Sekcja Blog
W FreeBSD naprawiono kilka luk, które umożliwiały lokalnemu użytkownikowi podniesienie swoich uprawnień w systemie: CVE-2020-7458 – luka w mechanizmie posix_spawnp, dostępnym w libc do tworzenia procesów, wykorzystywana poprzez wskazanie zbyt dużej wartości w zmiennej środowiskowej PATH. Luka ta może prowadzić do zapisu danych poza obszarem pamięci zarezerwowanym dla stosu i umożliwia nadpisanie zawartości znajdujących się następnie […]
Firmy Google i Canonical ogłosiły wspólną inicjatywę mającą na celu zapewnienie wsparcia dla rozwoju graficznych aplikacji opartych na frameworku Flutter dla systemów Linux desktopowych. Framework do budowy interfejsu użytkownika Flutter jest napisany w języku Dart (silnik wykonawczy aplikacji napisany jest w C++) i pozwala na tworzenie uniwersalnych aplikacji działających na różnych platformach, a także jest postrzegany jako alternatywa dla React Native. Mimo obecności Flutter […]
Projekt EasyOCR rozwija nowy system optycznego rozpoznawania tekstu, wspierający ponad 40 języków, w tym angielski, niemiecki, francuski, japoński, chiński, koreański, uzbecki, azerski i litewski. Obecnie języki oparte na cyrylicy nie są wspierane, ale ich dodanie jest na liście planów. Kod jest napisany w języku Python z wykorzystaniem frameworka PyTorch i rozpowszechniany na licencji Apache 2.0. Dostępne są gotowe do pobrania […]
Ten artykuł jest pierwszą częścią serii na temat analizy zagrożeń Sysmon. Pozostałe części serii: Część 1. Wprowadzenie do analizy logów Sysmon (tutaj) Część 2. Wykorzystanie danych z wydarzeń Sysmon do identyfikacji zagrożeń Część 3. Pogłębiona analiza zagrożeń Sysmon za pomocą grafów Jeśli zajmujesz się bezpieczeństwem informacji, z pewnością często musisz radzić sobie z analizą występujących ataków. Jeśli […]
Tak wygląda nadmiarowość. Kody nadmiarowości* są szeroko stosowane w systemach komputerowych w celu zwiększenia niezawodności przechowywania danych. W Yandexie wykorzystują je w wielu projektach. Na przykład zastosowanie kodów nadmiarowości zamiast replikacji w naszym wewnętrznym obiektowym magazynie oszczędza miliony bez obniżenia niezawodności. Mimo to, zrozumiałe opisy tego, jak działają kody nadmiarowości, są bardzo rzadkie. Chętni […]
Od dłuższego czasu w laboratorium testowym 3DNews nie gościły laptopy z serii Aspire. A tymczasem te mobilne komputery są dość popularne w naszym kraju. Na przykładzie modelu Aspire 7 A715-75G, wyposażonego w 6-rdzeniowy procesor Core i7 i grafikę GeForce GTX 1650 Ti, dowiesz się, jak udane okazało się nowe pokolenie „dynamicznych” laptopów Acer. ⇡#Specyfikacje techniczne, wyposażenie i oprogramowanie Jak ja […]
Firma Kitware, specjalizująca się w wizualizacji danych medycznych i komputerowego widzenia, a także znana z opracowania systemu budowy CMake, zaprezentowała szybki i kompaktowy przeglądarka modeli 3D F3D 1.0, rozwijaną zgodnie z zasadą KISS (zrób to prościej, bez komplikacji). Program napisany jest w C++, wykorzystuje bibliotekę wizualizacji VTK, również rozwijaną przez KitWare, i jest dystrybuowany na licencji BSD. Możliwa jest budowa dla […]
Zostało wydane pierwsze znaczące wydanie serwera SFTPGo 1.0, umożliwiającego zorganizowanie zdalnego dostępu do plików za pomocą protokołów SFTP, SCP/SSH i Rsync. SFTPGo może być także używany do udostępniania dostępu do repozytoriów Git przy użyciu protokołu SSH. Dane mogą być przesyłane zarówno z lokalnego systemu plików, jak i z zewnętrznych magazynów kompatybilnych z Amazon S3 i Google Cloud Storage. […]
Dziś, 8 lipca 2020 roku, po prawie czterech miesiącach intensywnego rozwoju, nasz zespół ma przyjemność przedstawić nową wersję major panelu sterowania serwerem HestiaCP. Funkcjonalność, która została dodana w tej wersji PUP Wsparcie dla Ubuntu 20.04 Możliwość zarządzania kluczami SSH zarówno przez interfejs graficzny panelu, jak i z poziomu CLI; Graficzny menedżer plików FileGator do wykonywania operacji na plikach z użyciem SFTP […]
Podczas kwarantanny zaproponowano mi udział w opracowaniu urządzenia do pomiaru prędkości modemów LTE dla kilku operatorów sieci komórkowych. Klient chciał ocenić prędkość różnych operatorów w różnych lokalizacjach geograficznych, aby zrozumieć, który operator byłby najbardziej odpowiedni przy instalacji sprzętu korzystającego z połączenia LTE, na przykład do transmisji wideo. Należało przy tym maksymalnie […]
Kilka lat temu agencje badawcze i dostawcy usług zabezpieczeń informacyjnych zaczęli już raportować o spadku liczby ataków DDoS. Jednak do pierwszego kwartału 2019 roku ci sami badacze poinformowali o ich szokującym wzroście o 84%. A potem poszło już tylko w górę. Nawet pandemia nie sprzyjała atmosferze spokoju — wręcz przeciwnie, cyberprzestępcy i spamowicze uznali to za doskonałą […]
Dziś skupiamy się nie tylko na linii produktów Huawei do budowy sieci centrów danych, ale także na tym, jak na ich podstawie tworzyć zaawansowane kompleksowe rozwiązania. Zaczniemy od scenariuszy, przejdziemy do konkretnych funkcji, wspieranego sprzętu, a zakończymy przeglądem konkretnych urządzeń, które mogą stać się podstawą nowoczesnych centrów danych z najwyższym poziomem automatyzacji procesów sieciowych. Jakie by nie były imponujące […]