Kategoria: Blog

Nowa luka bezpieczeństwa dotyczy prawie każdego chipu Intel wyprodukowanego od 2011 roku

Specjaliści ds. bezpieczeństwa informacji odkryli nową lukę w chipach Intel, która może być wykorzystana do kradzieży poufnych informacji bezpośrednio z procesora. Badacze nazwali ją „ZombieLoad”. ZombieLoad to atak z bocznego kanału, który jest skierowany na chipy Intel, umożliwiający hakerom skuteczne wykorzystanie niedoboru w ich architekturze w celu uzyskania dowolnych danych, ale nie umożliwia wprowadzenia […]

Bezpieczne przechowywanie kluczy SSH

Chcę opowiedzieć, jak bezpiecznie przechowywać klucze SSH na lokalnej maszynie, nie obawiając się, że jakieś aplikacje mogą je ukraść lub odszyfrować. Artykuł będzie pomocny dla tych, którzy nie znaleźli eleganckiego rozwiązania po paranoi w 2018 roku i wciąż przechowują klucze w $HOME/.ssh. Aby rozwiązać ten problem, proponuję użycie KeePassXC, który jest jednym z najlepszych menedżerów […]

Rook — «samoobsługowe» magazyn danych dla Kubernetes

29 stycznia techniczny komitet organizacji CNCF (Cloud Native Computing Foundation), stojącej za Kubernetes, Prometheus i innymi produktami Open Source ze świata kontenerów i cloud native, ogłosił przyjęcie projektu Rook do swoich szeregów. Doskonała okazja, aby bliżej poznać tego «orkiestratora systemów rozproszonego magazynowania danych w Kubernetes». Czym jest Rook? Rook to program napisany w Go […]

Podsumowania półrocza pracy projektu Repology, analizującego informacje o wersjach pakietów

Minęło kolejne półrocze, a projekt Repology, w ramach którego regularnie zbierane i porównywane są informacje o wersjach pakietów w wielu repozytoriach, publikuje kolejny raport. Liczba wspieranych repozytoriów przekroczyła 230. Dodano wsparcie dla BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, repozytoriów EMacs pakietów GNU Elpa i MELPA, MSYS2 (msys2, mingw), zestawu rozszerzonych repozytoriów OpenSUSE. […]

Instalacja openmeetings 5.0.0-M1. WEB-konferencje bez Flasha

Dzień dobry, Szanowni Habracze i Goście portalu! Niedawno pojawiła się potrzeba uruchomienia małego serwera do wideokonferencji. Rozważono niewiele opcji — BBB i Openmeetings, ponieważ tylko one odpowiadały funkcjonalnością: Bezpłatna demonstracja pulpitu, dokumentów itp. Interaktywna praca z użytkownikami (wspólna tablica, czat itp.) Nie wymaga instalacji dodatkowego oprogramowania […]

Automatyzacja zarządzania certyfikatami SSL Let’s Encrypt przy użyciu DNS-01 challenge i AWS

Post opisuje kroki do automatyzacji zarządzania certyfikatami SSL od Let’s Encrypt CA przy użyciu DNS-01 challenge i AWS. acme-dns-route53 to narzędzie, które pozwoli nam zrealizować tę funkcję. Może pracować z certyfikatami SSL od Let’s Encrypt, przechowywać je w Amazon Certificate Manager, używać Route53 API do realizacji DNS-01 challenge i na końcu, powiadamiać o […]

«HumHub» — polskojęzyczna replika sieci społecznej w I2P

Dziś w sieci I2P wystartowała polskojęzyczna replika sieci społecznej z otwartym źródłem — «HumHub». Możesz połączyć się z siecią na dwa sposoby — za pomocą I2P lub przez clearnet. Aby się połączyć, możesz również skorzystać z najbliższego dostawcy «Medium». Źródło: habr.com

Jak zrozumieć, kiedy serwery proxy kłamią: weryfikacja fizycznych lokalizacji proxy sieciowych za pomocą algorytmu aktywnej geolokalizacji

Ludzie na całym świecie korzystają z komercyjnych proxy, aby ukryć swoją prawdziwą lokalizację lub tożsamość. Może to być robione w różnych celach, w tym w celu uzyskania dostępu do zablokowanych informacji lub zapewnienia prywatności. Ale jak wiarygodni są dostawcy takich proxy, kiedy twierdzą, że ich serwery znajdują się w określonym kraju? To zasadniczo ważne pytanie, na które odpowiedź brzmi […]

Poważne awarie w centrach danych: przyczyny i skutki

Nowoczesne centra danych są niezawodne, jednak każde urządzenie od czasu do czasu się psuje. W krótkiej notatce zebraliśmy najważniejsze incydenty z 2018 roku. Wpływ technologii cyfrowych na gospodarkę rośnie, zwiększa się ilość przetwarzanych informacji, powstają nowe obiekty, i to dobrze, dopóki wszystko działa. Niestety, wpływ awarii w centrach danych na gospodarkę również rośnie od czasu, gdy ludzie zaczęli […]

Została zaprezentowana nowa klasa podatności w procesorach Intel

Firma Intel opublikowała informacje o nowej klasie podatności w swoich procesorach — MDS (Microarchitectural Data Sampling). Podobnie jak poprzednie ataki klasy Spectre, nowe problemy mogą prowadzić do wycieku wrażliwych danych systemu operacyjnego, maszyn wirtualnych i obcych procesów. Twierdzi się, że problemy zostały początkowo wykryte przez pracowników i partnerów Intela w trakcie wewnętrznego audytu, po czym informacje o […]

CampusInsight: od monitorowania infrastruktury do analizy doświadczeń użytkowników

Jakość sieci bezprzewodowej jest domyślnie włączona w pojęcie poziomu usług. A jeśli chcemy zaspokoić wysokie oczekiwania klientów, musimy nie tylko szybko reagować na pojawiające się problemy sieciowe, ale również przewidywać te najbardziej masowe. Jak to zrobić? Tylko śledząc to, co naprawdę ma znaczenie w danym kontekście — interakcję użytkownika z siecią bezprzewodową. Obciążenie sieci nieustannie […]

Rozpoczynamy testy narzędziowe w Firebase Test Lab. Część 1: projekt iOS

Nazywam się Dmitrij, pracuję jako tester w firmie MEL Science. Niedawno zakończyłem analizowanie stosunkowo nowej funkcji od Firebase Test Lab — mianowicie, testowania narzędziowego aplikacji iOS z wykorzystaniem natywnego frameworka testowego XCUITest. Wcześniej już testowałem Firebase Test Lab dla Androida i bardzo mi się podobało, więc […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster