Autor: Yuri Gagarin

Opublikowano kod analizy bezpieczeństwa oprogramowania FwAnalyzer

Firma Cruise, specjalizująca się w technologiach automatycznego prowadzenia samochodów, udostępniła kod źródłowy projektu FwAnalyzer, który oferuje narzędzia do analizy obrazów firmware'ów opartych na systemie Linux oraz identyfikacji ewentualnych luk i wycieków danych. Kod napisany jest w języku Go i jest dystrybuowany na licencji Apache 2.0. Obsługuje analizę obrazów korzystających z systemów plików ext2/3/4, FAT/VFat, SquashFS oraz UBIFS. W celu ujawnienia […]

Wydanie Ubuntu 18.04.3 LTS z aktualizacją stosu graficznego i jądra Linux

Została wydana aktualizacja dystrybucji Ubuntu 18.04.3 LTS, która zawiera zmiany związane z poprawą wsparcia sprzętowego, aktualizacją jądra Linux i stosu graficznego, a także poprawkami błędów w instalatorze i bootloaderze. W skład aktualizacji wchodzą również aktualne poprawki dla setek pakietów związane z eliminacją luk i problemów wpływających na stabilność. Jednocześnie zaprezentowano podobne aktualizacje Kubuntu 18.04.3 LTS, Ubuntu Budgie […]

Zajmujemy się łacińskimi skrótami i zwrotami w języku angielskim

Półtora roku temu, czytając prace na temat luk w zabezpieczeniach Meltdown i Spectre, zdałem sobie sprawę, że nie za bardzo rozumiem różnicę między skrótami i.e. i e.g. Czyli w kontekście wydaje się to zrozumiałe, ale potem wydaje się, że nie do końca. W rezultacie zrobiłem sobie wtedy małą ściągawkę właśnie na temat tych skrótów, żeby się nie gubić. […]

Odporna sieć IPeE z dostępnych materiałów

Dzień dobry. Mamy sieć z 5k klientów. Ostatnio pojawił się nieprzyjemny problem — w centrum sieci mamy Brocade RX8, który zaczął wysyłać dużo pakietów unknown-unicast, ponieważ sieć jest podzielona na VLAN-y — częściowo nie jest to problem, ALE są specjalne VLAN-y dla białych adresów itd., które są rozciągnięte w […]

Słurm DevOps: od Gita do SRE ze wszystkimi przystankami

4-6 września w Sankt Petersburgu, w sali konferencyjnej Selectel odbędzie się trzydniowy Słurm DevOps. Zbudowaliśmy program, wychodząc z założenia, że teoretyczne prace na temat DevOps, podobnie jak instrukcje do narzędzi, każdy może przeczytać samodzielnie. Interesuje nas tylko doświadczenie i praktyka: wyjaśnienie, jak robić to dobrze i źle oraz opowieść o tym, jak to robimy. W każdej firmie, u każdego administratora lub […]

Wydanie pakietu biurowego LibreOffice 6.3

Organizacja The Document Foundation zaprezentowała wydanie pakietu biurowego LibreOffice 6.3. Gotowe pakiety instalacyjne zostały przygotowane dla różnych dystrybucji Linux, Windows i macOS, a także wersji do wdrożenia wersji online w Dockerze. Kluczowe nowości: Znacznie zwiększona wydajność Writer i Calc. W porównaniu do poprzedniego wydania ładowanie i zapisywanie niektórych typów dokumentów odbywa się do 10 razy szybciej. Szczególnie […]

Atak na systemy frontend-backend, umożliwiający wdzieranie się w zewnętrzne zapytania

Szczegóły nowego ataku na strony internetowe, które korzystają z modelu frontend-backend, na przykład działające przez sieci dostarczania treści, load balancery lub proxy, zostały ujawnione. Atak umożliwia włączenie się poprzez wysyłanie określonych zapytań do zawartości innych zapytań obsługiwanych w tym samym strumieniu między frontendem a backendem. Proponowana metoda została skutecznie zastosowana do zorganizowania ataku, który pozwala na przechwytywanie parametrów uwierzytelniania użytkowników serwisu PayPal, który wypłacił badaczom […]

Zhabogram 2.0 — most z Jabbera do Telegramu

Zhabogram — most (brama, interfejs) z sieci Jabber (XMPP) do sieci Telegram, napisany w Ruby. Następca tg4xmpp. Zależności Ruby >= 1.9 xmpp4r == 0.5.6 tdlib-ruby == 2.0 z skompilowanym tdlib == 1.3 Funkcje Uwierzytelnianie w istniejącym koncie Telegram Synchronizacja listy czatów z rosterem Synchronizacja statusów kontaktów z rosterem Dodawanie i usuwanie kontaktów Telegram Wsparcie dla VCard z […]

Wydanie LibreOffice 6.3

Fundacja Dokumentów ogłosiła wydanie LibreOffice 6.3. Writer Teraz można ustawić kolor tła komórek tabeli z paska narzędzi Tabeli. Aktualizacja indeksów/spisów treści może teraz być cofnięta, a aktualizacja nie kasuje listy kroków do cofnięcia. Ulepszone kopiowanie tabel z Calc do istniejących tabel Writer: kopiowane i wklejane są tylko widoczne w Calc komórki. Tło strony teraz […]

Ściąga dla stażysty: krok po kroku rozwiązania zadań na rozmowie kwalifikacyjnej w Google

W zeszłym roku przez ostatnie kilka miesięcy spędziłem na przygotowaniach do rozmowy kwalifikacyjnej na staż w Google (Google Internship). Wszystko poszło dobrze: dostałem pracę i świetne doświadczenie. Teraz, dwa miesiące po stażu, chcę podzielić się dokumentem, który używałem do przygotowań do rozmów kwalifikacyjnych. Dla mnie to było coś w rodzaju ściągi przed egzaminem. Ale proces […]

Bezpieczeństwo Helm

Istotę opowieści o najpopularniejszym menedżerze pakietów dla Kubernetes można by przedstawić za pomocą emoji: pudełko – to Helm (to najbardziej odpowiednie, co jest w najnowszej wersji Emoji); zamek – bezpieczeństwo; człowiek – rozwiązanie problemu. W rzeczywistości jednak wszystko będzie nieco bardziej skomplikowane, a opowieść jest pełna technicznych szczegółów na temat tego, jak uczynić Helm bezpiecznym. […]

Starcie dwóch yokodzun

Pozostało mniej niż dobę do rozpoczęcia sprzedaży nowych procesorów AMD EPYC™ Rome. W tym artykule postanowiliśmy przypomnieć sobie, jak zaczęła się historia rywalizacji dwóch największych producentów CPU. Pierwszym 8-bitowym komercyjnie dostępnym procesorem na świecie był Intel® i8008, wydany w 1972 roku. Procesor miał częstotliwość taktowania wynoszącą 200 kHz, został wykonany w technologii 10 µm (10000 nm) […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster