ProHoster > Blog

Kategoria: Blog

Sekcja Blog

Vulnerability in the vhost-net driver within the Linux kernel

Posted on

W sterowniku vhost-net, który zapewnia działanie virtio net po stronie środowiska hosta, wykryto lukę (CVE-2020-10942), która umożliwia lokalnemu użytkownikowi inicjowanie przepełnienia stosu jądra poprzez wysyłanie do urządzenia /dev/vhost-net odpowiednio sformatowanego ioctl(VHOST_NET_SET_BACKEND). Problem wynika z braku odpowiedniej weryfikacji zawartości pola sk_family w kodzie funkcji get_raw_socket(). Według wstępnych informacji luka ta może być użyta do przeprowadzenia lokalnego ataku DoS poprzez wywołanie awarii jądra (dane […]

GitHub pomyślnie zakończył transakcję zakupu NPM.

Posted on

Firma GitHub Inc, należąca do Microsoftu i działająca jako niezależna jednostka biznesowa, ogłosiła pomyślne zakończenie transakcji zakupu działalności firmy NPM Inc, odpowiedzialnej za rozwój menedżera pakietów NPM oraz utrzymanie repozytorium NPM. Repozytorium NPM obsługuje ponad 1,3 mln pakietów, z których korzysta około 12 mln programistów. Co miesiąc rejestrowanych jest około 75 miliardów pobrań. Kwota transakcji nie […]

Guix System 1.1.0

Posted on

Guix System – dystrybucja Linux oparta na menedżerze pakietów GNU Guix. Dystrybucja oferuje zaawansowane funkcje zarządzania pakietami, takie jak aktualizacje transakcji i przywracanie, reprodukowalne środowiska budowy, zarządzanie nieuprzywilejowanymi pakietami oraz profile każdego użytkownika. Ostatnia wersja projektu to Guix System 1.1.0, która wprowadza szereg nowych funkcji i ulepszeń, w tym możliwość realizacji dużych wdrożeń […]

Uwierzytelnianie w Kubernetes z użyciem GitHub OAuth i Dex

Posted on

Przedstawiam Państwu tutorial dotyczący generowania dostępu do klastra Kubernetes za pomocą Dex, dex-k8s-authenticator i GitHub. Lokalny mem z rosyjskojęzycznego czatu Kubernetes w Telegramie. Wprowadzenie: Używamy Kubernetes do tworzenia dynamicznych środowisk dla zespołów deweloperskich i QA. Chcemy w ten sposób zapewnić im dostęp do klastra zarówno do pulpitu nawigacyjnego, jak i za pomocą kubectl. W przeciwieństwie do […]

Automatyzacja procesów HR z wykorzystaniem Microsoft Teams, PowerApps i Power Automate. Wnioski o odejście pracowników

Posted on

Dzień dobry wszystkim! Dziś chciałbym podzielić się małym przykładem automatyzacji procesu tworzenia wniosków o odejście nowych pracowników z wykorzystaniem produktów Microsoft SharePoint, PowerApps, Power Automate i Teams. W trakcie realizacji tego procesu nie będzie konieczne zakupienie osobnych planów użytkownika PowerApps i Power Automate, wystarczy subskrypcja Office365 E1/E3/E5. Na stronie SharePoint utworzymy listy i kolumny, PowerApps […]

Division danych. Rok 2013. Retrospektywa

Posted on

W 2013 roku IBS, którzy wtedy, wydaje się, tworzyli Division danych, poprosili mnie o sporządzenie tak zwanego brainedumpu (wyłącznie na podstawie doświadczeń związanych z interakcjami z korporacyjnymi klientami w branży naftowej i gazowej) dotyczącego problematyki Big Data i danych ogólnie. Natknąłem się na to po 7 latach i wydało mi się to zabawne. Niektóre rzeczy są oczywiste. Niektóre okazały się mniej prawdziwe, ale… 7 […]

Microsoft może zmienić mechanizm dostarczania nowych funkcji w Windows 10

Posted on

Spodziewane jest, że w maju tego roku Microsoft wyda duże aktualizacje dla platformy Windows 10, które poza poprawkami przyniosą nowe funkcje. Według źródeł internetowych, Microsoft obecnie testuje szereg zmian dla Centrum aktualizacji Windows, które mogą zostać wdrożone w przyszłości. Z dostępnych informacji wynika, że Microsoft może radykalnie zmienić sposób dostarczania nowych funkcji w Windows 10. […]

Aktualizacja Chrome 81.0.4044.113 z poprawką krytycznej luki bezpieczeństwa

Posted on

Opublikowano aktualizację przeglądarki Chrome 81.0.4044.113, w której usunięto lukę uznawaną za krytyczną, pozwalającą na obejście wszystkich poziomów ochrony przeglądarki i wykonanie kodu w systemie, poza środowiskiem sandbox. Szczegóły dotyczące luki (CVE-2020-6457) nie zostały jeszcze ujawnione, wiadomo tylko, że wynika ona z odwołania do już zwolnionego bloku pamięci w komponencie rozpoznawania mowy (zresztą, poprzednia krytyczna luka […]

Wydano openITCOCKPIT 4.0 (Beta)

Posted on

openITCOCKPIT to wielokliencki interfejs stworzony w PHP do zarządzania systemami monitorującymi Nagios i Naemon. Celem systemu jest stworzenie maksymalnie prostego interfejsu do kontrolowania złożonych infrastruktur IT. Co więcej, openITCOCKPIT oferuje rozwiązanie do monitorowania zdalnych systemów (monitoring rozproszony), zarządzanych z jednego scentralizowanego punktu. Główne zmiany: nowy backend, nowy design i nowe możliwości. Własny agent monitorowania – […]

KwinFT – fork Kwin, ukierunkowany na bardziej aktywny rozwój i optymalizację

Posted on

Roman Gilg, jeden z aktywnych deweloperów Kwin i Xwayland, zaprezentował fork menedżera okien Kwin o nazwie KwinFT (Fast Track), a także całkowicie przerobioną wersję biblioteki Kwayland o nazwie Wrapland, pozbawioną powiązań z Qt. Celem forka jest umożliwienie bardziej aktywnego rozwoju Kwin, zwiększenia niezbędnej funkcjonalności dla Wayland oraz optymalizacji renderowania. Klasyczny Kwin cierpi na […]

Uruchamiamy Jupyter na orbicie LXD

Posted on

Czy kiedykolwiek eksperymentowałeś z kodem lub narzędziami systemowymi w Linuxie w taki sposób, aby nie drżeć o podstawowy system i nie zniszczyć wszystkiego w przypadku błędu kodu, który powinien zostać uruchomiony z uprawnieniami root? A co jeśli na przykład musisz przetestować lub uruchomić cały klaster różnorodnych mikrousług na jednej maszynie? Sto lub nawet tysiąc? […]

Przetwarzanie danych sieciowych w locie

Posted on

Artykuł przygotowano z okazji rozpoczęcia kursu „Pentest. Praktyka testowania na infiltrację”. Streszczenie Różnorodne metody oceny bezpieczeństwa, od regularnego testowania na infiltrację i działań Red Team po włamania do urządzeń IoT/ICS oraz SCADA, polegają na pracy z binarnymi protokołami sieciowymi, co zasadniczo oznacza przechwytywanie i modyfikację danych sieciowych między klientem a celem. Sniffing sieciowy […]

« na początek 770 771 772 773 774 775 776 777 778 779 na koniec »
Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster