Dostępne jest wydanie serwera aplikacji NGINX Unit 1.15, które rozwija rozwiązanie do uruchamiania aplikacji webowych w różnych językach programowania (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js i Java). Pod kontrolą NGINX Unit może jednocześnie działać wiele aplikacji w różnych językach programowania, a parametry uruchamiania można dynamicznie zmieniać bez konieczności edytowania plików konfiguracyjnych i ponownego uruchamiania. Kod […]
W lutowym aktualizacji platformy Android usunięta została krytyczna luka (CVE-2020-0022) w stosie Bluetooth, umożliwiająca zdalne wykonanie kodu poprzez wysłanie specjalnie sformatowanego pakietu Bluetooth. Problem może być niespostrzeżenie wykorzystywany przez atakującego znajdującego się w zasięgu Bluetooth. Nie można wykluczyć wykorzystania tej luki do tworzenia robaków, które zarażają sąsiednie urządzenia. Aby przeprowadzić atak, wystarczy znać adres MAC urządzenia ofiary (nie jest wymagane wcześniejsze parowanie, […]
Dobre wieści dla graczy linuksowych. Firma Valve zaprezentowała nową wersję Proton, specjalizowanego interfejsu dla Wine, przeznaczonego do uruchamiania gier Windows w systemie Linux. Głównie jest używany do uruchamiania gier z Steam, ale może być również wykorzystany do innych gier Windows. Główne zmiany: Nowe wydanie opiera się na wersji Wine 5.0; Gry wspierające Direct3D 9 będą korzystały z Vulkan w […]
Czym jest SAP? I dlaczego kosztuje 163 miliardy dolarów? Co roku firmy wydają 41 miliardów dolarów na oprogramowanie do planowania zasobów przedsiębiorstwa, znane pod skrótem ERP. Dzisiaj w praktycznie każdej dużej firmie wdrożony jest ten lub inny system ERP. Ale większość małych firm zazwyczaj nie kupuje systemów ERP, a większość programistów prawdopodobnie nigdy ich nie widziała w akcji. […]
Kilka dni temu postanowiłem przeprowadzić inżynierię wsteczną oprogramowania układowego swojego routera za pomocą binwalk. Kupiłem router TP-Link Archer C7. Nie jest to najlepszy router, ale wystarcza mi do moich potrzeb. Za każdym razem, gdy kupuję nowy router, instaluję OpenWRT. Dlaczego? Zwykle producenci niezbyt dbają o wsparcie swoich routerów, a z czasem oprogramowanie […]
Firma Google opublikowała plan wprowadzenia do Chrome nowych mechanizmów ochrony przed niebezpiecznym pobieraniem plików. W Chrome 86, którego wydanie zaplanowane jest na 26 października, pobieranie wszystkich rodzajów plików z linków na stronach otwartych przez HTTPS będzie możliwe tylko wtedy, gdy pliki będą dostarczane z użyciem protokołu HTTPS. Zauważono, że pobieranie plików bez szyfrowania może być używane do przeprowadzania złośliwych […]
Mike Gabriel, biorący udział w zarządzaniu pakietami Qt i Mate w Debianie, zaprezentował inicjatywę stworzenia pakietów Unity 8 i Mir dla Debiana GNU/Linux oraz ich późniejszej integracji z dystrybucją. Prace prowadzone są wspólnie z projektem UBports, który przejął rozwój mobilnej platformy Ubuntu Touch oraz środowiska graficznego Unity 8, po […]
Niedawno Mike Gabriel, jeden z głównych maintainerów Debiana, porozumiał się z przedstawicielami fundacji UBports, aby «zapakować» środowisko graficzne Unity 8 dla Debiana. Dlaczego to robić? Główną zaletą Unity 8 jest konwergencja: jedna baza kodu dla wszystkich platform. Prezentuje się równie dobrze na komputerach stacjonarnych, tabletach i smartfonach. W tej chwili w Debianie nie ma jeszcze gotowego […]
Niepostrzeżenie zespół deweloperów wydał CentOS 8.1 — w pełni darmową wersję komercyjnej dystrybucji od Red Hat. Nowości są analogiczne do tych w RHEL 8.1 (z wyjątkiem niektórych zmodyfikowanych lub usuniętych narzędzi): Dostępne jest narzędzie kpatch do „gorącej” (nie wymagającej ponownego uruchomienia) aktualizacji jądra. Dodano narzędzie eBPF (Extended Berkeley Packet Filter) — wirtualną maszynę do wykonywania kodu w przestrzeni jądra. Dodano wsparcie […]
Zawsze miło jest dzielić się przydatnymi informacjami z społecznością. Poprosiliśmy naszych pracowników o polecenie zasobów, które sami odwiedzają, aby być na bieżąco z wydarzeniami w świecie bezpieczeństwa IT. Zestawienie okazało się obszerne, musieliśmy je podzielić na dwie części. Część pierwsza. Twitter NCC Group Infosec — blog techniczny dużej firmy bezpieczeństwa IT, która regularnie publikuje swoje badania, narzędzia/pluginy do Burp. Gynvael Coldwind […]
Wielu ludzi myśli o nurtujących ich problemach przed snem lub po przebudzeniu. Nie jestem wyjątkiem. Dziś rano w mojej głowie pojawił się jeden komentarz z Habr: Kolega w czacie podzielił się historią: Miałem w przed roku wspaniałego klienta, jeszcze wtedy, gdy brałem czysty 'kryzys'. U klienta w grupie deweloperskiej są dwie zespoły, każda zajmuje się […]
Witaj! Zapraszamy na siódmy lekcję kursu Fortinet Getting Started. Na ostatniej lekcji poznaliśmy profile zabezpieczeń takie jak filtrowanie stron, kontrola aplikacji i inspekcja HTTPS. W tej lekcji kontynuujemy nasze zapoznanie z profilami zabezpieczeń. Najpierw zapoznamy się z teoretycznymi aspektami działania antywirusów i systemów zapobiegania włamaniom, a następnie omówimy pracę tych profili zabezpieczeń […]