Sekcja Blog
Spodziewane jest, że w maju tego roku Microsoft wyda duże aktualizacje dla platformy Windows 10, które poza poprawkami przyniosą nowe funkcje. Według źródeł internetowych, Microsoft obecnie testuje szereg zmian dla Centrum aktualizacji Windows, które mogą zostać wdrożone w przyszłości. Z dostępnych informacji wynika, że Microsoft może radykalnie zmienić sposób dostarczania nowych funkcji w Windows 10. […]
Opublikowano aktualizację przeglądarki Chrome 81.0.4044.113, w której usunięto lukę uznawaną za krytyczną, pozwalającą na obejście wszystkich poziomów ochrony przeglądarki i wykonanie kodu w systemie, poza środowiskiem sandbox. Szczegóły dotyczące luki (CVE-2020-6457) nie zostały jeszcze ujawnione, wiadomo tylko, że wynika ona z odwołania do już zwolnionego bloku pamięci w komponencie rozpoznawania mowy (zresztą, poprzednia krytyczna luka […]
openITCOCKPIT to wielokliencki interfejs stworzony w PHP do zarządzania systemami monitorującymi Nagios i Naemon. Celem systemu jest stworzenie maksymalnie prostego interfejsu do kontrolowania złożonych infrastruktur IT. Co więcej, openITCOCKPIT oferuje rozwiązanie do monitorowania zdalnych systemów (monitoring rozproszony), zarządzanych z jednego scentralizowanego punktu. Główne zmiany: nowy backend, nowy design i nowe możliwości. Własny agent monitorowania – […]
Roman Gilg, jeden z aktywnych deweloperów Kwin i Xwayland, zaprezentował fork menedżera okien Kwin o nazwie KwinFT (Fast Track), a także całkowicie przerobioną wersję biblioteki Kwayland o nazwie Wrapland, pozbawioną powiązań z Qt. Celem forka jest umożliwienie bardziej aktywnego rozwoju Kwin, zwiększenia niezbędnej funkcjonalności dla Wayland oraz optymalizacji renderowania. Klasyczny Kwin cierpi na […]
Czy kiedykolwiek eksperymentowałeś z kodem lub narzędziami systemowymi w Linuxie w taki sposób, aby nie drżeć o podstawowy system i nie zniszczyć wszystkiego w przypadku błędu kodu, który powinien zostać uruchomiony z uprawnieniami root? A co jeśli na przykład musisz przetestować lub uruchomić cały klaster różnorodnych mikrousług na jednej maszynie? Sto lub nawet tysiąc? […]
Artykuł przygotowano z okazji rozpoczęcia kursu „Pentest. Praktyka testowania na infiltrację”. Streszczenie Różnorodne metody oceny bezpieczeństwa, od regularnego testowania na infiltrację i działań Red Team po włamania do urządzeń IoT/ICS oraz SCADA, polegają na pracy z binarnymi protokołami sieciowymi, co zasadniczo oznacza przechwytywanie i modyfikację danych sieciowych między klientem a celem. Sniffing sieciowy […]
Firma Oracle opublikowała poprawkową wersję systemu wirtualizacji VirtualBox 6.1.6, która zawiera 9 poprawek. Jednocześnie wydano poprawki do VirtualBox 6.0.20 i 5.2.40. W aktualizacjach usunięto 19 luk w zabezpieczeniach, z których 7 jest na krytycznym poziomie niebezpieczeństwa (CVSS powyżej 8). W tym usunięto luki wykorzystywane w atakach zaprezentowanych na zawodach Pwn2Own 2020, które umożliwiają przez […]
Firmy MyCrypto i PhishFort zidentyfikowały w katalogu Chrome Web Store 49 złośliwych dodatków, które wysyłały klucze i hasła do portfeli kryptowalutowych na serwery przestępców. Dodatki te były rozpowszechniane z użyciem metod phishingowych i były prezentowane jako implementacje różnych portfeli kryptowalut. Oparte były na kodzie oficjalnych portfeli, ale zawierały złośliwe modyfikacje, które wysyłały prywatne klucze, kody do przywracania dostępu i […]
Razem z Eleną Gerasimową, kierownikiem wydziału „Data Science i analityka” w Netology, kontynuujemy analizę, jak współdziałają ze sobą i czym różnią się Data Scientist i Data Engineer. W pierwszej części omówiliśmy podstawowe różnice między Data Scientist a Data Engineer. W tym materiale porozmawiamy o tym, jakie umiejętności i wiedzę powinni posiadać specjaliści, jakie wykształcenie cenią pracodawcy, […]
Telewizyjny zestaw Android Xiaomi Mi Box S został zaprezentowany jeszcze w czwartym kwartale 2018 roku. Urządzenie otrzymało odświeżony design oraz nowego pilota, chociaż jego wnętrze pozostało takie samo jak u poprzednika. Teraz Xiaomi zaktualizowało urządzenie, pierwotnie wydane z Android 8.1 TV, do Android 9 Pie. Rozmiar aktualizacji wynosi nieco ponad 600 MB i zawiera […]
Programiści pakietu do współpracy i poczty elektronicznej Zimbra, który jest pozycjonowany jako alternatywa dla MS Exchange, zmienili politykę w zakresie publikacji otwartego kodu. Z początkiem wydania Zimbra 9 projekt przestanie publikować binarne wersje Zimbra Open Source Edition i ograniczy się tylko do wydania komercyjnej wersji Zimbra Network Edition. Co więcej, programiści nie planują udostępniać kodu źródłowego Zimbra 9 dla społeczności […]
W Fedora 33 planowane jest wprowadzenie zmiany, która przekształca dystrybucję na domyślne użycie systemd-resolved do rozwiązywania zapytań DNS. Glibc zostanie przestawione na nss-resolve z projektu systemd zamiast wbudowanego modułu NSS nss-dns. Systemd-resolved wykonuje takie funkcje jak utrzymywanie ustawień w pliku resolv.conf w oparciu o dane DHCP i statyczną konfigurację DNS dla interfejsów sieciowych, wspiera DNSSEC oraz LLMNR (Link […]