Autor: Yuri Gagarin

Vulnerability in Qualcomm chips allows attacking Android devices via Wi-Fi

W bezprzewodowym stosie chipów Qualcomm zidentyfikowano trzy podatności, które noszą kodową nazwę „QualPwn”. Pierwszy problem (CVE-2019-10539) pozwala na zdalne atakowanie urządzeń opartych na platformie Android przez Wi-Fi. Drugi problem występuje w własnościowym oprogramowaniu sprzętowym z bezprzewodowym stosem Qualcomm i pozwala uzyskać dostęp do modemu baseband (CVE-2019-10540). Trzeci problem występuje w sterowniku icnss (CVE-2019-10538) i umożliwia uzyskanie […]

„Certyfikat bezpieczeństwa” w Kazachstanie jest znoszony

Komitet Bezpieczeństwa Narodowego Republiki Kazachstan zakończył testowanie krajowego „certyfikatu bezpieczeństwa”, jak poinformowała służba prasowa KNB RK. Wszyscy obywatele, którzy zainstalowali „certyfikat bezpieczeństwa”, mogą go usunąć — jego użycie nie jest już konieczne. Jednak potrzeba jego ponownej instalacji może wystąpić „w przypadkach zaostrzenia cyfrowej granicy państwa w ramach szczególnych regulacji”. Trzy tygodnie temu mieszkańcom stolicy Republiki Kazachstan zaczęto […]

Serwer dwuskładnikowego uwierzytelniania LinOTP

Dziś chcę podzielić się tym, jak skonfigurować serwer dwuetapowej weryfikacji, aby chronić sieć korporacyjną, strony internetowe, usługi i ssh. Na serwerze będzie działać zestaw: LinOTP + FreeRadius. Po co nam to? To całkowicie darmowe, wygodne rozwiązanie w ramach własnej sieci, niezależne od zewnętrznych dostawców. Usługa ta jest bardzo wygodna, przejrzysta, w przeciwieństwie do innych produktów open source, a także wspiera […]

Przejdź do 2FA (dwóch czynników uwierzytelniania dla ASA SSL VPN)

Potrzeba zapewnienia zdalnego dostępu do środowiska korporacyjnego występuje coraz częściej, niezależnie od tego, czy są to wewnętrzni użytkownicy, czy partnerzy potrzebujący dostępu do określonego serwera w Twojej organizacji. W tym celu większość firm korzysta z technologii VPN, która okazała się niezawodnym i bezpiecznym sposobem na udostępnianie dostępu do lokalnych zasobów organizacji. Moja firma nie była […]

Porównawczy przegląd przenośnych urządzeń mikrofalowych Arinst vs Anritsu

Na niezależny test trafiła para urządzeń rosyjskiego producenta 'Kroks'. To dość kompaktowe mierniki radiofrekwencyjne, a mianowicie: analizator widma z wbudowanym generatorem sygnałów oraz wektorowy analizator obwodów (reflektometr). Oba urządzenia mają zakres do 6,2 GHz. Pojawiło się zainteresowanie, aby zrozumieć, czy to kolejne kieszonkowe 'wskaźniki' (zabawki), czy naprawdę wartościowe urządzenia, bo producent je pozycjonuje: […]

Rolnicy z Kalifornii instalują panele słoneczne z powodu zmniejszających się zasobów wody i gruntów rolnych.

Kurczenie się zasobów wody w Kalifornii, cierpiącej na ciągłe susze, zmusza rolników do poszukiwania innych źródeł dochodu. W samej dolinie San Joaquin rolnicy być może będą musieli wycofać z uprawy ponad pół miliona akrów (202,3 tys. ha), aby spełnić wymagania Ustawy o zrównoważonym zarządzaniu wodami gruntowymi (Sustainable Groundwater Management Act of 2014), która ostatecznie wprowadza ograniczenia na […]

ARM zaprezentował drugie w swoim rodzaju wyłącznie 64-bitowe rdzenie Cortex-A34

W 2015 roku ARM zaprezentowała energooszczędne rdzenie 64/32-bitowe Cortex-A35 dla heterogenicznej architektury big.LITTLE, a w 2016 roku wydała 32-bitowy rdzeń Cortex-A32 do elektroniki noszonej. A teraz, nie przyciągając szczególnej uwagi, firma przedstawiła 64-bitowy rdzeń Cortex-A34. Produkt ten jest oferowany w ramach programu Flexible Access, który daje twórcom układów scalonych dostęp do szerokiego zakresu własności intelektualnej z możliwością płacenia tylko […]

W nowym Chrome pojawił się tryb, który „przyciemnia” każdą stronę

Tryb ciemny" w aplikacjach nie zaskakuje już nikogo. Ta funkcja jest dostępna we wszystkich aktualnych systemach operacyjnych, przeglądarkach, wielu aplikacjach mobilnych i stacjonarnych. Szkoda, że wiele stron internetowych wciąż jej nie obsługuje. Ale wydaje się, że to nic nie zmienia. Programiści z Google dodali do wersji przeglądarki Canary flagę, która aktywuje odpowiednie formatowanie w różnych […]

Wydanie pakietu multimedialnego FFmpeg 4.2

Po dziewięciu miesiącach prac został udostępniony pakiet multimedialny FFmpeg 4.2, zawierający zestaw aplikacji oraz kolekcję bibliotek do operacji na różnych formatach multimedialnych (nagrywanie, konwersja i dekodowanie formatów dźwięku oraz wideo). Pakiet jest rozpowszechniany na podstawie licencji LGPL i GPL, a rozwój FFmpeg odbywa się równolegle z projektem MPlayer. Wśród zmian wprowadzonych w FFmpeg 4.2 można wyróżnić: Dodano możliwość użycia Clang do kompilacji plików […]

Znaleziono metodę do określania przeglądania w trybie incognito w Chrome 76

W Chrome 76 zlikwidowano lukę w implementacji FileSystem API, która pozwalała stwierdzić z aplikacji webowej zastosowanie trybu incognito. Od Chrome 76, zamiast blokować dostęp do FileSystem API, które było używane jako wskaźnik aktywności trybu incognito, przeglądarka przestała ograniczać dostęp do FileSystem API, jednak wszystkie wprowadzone zmiany były usuwane po sesji. Okazało się, że nowa implementacja ma wady, które umożliwiają tak jak wcześniej […]

Aktualizacja wolnego pakietu antywirusowego ClamAV 0.101.3

Firma Cisco zaprezentowała poprawkę do wolnego pakietu antywirusowego ClamAV 0.101.3, w której naprawiono lukę, pozwalającą na inicjowanie odmowy usługi poprzez przesyłanie specjalnie przygotowanego pliku zip jako załącznika. Problema ta jest wariantem nierekursywnej "bomy zip", której rozpakowanie wymaga ogromnej ilości czasu i zasobów. Istota metody polega na umieszczeniu w archiwum danych, które pozwalają osiągnąć maksymalny poziom kompresji dla formatu zip — […]

Syncthing v1.2.1

Syncthing to program do synchronizacji plików pomiędzy dwoma lub więcej urządzeniami. W ostatniej wersji naprawiono następujące błędy: Przy tworzeniu nowego pliku nie generowano zdarzenia fs. Zamykanie nil-kanalu przy przesyłaniu sygnału stop do klienta. Interfejs webowy pokazywał nieprawidłowy opis wersji RC, gdy aktualizacje były wyłączone. Wartość stanu zmieniała się, gdy folder jeszcze nie był uruchomiony. Wstrzymanie folderu generowało błąd. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster