Autor: Yuri Gagarin

Polujemy na techniki i taktyki atakujących z wykorzystaniem plików Prefetch

Pliki śledzenia, czyli pliki Prefetch, pojawiły się w systemie Windows już w czasach XP. Od tego czasu pomagały specjalistom w dziedzinie kryminalistyki cyfrowej i reagowania na incydenty komputerowe znajdować ślady uruchomienia programów, w tym złośliwych. Wiodący specjalista w dziedzinie kryminalistyki komputerowej Group-IB, Oleg Skulkin, opowiada, co można znaleźć przy pomocy plików Prefetch i jak to zrobić. Pliki Prefetch są przechowywane w […]

Wydanie debuggera GDB 9

Zaprezentowano wydanie debuggera GDB 9.1 (pierwsze wydanie serii 9.x, gałąź 9.0 była używana do rozwoju). GDB wspiera debugowanie na poziomie kodu źródłowego dla szerokiego zakresu języków programowania (Ada, C, C++, Objective-C, Pascal, Go itd.) na różnych platformach sprzętowych (i386, amd64, ARM, Power, Sparc, RISC-V itd.) oraz programowych (GNU/Linux, *BSD, Unix, Windows, macOS). Kluczowe ulepszenia: […]

Luka w systemd, potencjalnie pozwalająca na podniesienie swoich uprawnień

W menedżerze systemowym systemd zidentyfikowano lukę (CVE-2020-1712), która potencjalnie umożliwia wykonanie własnego kodu z podwyższonymi uprawnieniami przez wysłanie specjalnie sformatowanego zapytania przez szynę DBus. Problem został naprawiony w wersji testowej systemd 245-rc1 (rozwiązywanie problemu: 1, 2, 3). Luka została usunięta w dystrybucjach Ubuntu, Fedora, RHEL (ujawnia się w RHEL 8, ale nie dotyczy RHEL 7), CentOS, […]

Wydanie Firefox 73.0

11 lutego zaprezentowano publiczności wydanie Firefox 73.0. Programiści Firefox chcą wyrazić szczególne podziękowania 19 nowym współpracownikom, którzy po raz pierwszy przesłali swój kod do tej wersji. Dodano: możliwość globalnego ustawienia domyślnego poziomu powiększenia (w ustawieniach w sekcji „Język i wygląd”), przy czym poziom powiększenia dla każdej witryny osobno nadal jest zachowywany; [windows] tło strony dostosowuje się […]

Problemy wolności projektu Rust

Opublikowano artykuł na wiki projektu Hyperbola, w którym omawiane są problemy języka Rust w kontekście wolności oprogramowania, a także konieczność rozwoju niezależnie od polityki marek handlowych Mozilla Corporation (spółka zależna Mozilla Foundation, roczny przychód około 0,5 miliarda dolarów). Jednym z poruszanych problemów w artykule jest fakt, że w przeciwieństwie do C, Go, Haskell i […]

Zasilacze UPS APC Smart UPS i jak je przygotować

Wśród całej gamy UPS, najbardziej powszechnymi w serwerowniach na poziomie podstawowym są Smart UPS firmy APC (obecnie Schneider Electric). Wspaniała niezawodność i niski koszt na rynku wtórnym sprawiają, że administratorzy systemów, nie zastanawiając się zbytnio, instalują te UPS w szafach i starają się uzyskać maksymalny zysk z urządzeń sprzed 10-15 lat, po prostu wymieniając akumulatory. Niestety, nie zawsze […]

Microsoft Azure Training Day: migracja infrastruktury serwerowej (zapisy zakończone)

13 lutego zapraszamy do udziału w zaawansowanym seminarium technicznym, które dotyczy przygotowania lokalnej infrastruktury serwerowej do wdrażania rozwiązań hybrydowych z przenoszeniem konkretnych scenariuszy do chmury. W ramach wydarzenia na praktycznym przykładzie omówimy migrację dużej firmy, w której Windows Server 2008 R2 jest uruchomiony zarówno na serwerach fizycznych, jak i w wirtualnym środowisku z […]

Aktualizacja Thunderbird 68.5.0

Najnowsza wersja klienta pocztowego Thunderbird 68.5.0 jest dostępna. Oprócz naprawy błędów i luk w zabezpieczeniach, wprowadzono kilka nowych funkcji: Dodano wsparcie dla rozszerzenia IMAP/S SMTP CLIENTID (Client Identity Service Extension) do identyfikacji klienta za pomocą tokena; Dodano wsparcie dla uwierzytelniania kont POP3 przy użyciu OAuth 2.0 (obsługiwane w GMail). Źródło: opennet.ru

Zrealizowano Git w Shell

Drew DeVault, autor środowiska użytkownika Sway i klienta pocztowego Aerc, dla zabawy podjął się stworzenia implementacji Git napisanej w POSIX Shell. Pomysł zrodził się po sporze na temat złożoności wewnętrznej struktury Git, po którym Drew postanowił udowodnić swoje racje, pisząc w ciągu jednego dnia działającą wersję Git na czystym Shell. W trakcie pracy Drew zdał sobie sprawę, że trochę się zagalopował […]

Dostępny Wayland 1.18

Została wydana stabilna wersja protokołu, mechanizmu komunikacji międzyprocesowej oraz bibliotek Wayland 1.18. Gałąź 1.18 jest wstecznie kompatybilna na poziomie API i ABI z wydaniami 1.x, ale dodatkowo zawiera szereg ulepszeń. Kompozytowy serwer Weston 8.0, w ramach którego rozwijana jest baza kodu oraz przykłady zastosowania Wayland w środowiskach desktopowych i rozwiązaniach wbudowanych, został opublikowany pod koniec stycznia. Główne […]

Gdy śmierć staje się sztuką: epitafium znanych osób z głębokim przesłaniem w języku angielskim

W średniowieczu ceniono czarny humor. Dlatego sztuka epitafiów stała się tak popularna. Filozoficzne lub zabawne wypowiedzi na swój nagrobek pisano jeszcze za życia, często korzystając z usług profesjonalnych epitaferów. Tradycja pisania epitafiów przetrwała do naszych czasów. Ale jeśli w naszym kraju pisze się je dość rzadko, to w krajach anglojęzycznych napisanie czegoś wzruszającego lub […]

Odkrywanie usług w rozproszonych systemach na przykładzie Consul. Aleksandr Sigaczew

Zapraszam do zapoznania się z omówieniem raportu Aleksandra Sigačewa na temat Discovery Usług w systemach rozproszonych na przykładzie Consul. Discovery Usług stworzono, aby z minimalnymi kosztami podłączyć nowe aplikacje do istniejącego środowiska. Korzystając z Discovery Usług, możemy maksymalnie oddzielić zarówno kontener w postaci Dockera, jak i wirtualną usługę od środowiska, w którym jest uruchomiona. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster