ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Elastic pod zamkiem: włączamy opcje bezpieczeństwa klastra Elasticsearch dla dostępu z wewnątrz i z zewnątrz

Posted on

Elastic Stack — znane narzędzie na rynku systemów SIEM (właściwie, nie tylko ich). Może zbierać wiele różnorodnych danych, zarówno wrażliwych, jak i mniej wrażliwych. Nie jest do końca poprawne, jeśli dostęp do samych elementów Elastic Stack nie jest zabezpieczony. Domyślnie wszystkie elementy pudełkowe Elastic (Elasticsearch, Logstash, Kibana i kolektory Beats) działają na otwartych protokołach. A […]

Zdalny pulpit oczami atakującego

Posted on

1. Wprowadzenie Firmy, które nie zorganizowały systemów zdalnego dostępu, w trybie pilnym uruchomiły je kilka miesięcy temu. Nie wszyscy administratorzy byli gotowi na taką "gorącą" sytuację, w efekcie — niedociągnięcia w bezpieczeństwie: niewłaściwa konfiguracja usług lub nawet instalacja przestarzałych wersji oprogramowania z wcześniej wykrytymi lukami. Niektóre z tych niedociągnięć już wróciły do niektórych jak bumerang, innym szczęście sprzyjało bardziej, […]

Hosting i serwery dedykowane: odpowiadamy na pytania. Część 4

Posted on

W tej serii artykułów chcemy omówić pytania, które pojawiają się u ludzi podczas pracy z dostawcami hostingu i serwerami dedykowanymi w szczególności. Większość dyskusji prowadziliśmy na anglojęzycznych forach, starając się przede wszystkim pomóc użytkownikom radą, a nie samoreklamą, dając maksymalnie szczegółową i obiektywną odpowiedź, ponieważ nasze doświadczenie w tej dziedzinie wynosi już ponad 14 lat, setki […]

Monolith Soft skoncentruje się na rozwoju marki Xenoblade Chronicles

Posted on

Xenoblade Chronicles w ostatniej dekadzie stała się dla Nintendo dużą franczyzą dzięki dwóm głównym częściom i jednemu odgałęzieniu. Na szczęście dla fanów, ani wydawca, ani studio Monolith Soft nie mają zamiaru porzucać serii w najbliższych latach. Rozmawiając z Vandal, szef Monolith Soft i twórca serii Xenoblade Chronicles Tetsuya Takahashi powiedział, że studio koncentruje się na rozwoju […]

CROSSTalk — luka w CPU Intela, prowadząca do wycieku danych między rdzeniami

Posted on

Grupa badaczy z Uniwersytetu Wolnego w Amsterdamie zidentyfikowała nową lukę (CVE-2020-0543) w mikroarchitektonicznych strukturach procesorów Intela, charakteryzującą się możliwością przywrócenia wyników wykonania niektórych instrukcji, realizowanych na innym rdzeniu CPU. To pierwsza luka w mechanizmie spekulatywnego wykonywania instrukcji, która umożliwia wyciek danych między poszczególnymi rdzeniami CPU (wcześniej wycieki ograniczały się do różnych wątków jednego rdzenia). Badacze nadali problemowi nazwę […]

Vulnerabilność w UPnP, która może być wykorzystana do wzmocnienia ataków DDoS i skanowania sieci wewnętrznej

Posted on

Odkryto lukę (CVE-2020-12695) w protokole UPnP, która pozwala na wysyłanie ruchu do dowolnego odbiorcy, wykorzystując przewidzianą w standardzie operację „SUBSCRIBE”. Lucie nadano kodową nazwę CallStranger. Luka może być wykorzystywana do wydobywania danych z sieci chronionych systemami zapobiegającymi wyciekom danych (DLP), do skanowania portów komputerów w wewnętrznej sieci, a także do wzmacniania ataków DDoS z użyciem milionów podłączonych do […]

GhostBSD 20.04

Posted on

Projekt GhostBSD tworzy system operacyjny nastawiony na desktop, oparty na FreeBSD. W ramach projektu opublikowano nową wersję GhostBSD 20.04, która naprawia szereg problemów związanych z instalacją i ZFS w trakcie instalacji. Nowości: Zastąpienie gnome-mount i hald na FreeBSD devd i Vermaden automount, co sprawia, że automatyczne montowanie i odmontowywanie zewnętrznych urządzeń jest bardziej stabilne i […]

Jak i dlaczego opcja noatime zwiększa wydajność systemów Linux

Posted on

Aktualizacja atime wpływa na wydajność systemu. Co się dzieje i co z tym zrobić – przeczytaj w artykule. Za każdym razem, gdy aktualizuję Linux na swoim komputerze domowym, muszę rozwiązywać pewne zadania. Z biegiem lat stało się to dla mnie rutyną: robię kopie zapasowe swoich plików, formatuję system, instaluję wszystko od nowa, przywracam swoje pliki, […]

HCI: gotowe rozwiązania do budowy elastycznej korporacyjnej infrastruktury IT

Posted on

W IT istnieje pojęcie End User Computing – obliczenia dla końcowych użytkowników. Jak, gdzie i w czym mogą pomóc takie rozwiązania, jakie powinny być? Zgodnie z dzisiejszymi wymaganiami, pracownicy chcieliby mieć możliwość bezpiecznej pracy z dowolnego urządzenia, w dowolnym miejscu. Aspekty technologiczne stanowią do 30% bodźców dla zaangażowanych pracowników, mówi raport […]

Nowa wersja serwera pocztowego Exim 4.94

Posted on

Po 6 miesiącach prac rozwojowych wydano serwer pocztowy Exim 4.94, który zawiera skumulowane poprawki i nowe możliwości. Zgodnie z majowym, zautomatyzowanym badaniem około miliona serwerów pocztowych, udział Exim wynosi 57,59% (rok temu 53,03%), Postfix jest używany na 34,70% (34,51%) serwerów pocztowych, Sendmail — 3,75% (4,05%), Microsoft Exchange — 0,42% (0,57%). Zmiany w nowym […]

Luka w GnuTLS, pozwalająca na wznowienie sesji TLS 1.3 bez znajomości klucza

Posted on

W bibliotece GnuTLS, domyślnie używanej w wielu pakietach systemu Debian, w tym w menedżerze pakietów APT i wielu narzędziach, wykryto lukę (CVE-2020-13777), umożliwiającą wznowienie wcześniej zatrzymanej sesji TLS bez znajomości klucza sesyjnego. W praktyce luka ta może być wykorzystywana do przeprowadzania ataków MITM. Luka wynika z nieprawidłowego tworzenia klucza sesyjnego ticket — serwer TLS nie powiązał klucza sesji […]

Wydanie menedżera plików terminala n³ v3.2

Posted on

nnn (lub n³) to pełnoprawny menedżer plików w terminalu. Jest bardzo szybki, mały i praktycznie nie wymaga konfiguracji. nnn może analizować wykorzystanie dysku, masowo zmieniać nazwy, uruchamiać aplikacje i wybierać pliki. W repozytorium dostępne są setki wtyczek i dokumentacja do dalszego rozszerzania możliwości, takich jak podgląd, montowanie dysków, wyszukiwanie, diff dla plików/katalogów, przesyłanie plików. Istnieje również niezależna wtyczka dla (neo)vim. […]

« na początek 724 725 726 727 728 729 730 731 732 733 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster