiaj przyjrzymy się, jak […]
Witamy w trzecim artykule z serii o nowej, opartej na chmurze konsoli zarządzania ochroną komputera osobistego - Check Point SandBlast Agent Management Platform. Przypomnę, że w pierwszym artykule zapoznaliśmy się z Portalem Infinity i stworzyliśmy usługę chmurową do zarządzania agentami Endpoint Management Service. W drugim artykule sprawdziliśmy interfejs internetowej konsoli zarządzania i zainstalowaliśmy agenta ze standardowym […]
Od maja 2020 roku w Rosji rozpoczęła się oficjalna sprzedaż zewnętrznych dysków twardych WD My Book obsługujących szyfrowanie sprzętowe AES z 256-bitowym kluczem. Ze względu na ograniczenia prawne, wcześniej takie urządzenia można było kupić jedynie w zagranicznych sklepach internetowych z elektroniką lub na „szarej” rynku, teraz każdy może nabyć chroniony dysk z autorską 3-letnią gwarancją firmy Western Digital. […]
