Kategoria: Blog

Budujemy model ról zarządzania dostępem. Część pierwsza, przygotowawcza

Obecnie pracuję w firmie zajmującej się oprogramowaniem, szczególnie w obszarze rozwiązań do zarządzania dostępem. Mój wcześniejszy doświadczenie związane jest z rolą klienta – dużą organizacją finansową. Wtedy nasza grupa zajmująca się kontrolą dostępu w departamencie bezpieczeństwa informacji nie mogła się pochwalić dużymi kompetencjami w zakresie IdM. Wiele się nauczyliśmy w trakcie tego procesu, musieliśmy popełnić wiele błędów, aby zbudować w firmie […]

Luki w libc i stosie IPv6 FreeBSD

W FreeBSD naprawiono kilka luk, które umożliwiały lokalnemu użytkownikowi podniesienie swoich uprawnień w systemie: CVE-2020-7458 – luka w mechanizmie posix_spawnp, dostępnym w libc do tworzenia procesów, wykorzystywana poprzez wskazanie zbyt dużej wartości w zmiennej środowiskowej PATH. Luka ta może prowadzić do zapisu danych poza obszarem pamięci zarezerwowanym dla stosu i umożliwia nadpisanie zawartości znajdujących się następnie […]

Google i Canonical wdrożyli w Flutter możliwość tworzenia aplikacji desktopowych dla Linuxa.

Firmy Google i Canonical ogłosiły wspólną inicjatywę mającą na celu zapewnienie wsparcia dla rozwoju graficznych aplikacji opartych na frameworku Flutter dla systemów Linux desktopowych. Framework do budowy interfejsu użytkownika Flutter jest napisany w języku Dart (silnik wykonawczy aplikacji napisany jest w C++) i pozwala na tworzenie uniwersalnych aplikacji działających na różnych platformach, a także jest postrzegany jako alternatywa dla React Native. Mimo obecności Flutter […]

Nowy system optycznego rozpoznawania tekstu EasyOCR

Projekt EasyOCR rozwija nowy system optycznego rozpoznawania tekstu, wspierający ponad 40 języków, w tym angielski, niemiecki, francuski, japoński, chiński, koreański, uzbecki, azerski i litewski. Obecnie języki oparte na cyrylicy nie są wspierane, ale ich dodanie jest na liście planów. Kod jest napisany w języku Python z wykorzystaniem frameworka PyTorch i rozpowszechniany na licencji Apache 2.0. Dostępne są gotowe do pobrania […]

Przewodnik po analizie zagrożeń Sysmon, część 1

Ten artykuł jest pierwszą częścią serii na temat analizy zagrożeń Sysmon. Pozostałe części serii: Część 1. Wprowadzenie do analizy logów Sysmon (tutaj) Część 2. Wykorzystanie danych z wydarzeń Sysmon do identyfikacji zagrożeń Część 3. Pogłębiona analiza zagrożeń Sysmon za pomocą grafów Jeśli zajmujesz się bezpieczeństwem informacji, z pewnością często musisz radzić sobie z analizą występujących ataków. Jeśli […]

Kody nadmiarowości: prosto o tym, jak bezpiecznie i tanio przechowywać dane

Tak wygląda nadmiarowość. Kody nadmiarowości* są szeroko stosowane w systemach komputerowych w celu zwiększenia niezawodności przechowywania danych. W Yandexie wykorzystują je w wielu projektach. Na przykład zastosowanie kodów nadmiarowości zamiast replikacji w naszym wewnętrznym obiektowym magazynie oszczędza miliony bez obniżenia niezawodności. Mimo to, zrozumiałe opisy tego, jak działają kody nadmiarowości, są bardzo rzadkie. Chętni […]

Nowy artykuł: Recenzja laptopa Acer Aspire 7 A715-75G: król budżetowego gamingu?

Od dłuższego czasu w laboratorium testowym 3DNews nie gościły laptopy z serii Aspire. A tymczasem te mobilne komputery są dość popularne w naszym kraju. Na przykładzie modelu Aspire 7 A715-75G, wyposażonego w 6-rdzeniowy procesor Core i7 i grafikę GeForce GTX 1650 Ti, dowiesz się, jak udane okazało się nowe pokolenie „dynamicznych” laptopów Acer. ⇡#Specyfikacje techniczne, wyposażenie i oprogramowanie Jak ja […]

Opublikowano F3D 1.0, lekką przeglądarkę modeli 3D

Firma Kitware, specjalizująca się w wizualizacji danych medycznych i komputerowego widzenia, a także znana z opracowania systemu budowy CMake, zaprezentowała szybki i kompaktowy przeglądarka modeli 3D F3D 1.0, rozwijaną zgodnie z zasadą KISS (zrób to prościej, bez komplikacji). Program napisany jest w C++, wykorzystuje bibliotekę wizualizacji VTK, również rozwijaną przez KitWare, i jest dystrybuowany na licencji BSD. Możliwa jest budowa dla […]

Wydanie serwera SFTP SFTPGo 1.0

Zostało wydane pierwsze znaczące wydanie serwera SFTPGo 1.0, umożliwiającego zorganizowanie zdalnego dostępu do plików za pomocą protokołów SFTP, SCP/SSH i Rsync. SFTPGo może być także używany do udostępniania dostępu do repozytoriów Git przy użyciu protokołu SSH. Dane mogą być przesyłane zarówno z lokalnego systemu plików, jak i z zewnętrznych magazynów kompatybilnych z Amazon S3 i Google Cloud Storage. […]

Znacząca wersja HestiaCP 1.2.0

Dziś, 8 lipca 2020 roku, po prawie czterech miesiącach intensywnego rozwoju, nasz zespół ma przyjemność przedstawić nową wersję major panelu sterowania serwerem HestiaCP. Funkcjonalność, która została dodana w tej wersji PUP Wsparcie dla Ubuntu 20.04 Możliwość zarządzania kluczami SSH zarówno przez interfejs graficzny panelu, jak i z poziomu CLI; Graficzny menedżer plików FileGator do wykonywania operacji na plikach z użyciem SFTP […]

Jednoczesny speedtest na kilku modemach LTE

Podczas kwarantanny zaproponowano mi udział w opracowaniu urządzenia do pomiaru prędkości modemów LTE dla kilku operatorów sieci komórkowych. Klient chciał ocenić prędkość różnych operatorów w różnych lokalizacjach geograficznych, aby zrozumieć, który operator byłby najbardziej odpowiedni przy instalacji sprzętu korzystającego z połączenia LTE, na przykład do transmisji wideo. Należało przy tym maksymalnie […]

DDoS odbywa się offline

Kilka lat temu agencje badawcze i dostawcy usług zabezpieczeń informacyjnych zaczęli już raportować o spadku liczby ataków DDoS. Jednak do pierwszego kwartału 2019 roku ci sami badacze poinformowali o ich szokującym wzroście o 84%. A potem poszło już tylko w górę. Nawet pandemia nie sprzyjała atmosferze spokoju — wręcz przeciwnie, cyberprzestępcy i spamowicze uznali to za doskonałą […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster