Sekcja Blog
W Firefoxie i Chrome zidentyfikowano cechę przetwarzania wpisywanych w pasku adresu zapytań wyszukiwania, która prowadzi do wycieku danych przez serwer DNS dostawcy. Problem polega na tym, że jeśli zapytanie składa się tylko z jednego słowa, przeglądarka najpierw próbuje w DNS określić, czy istnieje host o takiej nazwie, zakładając, że użytkownik próbuje otworzyć subdomenę, a następnie przekierowuje […]
Analitycy wirusów oraz badacze bezpieczeństwa komputerowego starają się zebrać jak najwięcej próbek nowych botnetów. W swoich celach wykorzystują honeypoty.… Ale co jeśli chcemy zaobserwować złośliwe oprogramowanie w rzeczywistych warunkach? Narazić na atak swój serwer, router? A co jeśli nie ma odpowiedniego urządzenia? To właśnie te pytania skłoniły mnie do stworzenia bhunter — narzędzia do uzyskania dostępu […]
Nasz sezon konferencji został z powodzeniem otwarty, ale pokazy technologiczne również się nie kończą! W tym tygodniu porozmawiamy o Javie, DevOps, testowaniu i systemach rozproszonych. Rozkład na ten tydzień: Środa: Java i rozproszony wieczór — Pierwsza kawa z JPoint / Ivan Uglianski; — Głowy Hydry / Andrey Sataryn. Czwartek: DevOps — DevOops w […]
Witaj ponownie!.. W związku z rozpoczęciem kursu „Architekt Oprogramowania” przygotowaliśmy jeszcze jedno przydatne tłumaczenie. Service Mesh to konfigurowalny poziom infrastruktury o niskim opóźnieniu, potrzebny do obsługi dużej ilości sieciowych komunikacji międzyprocesowych między interfejsami aplikacji (API). Service Mesh zapewnia szybkie, niezawodne i bezpieczne komunikacje między konteneryzowanymi i często efemerycznymi usługami infrastruktury aplikacji. […]
Dostępna jest wersja demon Wi-Fi IWD 1.8 (iNet Wireless Daemon), rozwijana przez firmę Intel jako alternatywa dla wpa_supplicant, umożliwiająca podłączenie systemów Linux do sieci bezprzewodowej. IWD może być używany zarówno samodzielnie, jak i jako backend dla takich konfiguratorów sieci jak Network Manager i ConnMan. Projekt jest odpowiedni do zastosowań w urządzeniach wbudowanych i zoptymalizowany pod kątem minimalnego zużycia […]
Wydano nową wersję Dropbear 2020.79, kompaktowego serwera i klienta SSH, rozpowszechnianego na licencji MIT, stosowanego głównie w systemach wbudowanych, takich jak bezprzewodowe routery. Dropbear charakteryzuje się niskim zużyciem pamięci (przy statycznym powiązaniu z uClibc zajmuje zaledwie 110 kB), możliwością wyłączenia zbędnych funkcji na etapie kompilacji oraz wsparciem dla budowy klienta i serwera w jednym pliku wykonywalnym […]
Odbyła się stabilna wersja FFmpeg 4.3 („4:3”) — zestawu wolnych bibliotek z otwartym kodem źródłowym, które umożliwiają nagrywanie, konwersję i przesyłanie cyfrowych nagrań audio i wideo w różnych formatach. FFmpeg 4.3 zawiera biblioteki libavutil 56.51.100, libavcodec 58.91.100, libavformat 58.45.100, libavdevice 58.10.100, libavfilter 7.85.100, libswscale 5.7.100, libswresample 3.7.100, libpostproc 55.7.100. Lista głównych zmian: wsparcie dla Vulkan API, przyspieszenie […]
Pierwszy kwartał 2020 roku spędziłem na przygotowaniach do egzaminu OSCP. Szukanie informacji w Google i wiele „ślepych” prób zajmowały mi cały wolny czas. Szczególnie trudne okazało się zrozumienie mechanizmów podnoszenia uprawnień. Kurs PWK poświęca temu tematowi dużą uwagę, jednak zawsze brakuje materiałów metodycznych. W internecie jest mnóstwo podręczników z przydatnymi poleceniami, ale ja […]
W tym artykule podzielę się swoim doświadczeniem w konfiguracji CI/CD z użyciem panelu Plesk i Github Actions. Dziś będziemy się uczyć, jak wdrożyć prosty projekt o niezłożonej nazwie „Helloworld”. Został napisany na frameworku Pythona Flask, z workerami na Celery i frontendem na Angular 8. Linki do repozytoriów: backend, frontend. W pierwszej części artykułu przyjrzymy się naszemu projektowi […]
Cześć, Habr. Kontynuuję cykl artykułów na temat technologii VxLAN EVPN, które zostały napisane specjalnie na potrzeby uruchomienia kursu „Inżynier Sieciowy” od OTUS. Dziś omówimy interesującą część zadań — routowania. Choć może się to wydawać banalne, w ramach pracy fabryki sieciowej wszystko może być bardziej skomplikowane. Część 1 cyklu — L2 powiązania między serwerami W […]
W proprietarnym stosie TCP/IP Treck zidentyfikowano 19 podatności, wykorzystywanych poprzez wysyłanie specjalnie przygotowanych pakietów. Podatności otrzymały kodową nazwę Ripple20. Niektóre z tych podatności występują również w stosie TCP/IP KASAGO firmy Zuken Elmic, który ma wspólne korzenie z Treck. Stos Treck jest używany w wielu urządzeniach przemysłowych, medycznych, komunikacyjnych, wbudowanych i konsumenckich (od inteligentnych żarówek po drukarki i […]
Opublikowano aktualizację systemu operacyjnego Solaris 11.4 SRU 22 (Support Repository Update), w której zaproponowano szereg kolejnych poprawek i usprawnień dla gałęzi Solaris 11.4. Aby zainstalować proponowane w aktualizacji poprawki, wystarczy wykonać polecenie ‘pkg update’. W nowym wydaniu, oprócz poprawek błędów, zaktualizowane zostały wersje następujących komponentów z otwartym źródłem: Apache Tomcat 8.5.55 Apache Web Server […]