Sekcja Blog
Wstęp W celach prywatnych w domu uruchomiłem VSphere, na którym obracam wirtualnym routerem i serwerem Ubuntu jako serwerem multimedialnym oraz innymi przydatnymi rzeczami, a ten serwer powinien być dostępny z Internetu. Jednak problem polega na tym, że mój dostawca oferuje statyczny adres IP za opłatą, której zawsze można znaleźć bardziej użyteczne zastosowanie. Dlatego korzystałem z zestawu ddclient + […]
System nazw domen (DNS) jest podobny do książki telefonicznej, która zamienia przyjazne dla użytkownika nazwy, takie jak „ussc.ru”, na adresy IP. Ponieważ aktywność DNS występuje praktycznie we wszystkich sesjach komunikacyjnych, niezależnie od protokołu, logowanie DNS jest cennym źródłem danych dla specjalisty ds. bezpieczeństwa informacji, umożliwiającym wykrywanie anomalii lub uzyskiwanie dodatkowych informacji o badanym […]
A także zaczyna publikować cotygodniowe raporty o wykonanej pracy. Oto co zrobiono w ciągu ostatnich 2 tygodni: Plasma Nano Shell — główna opcja powłoki dla urządzeń mobilnych i wbudowanych; do Kirigami dodano nowe API PagePool i PagePoolAction dla aplikacji desktopowych i mobilnych; framework MauiKit zintegrowano z KDE Frameworks 5 i uzyskał nowe możliwości; Nota — […]
Opublikowano aktualizację poprawkową Firefox 69.0.3, w której rozwiązano problem z wyświetlaniem dialogu dotyczącego pobierania plików po kliknięciu na e-mail w usłudze web-mail Yahoo. Dodatkowo rozwiązano problemy z pobieraniem plików przy uruchomieniu przeglądarki w systemie Windows 10 z włączonym trybem kontroli rodzicielskiej. Można także zaznaczyć kontynuację rozwoju systemu kompozycji WebRender, napisanego w języku Rust i przenoszącego na stronę […]
Wydano bibliotekę kryptograficzną Botan 2.12.0, która jest używana w projekcie NeoPG, forku GnuPG 2. Biblioteka ta dostarcza dużą kolekcję gotowych prymitywów stosowanych w protokole TLS, certyfikatach X.509, szyfrach AEAD, modułach TPM, PKCS#11, haszowaniu haseł oraz kryptografii postkwantowej (podpisy oparte na haszach i uzgadnianie kluczy na podstawie McEliece i NewHope). Biblioteka jest napisana w języku C++11 i jest dostępna na […]
W tym artykule rozwiążemy 25. zadanie ze strony pwnable.kr. Informacje organizacyjneSpecjalnie dla tych, którzy chcą się uczyć czegoś nowego i rozwijać w dowolnym zakresie bezpieczeństwa informacji i komputerów, będę pisał i opowiadał o następujących kategoriach: PWN; kryptografia (Crypto); technologie sieciowe (Network); inżynieria odwrotna (Reverse Engineering); steganografia (Stegano); poszukiwanie i eksploatacja luk w WEB. Dodatkowo […]
Wprowadzenie Dzień dobry, użytkownicy Habr. Niedawno rozwiązywałem testowe zadanie na stanowisko QA Lead w jednej firmie fintech. Pierwsze zadanie, opracowanie planu testów z pełną listą kontrolną i przykładami przypadków testowych do sprawdzenia czajnika elektrycznego, rozwiązuje się trywialnie: GOST 7400-81. Czajniki elektryczne i elektrosamowary do użytku domowego. Warunki techniczne (z zmiennościami N 1-8) GOST IEC 60335-1-2015 Urządzenia elektryczne do użytku domowego i podobne. Bezpieczeństwo. […]
Pocisk to system wynagradzania. Nic nadzwyczajnego, pomysł jest oczywisty, a rezultaty są widoczne szybko. Nazwa nie pochodzi ode mnie, lecz od właściciela firmy, w której ten system był wdrażany. Po prostu wysłuchał argumentów i szczegółów, i powiedział: 'To jest Pocisk!'. Prawdopodobnie miał na myśli, że system mu się podoba, a nie to, że […]
9 października na oficjalnej stronie projektu ogłoszono wydanie NixOS 19.09 o nazwie kodowej Loris. NixOS to dystrybucja z unikalnym podejściem do zarządzania pakietami i konfiguracją systemu. Dystrybucja oparta jest na 'funkcjonalnie czystym' menedżerze pakietów Nix oraz własnym systemie konfiguracji przy użyciu funkcjonalnego DSL (języka wyrażeń Nix), co pozwala na deklaratywne opisanie pożądanego stanu systemu. […]
Wszystko zaczęło się ponad rok temu, w lipcu 2018 roku, kiedy zaprezentowano pierwsze urządzenie sprzętowe firmy Yandex — pod indeksem YNDX-0001 wprowadzono "inteligentny" głośnik Yandex.Station. Ale zanim zdążyliśmy się dobrze zdziwić, urządzenia serii YNDX, wyposażone w firmowego asystenta głosowego Alicję (lub nastawione na pracę z nim), sypały się jak z rogu obfitości. A teraz przyszedł czas na testowanie […]
Pewnego razu, na jednym z wywiadów zapytano mnie, co zrobię, jeśli odkryję, że usługa nie działa, ponieważ zabrakło miejsca na dysku? Oczywiście odpowiedziałem, że sprawdzę, co zajmuje to miejsce i jeśli to możliwe, to oczyści miejsce. Wtedy rekruter zapytał, a co jeśli na partycji nie ma wolnego miejsca, ale są też pliki, które nie zajmują całego […]
Firma Cisco opublikowała wydanie Snort 2.9.15.0, wolnego systemu wykrywania i zapobiegania atakom, który łączy w sobie metody oparte na sygnaturach, narzędzia do inspekcji protokołów oraz mechanizmy wykrywania anomalii. W nowej wersji dodano możliwość identyfikacji archiwów RAR i plików w formatach egg oraz alg w ruchu tranzytowym. Wprowadzono nowe wywołania debugowania do prezentacji informacji o identyfikacji […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish