Blog kategorii
Za bezpieczeństwo trzeba płacić i płacić za jego brak. Winston Churchill Gratulujemy wszystkim osobom związanym z branżą bezpieczeństwa dnia zawodowego, życzymy większych zarobków, spokojniejszych użytkowników, aby Wasi szefowie Was docenili i w ogóle! Co to za święto? Istnieje portal Sec.ru, który ze względu na swój cel zaproponował ogłoszenie 12 listopada dniem wolnym od pracy – […]
W tym artykule omówimy zależności funkcjonalne w bazach danych – czym są, gdzie są wykorzystywane i jakie algorytmy istnieją do ich znajdowania. Rozważymy zależności funkcjonalne w kontekście relacyjnych baz danych. Mówiąc najprościej, w tego typu bazach danych informacje przechowywane są w postaci tabel. W dalszej części posługujemy się pojęciami przybliżonymi, które w […]
Naukowcy z Uniwersytetu Technicznego w Grazu (Austria) ujawnili szczegóły nowej metody ataku typu side-channel, ZombieLoad 2.0 (CVE-2019-11135), która umożliwia wyodrębnianie poufnych informacji z innych procesów, systemu operacyjnego, maszyn wirtualnych i enklaw Trusted Execution Environment (TEE). Problem dotyczy tylko procesorów Intel. Komponenty blokujące ten problem zostały zaproponowane we wczorajszej aktualizacji mikrokodu. Problem dotyczy klasy MDS […]
Po sześciu miesiącach prac udostępniono system zarządzania treścią internetową. WordPress 5.3. Główne zmiany w nowej wersji dotyczą modernizacji wizualnego edytora układu bloków, który zapewnia bardziej intuicyjną obsługę, oferuje nowe opcje układu bloków, dodaje obsługę dodatkowych stylów i usprawnia wstawianie obrazów o wysokiej rozdzielczości. Dla osób preferujących nawigację za pomocą klawiatury, […]
Firma Red Hat poinformowała o utworzeniu nowego projektu typu open source o nazwie Quay. Będzie on kontynuował rozwój dotychczas zamkniętego rejestru obrazów kontenerów o tej samej nazwie, który stanowi podstawę usług Red Hat Quay i Quay.io. Projekt trafił w ręce firmy Red Hat po przejęciu CoreOS i został uruchomiony jako część inicjatywy mającej na celu konwersję zastrzeżonych produktów przejętych firm na oprogramowanie typu open source. […]
Drugi rok z rzędu badanie przeprowadzone przez Forbes i non-profitową grupę badawczą Just Capital wykazało, że Microsoft jest najbardziej etyczną spółką publiczną w USA. Badacze Just Capital przeprowadzili ankietę wśród ponad 4000 Amerykanów, pytając respondentów, co sądzą o 1000 najbardziej dochodowych korporacjach w kraju w 29 kwestiach, w tym wynagrodzenia, świadczenia, priorytetowe traktowanie różnorodności i integracji oraz […]
Projekt LinuxBoot istnieje od prawie dwóch lat i w tym czasie poczynił znaczne postępy. Projekt pozycjonuje się jako open-source'owa alternatywa dla zastrzeżonego oprogramowania układowego UEFI. Jednak do niedawna system był dość ograniczony. Teraz jednak Chris Koch z Google zaprezentował nową wersję na konferencji Security Summit 2019. Nowa kompilacja podobno… LinuxBoot obsługuje ładowanie […]
Minęły około dwa lata od pojawienia się mobilnej przeglądarki Firefox Rocket, która była odchudzoną wersją standardowej przeglądarki, posiadała szereg ekskluzywnych funkcji i została wydana na rynkach niektórych krajów regionu azjatyckiego. Później aplikację przemianowano na Firefox Lite, a teraz programiści wprowadzili nową wersję oprogramowania. Przeglądarka otrzymała nazwę Firefox Lite 2.0 i nadal jest […]
Cześć, Habr. W pierwszej części przyjrzeliśmy się 5 sposobom wykorzystania Raspberry Pi. Temat okazał się na tyle interesujący, że dziś rozważę jeszcze kilka możliwości, w jaki sposób można pożytecznie wykorzystać ten mikrokomputer. Zdjęcie ze strony learn.adafruit.com Podobnie jak w poprzedniej części, skupię się na metodach, które nie wymagają programowania. Dla zainteresowanych ciąg dalszy poniżej. […]
Był rok 2019. Do naszego laboratorium trafił dość nietypowy jak na nasze czasy dysk twardy QUANTUM FIREBALL Plus KA o pojemności 9.1 GB. Według właściciela dysku, awaria nastąpiła w 2004 r. z powodu awarii zasilacza, w wyniku której uszkodzeniu uległ dysk twardy i inne podzespoły komputera. Następnie odbyły się wizyty w różnych służbach […]
TL; DR: JSONB może znacznie uprościć tworzenie schematu bazy danych bez poświęcania wydajności zapytań. Wprowadzenie Podajmy klasyczny przykład prawdopodobnie jednego z najstarszych przypadków użycia w świecie relacyjnej bazy danych (bazy danych): mamy encję i musimy zapisać pewne właściwości (atrybuty) tej encji. Jednak nie wszystkie instancje mogą mieć ten sam zestaw właściwości, ponadto […]
Ciekawy jest dokument CIS Controls, który omawia bezpieczeństwo informacji, stosując zasadę Pareto (80/20). Zasada ta głosi, że 20% środków ochronnych zapewnia 80% rezultatów w zakresie bezpieczeństwa przedsiębiorstwa. Po zapoznaniu się z tym dokumentem wielu „profesjonalistów ds. bezpieczeństwa” odkrywa, że przy wyborze środków ochronnych nie zaczynają od tych najskuteczniejszych. W dokumencie podkreślono 5 kluczowych środków […]