Kategoria: Blog

RangeAmp — seria ataków na CDN, manipulująca nagłówkiem HTTP Range

Grupa badaczy z Uniwersytetu Pekińskiego, Uniwersytetu Tsinghua oraz Uniwersytetu Teksasu w Dallas zidentyfikowała nową klasę ataków DoS — RangeAmp, opartą na wykorzystaniu nagłówka HTTP Range do organizacji wzmocnienia ruchu przez sieci dostarczania treści (CDN). Istota metody polega na tym, że z powodu szczególnych właściwości przetwarzania nagłówków Range w wielu CDN, atakujący może zażądać przez CDN jednego bajtu z dużego pliku, ale […]

Nowe wersje anonimowej sieci I2P 0.9.46 i klienta C++ i2pd 2.32

Wydano anonimową sieć I2P w wersji 0.9.46 oraz klienta C++ i2pd w wersji 2.32.0. Przypominamy, że I2P to wielowarstwowa anonimowa rozproszona sieć działająca na zwykłym internecie, która aktywnie wykorzystuje szyfrowanie end-to-end, gwarantując anonimowość i izolację. W sieci I2P można anonimowo tworzyć strony internetowe i blogi, wysyłać wiadomości błyskawiczne i e-maile, wymieniać pliki i organizować sieci P2P. Podstawowy klient I2P jest napisany […]

Najlepsze praktyki Kubernetes. Konfiguracja żądań i limitów zasobów

Najlepsze praktyki Kubernetes. Tworzenie małych kontenerów. Najlepsze praktyki Kubernetes. Organizacja Kubernetes z przestrzenią nazw. Najlepsze praktyki Kubernetes. Sprawdzanie żywotności Kubernetes za pomocą testów Readiness i Liveness. Dla każdego zasobu Kubernetes istnieje możliwość ustawienia dwóch typów wymagań — Requests i Limits. Pierwsze opisuje minimalne wymagania dotyczące dostępności wolnych zasobów węzła, niezbędnych do uruchomienia kontenera lub poda […]

Najlepsze praktyki Kubernetes. Prawidłowe wyłączanie Terminate

Najlepsze praktyki Kubernetes. Tworzenie małych kontenerów. Najlepsze praktyki Kubernetes. Organizacja Kubernetes z przestrzenią nazw. Najlepsze praktyki Kubernetes. Sprawdzanie żywotności Kubernetes za pomocą testów Readiness i Liveness. Najlepsze praktyki Kubernetes. Konfiguracja żądań i limitów zasobów. Ważnym aspektem pracy rozproszonych systemów jest obsługa awarii. Kubernetes wspiera to, używając kontrolerów, które monitorują stan twojego systemu […]

Najlepsze praktyki Kubernetes. Mapowanie zewnętrznych usług

Najlepsze praktyki Kubernetes. Tworzenie małych kontenerów. Najlepsze praktyki Kubernetes. Organizacja Kubernetes z przestrzenią nazw. Najlepsze praktyki Kubernetes. Sprawdzanie żywotności Kubernetes za pomocą testów Readiness i Liveness. Najlepsze praktyki Kubernetes. Konfiguracja żądań i limitów zasobów. Najlepsze praktyki Kubernetes. Prawidłowe wyłączanie Terminate. Jeśli jesteś podobny do większości ludzi, prawdopodobnie korzystasz z zasobów działających poza twoim […]

Bezpłatna aplikacja do rysowania Krita jest teraz dostępna na Androida i Chromebooka

Niestety, aplikacje do rysowania profesjonalnej jakości na Androidzie są albo zbyt drogie, albo oferują tylko kilka podstawowych funkcji za darmo. Nie dotyczy to edytora graficznego z otwartym źródłem Krita, którego pierwsza otwarta wersja beta jest już dostępna na Androida i Chromebooka. Krita to bezpłatny rastrowy edytor graficzny z otwartym źródłem, a wersja desktopowa zawiera […]

Sztuka hackingu: hakerzy potrzebują tylko 30 minut na włamanie do sieci korporacyjnych

Aby obejść zabezpieczenia sieci korporacyjnych i uzyskać dostęp do lokalnej infrastruktury IT organizacji, przestępcom średnio zajmuje cztery dni, a minimum — 30 minut. Takie wnioski płyną z badania przeprowadzonego przez firmę Positive Technologies. Ocena bezpieczeństwa perymetru sieciowego przedsiębiorstw przeprowadzona przez Positive Technologies wykazała, że dostęp do zasobów w lokalnej sieci jest możliwy w 93% firm, a […]

MS Remote Desktop Gateway, HAProxy i próba hasła

Cześć przyjaciele! Istnieje wiele sposobów na połączenie się z biurem z domu. Jednym z nich jest użycie Microsoft Remote Desktop Gateway. To RDP przez HTTP. Nie chcę tutaj poruszać ustawień samego RDGW, nie zamierzam rozważać, dlaczego jest dobry lub zły, potraktujmy go jako jedno z narzędzi do zdalnego dostępu. Ja […]

Strona eBay skanuje porty sieciowe komputerów odwiedzających w poszukiwaniu programów zdalnego dostępu

Według informacji z sieci, strona eBay.com za pomocą specjalnego skryptu skanuje porty komputerów odwiedzających w celu wykrycia programów do zdalnego dostępu. Wiele z skanowanych portów sieciowych jest używanych przez popularne narzędzia do zdalnego zarządzania, takie jak Windows Remote Desktop, VNC, TeamViewer i inne. Entuzjaści z Bleeping Computer przeprowadzili badanie, które potwierdziło, że eBay.com rzeczywiście skanuje 14 różnych […]

Młody Sherlock i jego dziwny przyjaciel: zapowiedziano detektywistyczną grę Sherlock Holmes: Chapter One — prequel serii

Studio Frogwares ogłosiło Sherlock Holmes: Chapter One — prequel serii, na który wcześniej wskazywało w swoim mikroblogu. Gra zadebiutuje w 2021 roku na PC (Steam, EGS, GOG), PS4, PS5, Xbox One i Xbox Series X, dokładna data jest na razie nieznana. Wydanie gry Frogwares zajmie się własnymi siłami. Ekranowy zwiastun, który towarzyszy ogłoszeniu, najpierw pokazuje, jak młody Sherlock […]

Projekt stworzenia bazy wspieranego sprzętu dla systemów BSD

Otworzono nową bazę wspieranego sprzętu dla systemów BSD, przygotowaną przez twórców bazy Linux-Hardware.org. Do najbardziej pożądanych funkcji bazy należy wyszukiwanie sterowników dla urządzeń, testy wydajności, anonimizacja zbieranych logów systemowych oraz raporty statystyczne. Możliwości wykorzystania bazy są różnorodne — można po prostu wyświetlić listę wszystkich urządzeń, można wysłać logi do deweloperów w celu naprawy błędów, można zachować „zrzut” aktualnego stanu komputera na przyszłość, […]

Linus Torvalds przeszedł z Intela na AMD w swoim głównym systemie

W ogłoszeniu wstępnej wersji jądra Linux 5.7-rc7 po ogólnym przeglądzie poprawek Linus Torvalds stwierdził, że najważniejszą poprawą w ciągu tygodnia było zaktualizowanie głównej stacji roboczej. Po raz pierwszy od 15 lat w jego systemie używany jest procesor innej firmy niż Intel. W nowej konfiguracji zainstalowano procesor AMD Ryzen Threadripper 3970x z 32 rdzeniami (64 wątki) […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster