Kategoria: Blog

Cloudflare uruchomił usługę do śledzenia filtracji niepoprawnych tras BGP

Firma Cloudflare uruchomiła stronę isBGPSafeYet.com, mającą na celu zwrócenie uwagi na problem wycieków nieprawidłowych tras BGP oraz możliwość przeprowadzania ataków polegających na przekierowywaniu ruchu za pomocą protokołu BGP. Strona pozwala na sprawdzenie, w jaki sposób dostawcy Internetu stosują technologie filtracji niepoprawnych tras oraz ocenić wdrożenie wsparcia dla RPKI. Wiele operatorów nadal pozostaje niechronionych przed otrzymywaniem anonsów BGP dotyczących podsieci z fałszywymi informacjami o długości trasy, […]

Analiza zaszyfrowanego ruchu bez jego deszyfrowania

System do analizy ruchu bez jego deszyfrowania. Ta metoda nazywana jest po prostu — „uczenie maszynowe”. Okazało się, że jeśli na wejście specjalnego klasyfikatora poda się bardzo dużą ilość różnorodnego ruchu, system z bardzo wysokim prawdopodobieństwem może wykrywać działania złośliwego kodu w zaszyfrowanym ruchu. Zagrożenia sieciowe zmieniły się i stały się „inteligentniejsze”. W ostatnim czasie zmieniła się sama koncepcja ataku i obrony. […]

Zewnętrzne nośniki danych: od czasów IBM 1311 do dziś. Część 1

Co było, to i będzie; i co się działo, to i będzie się działo, i nie ma nic nowego pod słońcem. Księga Koheleta, 1:9 Wieczna mądrość, zawarta w epigrafie, ma zastosowanie praktycznie w każdej branży, w tym w tak szybko zmieniającej się, jak IT. Okazuje się, że wiele nowinek, o których zaczyna się mówić dopiero teraz, opiera się na […]

Wydanie serwera wyświetlacza Mir 1.8

Zaprezentowano wydanie serwera wyświetlacza Mir 1.8, którego rozwój kontynuuje firma Canonical, mimo rezygnacji z rozwoju interfejsu Unity oraz edycji Ubuntu dla smartfonów. Mir pozostaje poszukiwany w projektach Canonical i jest teraz pozycjonowany jako rozwiązanie dla urządzeń wbudowanych oraz internetu rzeczy (IoT). Mir może być używany jako serwer kompozytowy dla Wayland, co pozwala na uruchamianie w środowiskach […]

Został zaprezentowany KWinFT, fork KWin, skoncentrowany na Wayland

Roman Gilg, uczestniczący w rozwoju KDE, Wayland, Xwayland i X Server, przedstawił projekt KWinFT (KWin Fast Track), rozwijający elastyczny i łatwy w użyciu kompozytowy menadżer okien dla Wayland i X11, oparty na kodzie źródłowym KWin. Oprócz menadżera okien projekt rozwija również bibliotekę wrapland z realizacją warstwy na libwayland dla Qt/C++, kontynuując rozwój KWayland, […]

Wydanie serwera aplikacji NGINX Unit 1.17.0

Wydano serwer aplikacji NGINX Unit 1.17, który rozwija rozwiązanie do uruchamiania aplikacji webowych w różnych językach programowania (Python, PHP, Perl, Ruby, Go, JavaScript/Node.js i Java). Pod kontrolą NGINX Unit może jednocześnie działać wiele aplikacji w różnych językach programowania, a parametry uruchamiania można dynamicznie zmieniać bez konieczności edytowania plików konfiguracyjnych i ponownego uruchamiania. Kod […]

Web-HighLoad — jak zarządzamy ruchem dziesiątek tysięcy domen

Legitymny ruch w sieci DDoS-Guard niedawno przekroczył sto gigabitów na sekundę. Obecnie 50% naszego całego ruchu generują usługi webowe klientów. To wiele dziesiątek tysięcy domen, bardzo różnych i w większości przypadków wymagających indywidualnego podejścia. Pod katem — jak zarządzamy węzłami frontowymi i wydajemy certyfikaty SSL dla setek tysięcy stron. Skonfigurowanie frontu dla jednej strony, nawet bardzo […]

Wdrażanie koncepcji wysoko zabezpieczonego dostępu zdalnego

Kontynuując serię artykułów na temat organizacji dostępu VPN Remote-Access, nie mogę się nie podzielić interesującym doświadczeniem związanym z wdrażaniem wysoko zabezpieczonej konfiguracji VPN. Zadanie nietrywialne rzucił jeden z klientów (są wynalazcy w rosyjskich wioskach), ale Challenge Accepted i kreatywnie zrealizowane. W efekcie powstał interesujący koncept o następujących cechach: Kilka czynników ochrony przed oszustwem urządzenia końcowego (z surowym powiązaniem z użytkownikiem); […]

Samotność na wynajem. 1. Fantazja

Zawsze irytowały mnie open space. Duszno. Walka o przeciąg. Nieustanny hałas w tle. Wszyscy wokół muszą ze sobą rozmawiać. Cały czas masz słuchawki na uszach. Ale one też nie ratują. Dziesiątki kolegów. Siedzisz przodem do ściany. Wszyscy obserwują twój ekran. I w każdej chwili chcą cię odciągnąć. Skradając się od tyłu. Teraz – w domu na kwarantannie. Szczęście, że można pracować zdalnie. Z […]

Microsoft doda do Windows 10 zaawansowaną wyszukiwarkę, podobną do Spotlight w macOS

W maju system operacyjny Windows 10 otrzyma wyszukiwarkę, podobną do Spotlight w macOS. Aby ją włączyć, konieczne będzie zainstalowanie narzędzia PowerToys, które ułatwia wykonanie niektórych zadań i jest przeznaczone dla zaawansowanych użytkowników. Doniesiono, że nowe narzędzie wyszukiwania zastąpi okno „uruchamianie”, wywoływane kombinacją klawiszy Win + R. Wprowadzając zapytania w oknie podręcznym, można szybko znajdować […]

NVIDIA zaprezentowała aplikację RTX Voice do tłumienia hałasu w rozmowach

W dzisiejszych realiach, gdy wielu z nas pracuje z domu, staje się całkowicie oczywiste, że wiele komputerów ma bardzo przeciętne mikrofony. Ale jeszcze gorzej, że wielu ludziom brakuje cichego otoczenia, sprzyjającego wideokonferencjom i rozmowom audio. Aby rozwiązać ten problem, firma NVIDIA zaprezentowała narzędzie programowe RTX Voice. Nowa aplikacja nie ma związku z ray tracing, jak […]

Aktualizacja OpenVPN 2.4.9

Została wydana poprawka pakietu do tworzenia wirtualnych sieci prywatnych OpenVPN 2.4.9. W nowej wersji usunięto lukę (CVE-2020-11810), która umożliwia przeniesienie sesji klienta na nowy adres IP, który wcześniej nie został autoryzowany. Problem może być użyty do przerwania sesji nowo podłączonego klienta w momencie, gdy already formed peer-id, but session key agreement has not been completed (one client can […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster