Sekcja Blog
Po sześciu miesiącach rozwoju firma Cisco opublikowała wydanie Snort 2.9.13.0, wolnego systemu wykrywania i zapobiegania atakom, łączącego w sobie metody dopasowywania sygnatur, narzędzia do inspectowania protokołów i mechanizmy wykrywania anomalii. Główne nowości: Dodano wsparcie dla ponownego ładowania reguł po ich aktualizacji; Zrealizowano skrypt dodawania pakietu do czarnej listy z gwarancją, że nowa sesja będzie dozwolona; […]
Hugin to zestaw programów przeznaczony do łączenia panoram, konwersji projekcji i tworzenia obrazów HDR. Skonstruowany wokół biblioteki libpano z projektu panotools, ale znacznie rozszerza jej funkcjonalność. Zawiera graficzny interfejs użytkownika, menedżer przetwarzania wsadowego oraz szereg narzędzi wiersza poleceń. Główne zmiany w wersji 2018.0.0: Dodano możliwość importowania obrazów źródłowych z plików RAW do TIFF przy użyciu zewnętrznych […]
Opublikowano nowe szczegóły dotyczące włamania do infrastruktury zdecentralizowanej platformy wiadomości Matrix, o którym informowano rano. Problematycznym ogniwem, przez które dostali się atakujący, był system ciągłej integracji Jenkins, który został zhakowany już 13 marca. Następnie na serwerze z Jenkins został przechwycony przekierowany przez agenta SSH dostęp jednego z administratorów, a 4 kwietnia atakujący uzyskali dostęp do innych serwerów infrastruktury. […]
Budowa centrów przetwarzania danych jest uważana za jedną z najszybciej rozwijających się branż. Postęp w tej dziedzinie jest ogromny, ale pytanie, czy w najbliższym czasie na rynku pojawią się jakieś przełomowe rozwiązania technologiczne, pozostaje otwarte. Dziś spróbujemy przeanalizować główne innowacyjne tendencje w rozwoju światowej budowy centrów danych, aby odpowiedzieć na to pytanie. Kurs na Hyperscale Rozwój technologii informacyjnych doprowadził do konieczności budowy […]
Zazwyczaj do monitorowania i analizy pracy Nginx wykorzystuje się komercyjne produkty lub gotowe alternatywy open-source, takie jak Prometheus + Grafana. To dobra opcja do monitorowania lub analizy w czasie rzeczywistym, ale nie jest zbyt wygodna do analizy historycznej. Na każdej popularnej stronie objętość danych z logów nginx szybko rośnie, a do analizy dużego zestawu danych sensownie jest użyć czegoś bardziej [...]
Firma Sisvel ogłosiła stworzenie puli patentowej obejmującej technologie związane z wolnymi formatami kodowania wideo AV1 i VP9. Sisvel specjalizuje się w zarządzaniu własnością intelektualną, zbieraniu tantiem oraz składaniu pozwów patentowych (patentowy troll, z powodu którego w swoim czasie musiano tymczasowo wstrzymać dystrybucję wersji OpenMoko). Mimo że formaty AV1 i VP9 nie wymagają opłat patentowych, […]
Rozwój Facebooka koncentruje się na bardziej operacyjnym i selektywnym kończeniu procesów zużywających zbyt dużo pamięci, zanim zadziała obsługa OOM w jądrze Linuxa. Kod oomd napisany jest w języku C++ i wydawany na licencji GPLv2. Oomd jest już wykorzystywany w infrastrukturze Facebooka i dobrze sprawdził się w warunkach przemysłowych (projekt ten pozwolił niemal całkowicie wyeliminować powstawanie [...]
Firma Google zaproponowała twórcom przeglądarek wprowadzenie praktyki blokowania pobierania niebezpiecznych typów plików, jeśli strona odsyłająca do pobrania jest otwarta przez HTTPS, ale pobranie jest inicjowane bez szyfrowania przez HTTP. Problem polega na tym, że podczas pobierania brak jest wskazania bezpieczeństwa, plik po prostu pobiera się w tle. Gdy takie pobieranie uruchamiane jest ze strony otwartej przez HTTP [...]
Dostępna jest wersja Proxmox Virtual Environment 5.4, specjalistycznej dystrybucji Linuxa opartej na Debian GNU/Linux, przeznaczonej do wdrażania i obsługi wirtualnych serwerów z użyciem LXC i KVM, która może stanowić alternatywę dla produktów takich jak VMware vSphere, Microsoft Hyper-V i Citrix XenServer. Rozmiar instalacyjnego obrazu iso wynosi 640 MB. Proxmox VE zapewnia narzędzia do wdrażania w pełni gotowego systemu wirtualnych [...]
Po dwóch miesiącach prac zaprezentowano wydanie menedżera systemu systemd 242. Wśród nowości warto zauważyć wsparcie dla tuneli L2TP, możliwość zarządzania zachowaniem systemd-logind podczas ponownego uruchamiania za pomocą zmiennych środowiskowych, wsparcie dla rozszerzonych partycji rozruchowych XBOOTLDR do montowania /boot, możliwość uruchamiania z partycji głównej w overlayfs oraz wiele nowych ustawień dla różnych typów jednostek. Główne zmiany: W systemd-networkd [...]
Deweloperzy platformy do zdecentralizowanej wymiany wiadomości Matrix ogłosili pilne wyłączenie serwerów Matrix.org i Riot.im (główna aplikacja Matrix) w związku z włamaniem do infrastruktury projektu. Pierwsze wyłączenie miało miejsce wczoraj wieczorem, po czym praca serwerów została przywrócona, a aplikacje zbudowane z oryginalnych źródeł. Jednak kilka minut temu serwery zostały skompromitowane po raz drugi. Napastnicy umieścili na głównej […]
10 kwietnia 2019 roku GitHub bez uprzedzenia usunął repozytorium popularnego narzędzia GoodByeDPI, które miało na celu obejście rządowych blokad (cenzur) stron internetowych. Czym jest DPI, jak ma się do blokad i dlaczego warto z nim walczyć (według autora): Dostawcy w Federacji Rosyjskiej w większości stosują systemy głębokiej analizy pakietów (DPI, Deep Packet Inspection) do blokowania stron […]