Sekcja Blog
Cześć, LOR! Mesosphere – otwarta wersja jądra systemu operacyjnego Horizon dla konsoli do gier Nintendo Switch, kompatybilna z oryginałem. Rozwojem zajmuje się autor niestandardowego oprogramowania Atmosphere oraz zespół deweloperów. Na chwilę obecną jądro ładowane jest i działa na konsoli, a także działają gry. Niemniej jednak pozostaje wiele błędów i brakujących funkcji. Kod źródłowy opublikowano pod […]
Współzałożyciel i dyrektor generalny Paragon Software Group Konstantin Komarov opublikował na liście dyskusyjnej Linux-Fsdevel łatkę z implementacją sterownika systemu plików NTFS, wspierającego wszystkie podstawowe operacje — odczyt, zapis, pracę z plikami o rozproszonych i pakowanych atrybutach oraz odzyskiwanie danych i dziennika systemu plików. Kod udostępniono na licencji GPL i spełnia wszystkie podstawowe wymagania dla akceptacji łatek […]
TL;DR: Instaluję Wireguard na VPS, łączę się z nim z domowego routera na OpenWRT i uzyskuję dostęp do domowej sieci lokalnej z telefonu. Jeśli masz osobistą infrastrukturę na domowym serwerze lub wiele urządzeń zarządzanych przez IP, z pewnością chciałbyś mieć do nich dostęp z pracy, z autobusu, pociągu i metra. Częściej […]
Jeśli krótko, MTA-STS to sposób na dodatkową ochronę wiadomości przed przechwyceniem (tzn. atakami typu człowiek w środku aka MitM) podczas przesyłania między serwerami pocztowymi. Częściowo rozwiązuje to odziedziczone problemy architektoniczne protokołów poczty elektronicznej i jest opisane w stosunkowo świeżym standardzie RFC 8461. Poczta Mail.ru to pierwsza duża usługa pocztowa w Runecie, która wprowadza ten standard. A szczegółowe informacje […]
Firma Guardicore, specjalizująca się w ochronie centrów danych i systemów chmurowych, odkryła nowe zaawansowane złośliwe oprogramowanie FritzFrog, które atakuje serwery oparte na Linuxie. FritzFrog łączy w sobie wirusa rozprzestrzeniającego się przez atak brute-force na serwery z otwartym portem SSH oraz komponenty do budowy zdecentralizowanego botneta, działającego bez węzłów kontrolnych i nie mającego pojedynczej punktu awarii. Do budowy botneta używa się własnego […]
10 sierpnia w Słérm rozpoczął się kurs wideo dotyczący Dockera, w którym omawiamy go w całości – od podstawowych abstrakcji po parametry sieci. W tym artykule porozmawiamy o historii powstania Dockera i jego podstawowych abstrakcjach: Image, Cli, Dockerfile. Wykład jest skierowany do nowicjuszy, więc prawdopodobnie nie będzie interesujący dla doświadczonych użytkowników. Nie będzie tu krwi, wyrostka robaczkowego ani głębokiego zanurzenia. […]
Cześć, Habr! Właśnie teraz w OTUS trwa nabór na nowy kurs „Data Engineer”. W przeddzień rozpoczęcia kursu dzielimy się z Wami przydatnymi materiałami. Przeczytaj pierwszą część Zarządzanie danymi Silne zarządzanie danymi (Strong Data Governance) to podstawowa zasada inżynierii Twittera. Podczas wdrażania BigQuery na naszej platformie koncentrujemy się na odkrywaniu danych, kontroli dostępu, bezpieczeństwie […]
Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 24 (Support Repository Update), która oferuje szereg kolejnych poprawek i ulepszeń dla gałęzi Solaris 11.4. Aby zainstalować proponowane poprawki w aktualizacji, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu: Zaktualizowano Oracle Explorer do wersji 20.2, narzędzie do tworzenia szczegółowego profilu konfiguracji i stanu systemu; Dodano wsparcie dla akcesoriów […]
Opublikowano poprawki pakietu Icinga Web 2.6.4, 2.7.4 oraz v2.8.2, który dostarcza interfejs webowy dla systemu monitorowania Icinga. W proponowanych aktualizacjach usunięto krytyczną lukę bezpieczeństwa (CVE-2020-24368), która umożliwia nieautoryzowanemu atakującemu uzyskanie dostępu do plików na serwerze z uprawnieniami procesu Icinga Web (zazwyczaj użytkownika, pod którym działa serwer http lub fpm). Aby przeprowadzić udany atak, konieczna jest obecność jednego z zewnętrznych modułów, dostarczanych […]
Badacze z Uniwersytetu Ruhry w Bochum (Niemcy) przeanalizowali (PDF) zachowanie klientów poczty elektronicznej podczas przetwarzania linków «mailto:» z rozszerzonymi parametrami. Pięć z dwudziestu rozważanych klientów poczty elektronicznej okazało się podatnych na atak, manipulując substytucją zasobów za pomocą parametru «attach». Sześciu innych klientów poczty elektronicznej było narażonych na atak dotyczący wymiany kluczy PGP i S/MIME, a trzech klientów wykazało podatność na […]
Wydano nową wersję w pełni funkcjonalnego menedżera plików w terminalu nnn, zoptymalizowaną do wydajnej pracy (wyszukiwanie, filtrowanie, sortowanie, zmiana nazw, natychmiastowe działanie z tysiącami plików). Program używa minimalnych zasobów (plik binarny 100KB, 3.5 MB w pamięci RAM), jest kompatybilny z Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, z różnymi środowiskami graficznymi i konsolowymi. Program działa z 8 kolorami […]
Skracanie linków w wieku 13 lat nie jest niczym wstydliwym, prawda? Zarówno nowicjusz, jak i nie tylko nowicjusz, powinien spróbować napisać własnego Uroczego Skracacza Linków, przy okazji poznając jakiś nowy framework. I tym właśnie się zajmowałem. Co mogę powiedzieć — piąty bootstrap, odchudzony framework i odrobina duszy. Oto demo, a oto kod. Dla takich czytelników jak ja 😉 Framework, prawda? Oczywiście […]