Kategoria: Blog

Ujawniono szczegóły krytycznej luki w Exim

Opublikowano wydanie poprawkowe Exim 4.92.2, które usuwa krytyczną lukę (CVE-2019-15846), która w domyślnej konfiguracji może prowadzić do zdalnego wykonania kodu przez atakującego z uprawnieniami root. Problem występuje tylko w przypadku włączenia obsługi TLS i jest wykorzystywany poprzez przesyłanie specjalnie sformatowanego certyfikatu klienta lub zmodyfikowanej wartości w SNI. Luka została zidentyfikowana przez firmę Qualys. Problem występuje w obsłudze ucieczki znaków specjalnych […]

Blockchain: co nam kosztuje zbudowanie PoC?

Oczy się boją, a ręce się swędzą! W poprzednich artykułach omówiliśmy technologie, na których opierają się blockchainy (Co nam potrzeba, by zbudować blockchain?) oraz przypadki użycia, które można dzięki nim zrealizować (Co nam potrzeba, by zbudować przypadek?). Nadszedł czas, by zabrać się do pracy! Do realizacji pilotażowych projektów i PoC (Proof of Concept) preferuję korzystanie z chmur, ponieważ są one dostępne […]

Wydanie dystrybucji dla badania bezpieczeństwa systemów Kali Linux 2019.3

Wprowadzono wydanie dystrybucji Kali Linux 2019.3, przeznaczonej do testowania systemów pod kątem luk bezpieczeństwa, przeprowadzania audytów, analizy pozostałych informacji oraz wykrywania skutków ataków hakerów. Wszystkie oryginalne osiągnięcia stworzone w ramach dystrybucji są dostępne na licencji GPL i można je znaleźć w publicznym repozytorium Git. Przygotowano trzy opcje obrazów iso o rozmiarze 1, 2.8 i 3.5 GB. Wersje są dostępne dla […]

W Death Stranding jest bardzo łatwy poziom trudności, stworzony dla fanów kina.

Wydanie IGN, powołując się na oryginalne wiadomości na Twitterze, informuje, że w Death Stranding istnieje bardzo niski poziom trudności. Jest to najniższy poziom, na którym każdy użytkownik może przejść grę, ciesząc się wyłącznie fabułą. Po raz pierwszy informacje te zostały podane przez osobistą asystentkę Hideo Kojimy. Dziewczyna ukończyła testowe przejście Death Stranding na bardzo niskim poziomie trudności. […]

Tails 3.16

Tails to skoncentrowany na prywatności i anonimowości system typu live, który ładowany jest z pendrive'a. Wszystkie połączenia są kierowane przez TOR! Ta wersja naprawia wiele luk bezpieczeństwa. Co się zmieniło? Usunięto komponent LibreOffice Math, ale nadal możesz go zainstalować przy użyciu opcji dodatkowego oprogramowania. Usunięto zakładki z przeglądarki Tor. Usunięto wstępnie skonfigurowane konta i2p oraz IRC w Pidgin. Przeglądarka Tor została zaktualizowana do wersji 8.5.5 […]

Wydanie Cutter 1.9.0

Podczas konferencji R2con wydano Cutter 1.9.0 o nazwie kodowej „Trojan Dragon”. Cutter to graficzny interfejs dla frameworka radare2, napisany w Qt/C++. Cutter, podobnie jak sam radare2, jest przeznaczony do inżynierii wstecznej programów w kodzie maszynowym lub bajtkodzie (np. JVM). Programiści postawili sobie za cel stworzenie zaawansowanej i rozszerzalnej platformy FOSS do inżynierii wstecznej. […]

Otwarty kod systemu skanowania obiektów 3D Handy 3D Scanner

Społeczność State of the Art zaprezentowała nową wersję Handy 3D Scanner 0.5.1 i opublikowała kody źródłowe projektu na GitHubie. Projekt rozwija przenośny interfejs do trójwymiarowego skanowania obiektów i terenu, wykorzystując dostępne kamery stereo Intel RealSense D400. Kod napisano w języku C++ (interfejs na Qt5) i jest dostępny na licencji Apache 2.0. Obsługiwane są systemy Linux i Android. Program ma […]

Jak projektuję systemy klasy C

Ten artykuł powstał jako odpowiedź na tekst „Idealna sieć lokalna”. Nie zgadzam się z większością tezy autora i chciałbym w tym artykule nie tylko je obalić, ale również przedstawić swoje tezy, które potem będę bronić w komentarzach. Poniżej opowiem o kilku zasadach, których się trzymam przy projektowaniu sieci lokalnej w każdej firmie. Pierwsza zasada to […]

Transakcja: VMware kupuje startup "chmurowy"

Dyskwalifikujemy transakcję dewelopera oprogramowania do wirtualizacji i Avi Networks. / zdjęcie Samuel Zeller Unsplash Co musisz wiedzieć W czerwcu VMware ogłosili zakup startupu Avi Networks. Zajmuje się on opracowywaniem narzędzi do uruchamiania aplikacji w środowiskach wielochmurowych. Został założony w 2012 roku przez byłych wiceprezydentów i dyrektorów rozwoju biznesu z Cisco. […]

Kafka i mikroserwisy: przegląd

Cześć wszystkim. W tym artykule opowiem, dlaczego dziewięć miesięcy temu wybraliśmy Kafka w Avito i czym ona jest. Podzielę się jednym z przypadków użycia – brokerem wiadomości. Na koniec porozmawiamy o tym, jakie korzyści uzyskaliśmy dzięki podejściu Kafka jako usługi. Problem Na początek trochę kontekstu. Jakiś czas temu […]

Producent dronów DJI przeniósł ciężar ceł Trumpa na amerykańskich konsumentów

Chiński producent dronów DJI wprowadził istotne zmiany w cenach swoich produktów w odpowiedzi na podniesienie ceł na chińskie towary przez administrację Donalda Trumpa. O podwyżkach cen produktów DJI jako pierwszy poinformował serwis DroneDJ. To może być pierwszy zarejestrowany przypadek, gdy chiński producent gadżetów lub marka, która produkuje głównie w Chinach, dodała cło wprowadzone przez administrację Trumpa, […]

Aktualizacja LibreOffice 6.3.1 i 6.2.7

Organizacja The Document Foundation ogłosiła wydanie LibreOffice 6.3.1, pierwszej poprawki w serii LibreOffice 6.3 „fresh”. Wersja 6.3.1 jest skierowana do entuzjastów, doświadczonych użytkowników i tych, którzy preferują najnowsze wersje oprogramowania. Dla konserwatywnych użytkowników i przedsiębiorstw przygotowano aktualizację stabilnej wersji LibreOffice 6.2.7 „still”. Gotowe pakiety instalacyjne zostały przygotowane dla platform Linux, macOS i Windows. […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster