Sekcja Blog
Ryuk to jeden z najbardziej znanych wariantów ransomware w ostatnich latach. Od momentu, gdy po raz pierwszy pojawił się latem 2018 roku, zebrał imponującą listę ofiar, szczególnie w środowisku biznesowym, które jest głównym celem jego ataków. 1. Ogólne informacje Dokument ten zawiera analizę wariantu ransomware Ryuk oraz bootloadera odpowiedzialnego za uruchamianie złośliwego oprogramowania […]
Firma ASUS dąży do aktualizacji smartfonów z aktualnej linii modelowej do Android 10, a jednym ze sposobów na to jest wydanie dla nich wersji firmware opartej na referencyjnej wersji AOSP. Nieco ponad tydzień temu informowano, że Zenfone 5 otrzymał wersję beta aktualizacji Android 10 opartej na AOSP, a teraz jeszcze cztery telefony ASUS przechodzą podobną procedurę. Tajwański producent […]
Została zaprezentowana nowa istotna wersja implementacji języka programowania AWK projektu GNU — Gawk 5.1.0. AWK został opracowany w latach 70. XX wieku i nie przeszedł znaczących zmian od połowy lat 80., kiedy określono jego podstawowy rdzeń, co pozwoliło na zachowanie pierwotnej stabilności i prostoty języka przez ostatnie dekady. Pomimo swojego wieku, AWK […]
Opublikowano poprawki aktualizacji stabilnych gałęzi serwera DNS BIND 9.11.18 oraz 9.16.2, a także znajdującej się w fazie rozwoju eksperymentalnej gałęzi 9.17.1. W nowych wydaniach usunięto problem bezpieczeństwa związany z nieskutecznością ochrony przed atakami „DNS rebinding” podczas pracy w trybie przekierowującego zapytania serwera DNS (blok „forwarders” w ustawieniach). Dodatkowo podjęto działania mające na celu zmniejszenie rozmiaru statystyk przechowywanych w pamięci […]
Ekosystem technologii konteneryzacji rozwija się i zmienia w szybkim tempie, dlatego brakuje dobrych praktyk roboczych w tej dziedzinie. Niemniej jednak Kubernetes i kontenery są coraz częściej wykorzystywane — zarówno do modernizacji starych aplikacji, jak i do opracowywania nowoczesnych aplikacji chmurowych. Zespół Kubernetes aaS z Mail.ru zebrał prognozy, porady i najlepsze praktyki dla liderów rynku od Gartner, 451 […]
Opublikowano wydanie bazy danych TimescaleDB 1.7, przeznaczonej do przechowywania i przetwarzania danych w formie szeregów czasowych (wycinki wartości parametrów w określonych odstępach czasu, zapis tworzy czas i zestaw odpowiadających tym czasom wartości). Taki sposób przechowywania jest optymalny dla zastosowań takich jak systemy monitorowania, platformy handlowe, systemy zbierania metryk i stanów czujników. Udostępniane są narzędzia do integracji z projektem […]
Dla platformy Android opublikowano wydanie eksperymentalnej przeglądarki Firefox Preview 4.3, rozwijanej pod kodową nazwą Fenix jako zamiennika wersji Firefox dla Androida. Wkrótce zostanie ono opublikowane w katalogu Google Play (do działania wymagana jest wersja Android 5 lub nowsza). Firefox Preview używa silnika GeckoView, opartego na technologiach Firefox Quantum oraz zbiorze bibliotek Mozilla Android […]
Firma Cloudflare uruchomiła stronę isBGPSafeYet.com, mającą na celu zwrócenie uwagi na problem wycieków nieprawidłowych tras BGP oraz możliwość przeprowadzania ataków polegających na przekierowywaniu ruchu za pomocą protokołu BGP. Strona pozwala na sprawdzenie, w jaki sposób dostawcy Internetu stosują technologie filtracji niepoprawnych tras oraz ocenić wdrożenie wsparcia dla RPKI. Wiele operatorów nadal pozostaje niechronionych przed otrzymywaniem anonsów BGP dotyczących podsieci z fałszywymi informacjami o długości trasy, […]
System do analizy ruchu bez jego deszyfrowania. Ta metoda nazywana jest po prostu — „uczenie maszynowe”. Okazało się, że jeśli na wejście specjalnego klasyfikatora poda się bardzo dużą ilość różnorodnego ruchu, system z bardzo wysokim prawdopodobieństwem może wykrywać działania złośliwego kodu w zaszyfrowanym ruchu. Zagrożenia sieciowe zmieniły się i stały się „inteligentniejsze”. W ostatnim czasie zmieniła się sama koncepcja ataku i obrony. […]
Co było, to i będzie; i co się działo, to i będzie się działo, i nie ma nic nowego pod słońcem. Księga Koheleta, 1:9 Wieczna mądrość, zawarta w epigrafie, ma zastosowanie praktycznie w każdej branży, w tym w tak szybko zmieniającej się, jak IT. Okazuje się, że wiele nowinek, o których zaczyna się mówić dopiero teraz, opiera się na […]
Zaprezentowano wydanie serwera wyświetlacza Mir 1.8, którego rozwój kontynuuje firma Canonical, mimo rezygnacji z rozwoju interfejsu Unity oraz edycji Ubuntu dla smartfonów. Mir pozostaje poszukiwany w projektach Canonical i jest teraz pozycjonowany jako rozwiązanie dla urządzeń wbudowanych oraz internetu rzeczy (IoT). Mir może być używany jako serwer kompozytowy dla Wayland, co pozwala na uruchamianie w środowiskach […]
Roman Gilg, uczestniczący w rozwoju KDE, Wayland, Xwayland i X Server, przedstawił projekt KWinFT (KWin Fast Track), rozwijający elastyczny i łatwy w użyciu kompozytowy menadżer okien dla Wayland i X11, oparty na kodzie źródłowym KWin. Oprócz menadżera okien projekt rozwija również bibliotekę wrapland z realizacją warstwy na libwayland dla Qt/C++, kontynuując rozwój KWayland, […]