Sekcja Blog
Wydano bibliotekę kryptograficzną Botan 2.12.0, która jest używana w projekcie NeoPG, forku GnuPG 2. Biblioteka ta dostarcza dużą kolekcję gotowych prymitywów stosowanych w protokole TLS, certyfikatach X.509, szyfrach AEAD, modułach TPM, PKCS#11, haszowaniu haseł oraz kryptografii postkwantowej (podpisy oparte na haszach i uzgadnianie kluczy na podstawie McEliece i NewHope). Biblioteka jest napisana w języku C++11 i jest dostępna na […]
W tym artykule rozwiążemy 25. zadanie ze strony pwnable.kr. Informacje organizacyjneSpecjalnie dla tych, którzy chcą się uczyć czegoś nowego i rozwijać w dowolnym zakresie bezpieczeństwa informacji i komputerów, będę pisał i opowiadał o następujących kategoriach: PWN; kryptografia (Crypto); technologie sieciowe (Network); inżynieria odwrotna (Reverse Engineering); steganografia (Stegano); poszukiwanie i eksploatacja luk w WEB. Dodatkowo […]
Wprowadzenie Dzień dobry, użytkownicy Habr. Niedawno rozwiązywałem testowe zadanie na stanowisko QA Lead w jednej firmie fintech. Pierwsze zadanie, opracowanie planu testów z pełną listą kontrolną i przykładami przypadków testowych do sprawdzenia czajnika elektrycznego, rozwiązuje się trywialnie: GOST 7400-81. Czajniki elektryczne i elektrosamowary do użytku domowego. Warunki techniczne (z zmiennościami N 1-8) GOST IEC 60335-1-2015 Urządzenia elektryczne do użytku domowego i podobne. Bezpieczeństwo. […]
Pocisk to system wynagradzania. Nic nadzwyczajnego, pomysł jest oczywisty, a rezultaty są widoczne szybko. Nazwa nie pochodzi ode mnie, lecz od właściciela firmy, w której ten system był wdrażany. Po prostu wysłuchał argumentów i szczegółów, i powiedział: 'To jest Pocisk!'. Prawdopodobnie miał na myśli, że system mu się podoba, a nie to, że […]
9 października na oficjalnej stronie projektu ogłoszono wydanie NixOS 19.09 o nazwie kodowej Loris. NixOS to dystrybucja z unikalnym podejściem do zarządzania pakietami i konfiguracją systemu. Dystrybucja oparta jest na 'funkcjonalnie czystym' menedżerze pakietów Nix oraz własnym systemie konfiguracji przy użyciu funkcjonalnego DSL (języka wyrażeń Nix), co pozwala na deklaratywne opisanie pożądanego stanu systemu. […]
Wszystko zaczęło się ponad rok temu, w lipcu 2018 roku, kiedy zaprezentowano pierwsze urządzenie sprzętowe firmy Yandex — pod indeksem YNDX-0001 wprowadzono "inteligentny" głośnik Yandex.Station. Ale zanim zdążyliśmy się dobrze zdziwić, urządzenia serii YNDX, wyposażone w firmowego asystenta głosowego Alicję (lub nastawione na pracę z nim), sypały się jak z rogu obfitości. A teraz przyszedł czas na testowanie […]
Pewnego razu, na jednym z wywiadów zapytano mnie, co zrobię, jeśli odkryję, że usługa nie działa, ponieważ zabrakło miejsca na dysku? Oczywiście odpowiedziałem, że sprawdzę, co zajmuje to miejsce i jeśli to możliwe, to oczyści miejsce. Wtedy rekruter zapytał, a co jeśli na partycji nie ma wolnego miejsca, ale są też pliki, które nie zajmują całego […]
Firma Cisco opublikowała wydanie Snort 2.9.15.0, wolnego systemu wykrywania i zapobiegania atakom, który łączy w sobie metody oparte na sygnaturach, narzędzia do inspekcji protokołów oraz mechanizmy wykrywania anomalii. W nowej wersji dodano możliwość identyfikacji archiwów RAR i plików w formatach egg oraz alg w ruchu tranzytowym. Wprowadzono nowe wywołania debugowania do prezentacji informacji o identyfikacji […]
Jak wiadomo, na niedawnym wydarzeniu Surface firma Microsoft zaprezentowała wersję Windows 10 dla zupełnie nowej kategorii urządzeń obliczeniowych. Mowa o dwuekranowych urządzeniach składanych, które łączą cechy laptopów i tabletów. Specjaliści uważają, że system operacyjny Windows 10X (Windows Core OS) nie jest przeznaczony tylko dla tej kategorii. Chodzi o to, że Windows […]
Może się wydawać, że inżynierowie IT mają łatwe życie. Dobrze zarabiają i bezproblemowo przemieszczają się między pracodawcami i krajami. Ale to nie dzieje się samo. „Typowy informatyk” męczy wzrok przy komputerze od szkoły, a potem jeszcze na studiach, w magisterium, doktoracie… Potem praca, praca, praca, lata w produkcji, a dopiero potem przeprowadzka. A potem znów praca. Oczywiście z zewnątrz może się wydawać, […]
Opublikowano wydanie KnotDNS 2.9.0, wysoko wydajnego autorytatywnego serwera DNS (rekurencyjny wykonany jako osobna aplikacja), który obsługuje wszystkie nowoczesne możliwości DNS. Projekt jest rozwijany przez czeski rejestr nazw CZ.NIC, napisany w języku C i dystrybuowany na licencji GPLv3. KnotDNS wyróżnia się na tle innych wysoką wydajnością przetwarzania zapytań, stosując implementację wielowątkową, w przeważającej części nieblokującą, dobrze skalowalną na […]
Historia Jeszcze kilka lat temu wybór rozwiązania integracyjnego nie stanowił problemu dla małych i średnich przedsiębiorstw. Dosłownie 5 lat temu wdrożenie szyny danych było oznaką tego, że firma odniosła znaczące sukcesy i potrzebuje specjalistycznego rozwiązania do wymiany danych. Problem polega na tym, że tymczasowe rozwiązanie, jak integracja w modelu "punkt-punkt", w miarę rozwoju firmy, […]