Sekcja Blog
Wydano wersję beta wget2 — przepisanej od podstaw ściągarki „pająka” wget. Główne różnice: Obsługuje HTTP2. Funkcjonalność została przeniesiona do biblioteki libwget (LGPL3+). Interfejs nie został jeszcze ustabilizowany. Wielowątkowość. Przyspieszanie dzięki kompresji HTTP i HTTP2, równoległym połączeniom i nagłówkowi If-Modified-Since. Wtyczki. FTP nie jest obsługiwany. Z dokumentacji wynika, że interfejs wiersza poleceń obsługuje wszystkie opcje ostatniej wersji Wget 1 […]
7 września projekt Debian jednocześnie zaprezentował aktualizacje dla aktualnego stabilnego wydania Debian „buster” o numerze 10.1 oraz poprzedniego stabilnego wydania Debian „stretch” o numerze 9.10. W Debian „buster” zaktualizowano ponad 150 programów, w tym jądro Linux do wersji 4.19.67, naprawiono błędy w gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip i wielu innych. W […]
Firma TrendMicro opublikowała informacje o podatności (CVE nie przypisany) w sterowniku v4l2, umożliwiającej lokalnemu użytkownikowi bez uprawnień wykonanie własnego kodu w kontekście jądra Linux. Szczegóły o podatności podane są w kontekście platformy Android, bez precyzowania, czy problem ten jest specyficzny dla jądra Androida czy występuje również w standardowym jądrze Linux. Aby wykorzystać podatność, atakujący musi mieć lokalny dostęp […]
Opublikowano wydanie poprawkowe Exim 4.92.2, które usuwa krytyczną lukę (CVE-2019-15846), która w domyślnej konfiguracji może prowadzić do zdalnego wykonania kodu przez atakującego z uprawnieniami root. Problem występuje tylko w przypadku włączenia obsługi TLS i jest wykorzystywany poprzez przesyłanie specjalnie sformatowanego certyfikatu klienta lub zmodyfikowanej wartości w SNI. Luka została zidentyfikowana przez firmę Qualys. Problem występuje w obsłudze ucieczki znaków specjalnych […]
Oczy się boją, a ręce się swędzą! W poprzednich artykułach omówiliśmy technologie, na których opierają się blockchainy (Co nam potrzeba, by zbudować blockchain?) oraz przypadki użycia, które można dzięki nim zrealizować (Co nam potrzeba, by zbudować przypadek?). Nadszedł czas, by zabrać się do pracy! Do realizacji pilotażowych projektów i PoC (Proof of Concept) preferuję korzystanie z chmur, ponieważ są one dostępne […]
Wprowadzono wydanie dystrybucji Kali Linux 2019.3, przeznaczonej do testowania systemów pod kątem luk bezpieczeństwa, przeprowadzania audytów, analizy pozostałych informacji oraz wykrywania skutków ataków hakerów. Wszystkie oryginalne osiągnięcia stworzone w ramach dystrybucji są dostępne na licencji GPL i można je znaleźć w publicznym repozytorium Git. Przygotowano trzy opcje obrazów iso o rozmiarze 1, 2.8 i 3.5 GB. Wersje są dostępne dla […]
Wydanie IGN, powołując się na oryginalne wiadomości na Twitterze, informuje, że w Death Stranding istnieje bardzo niski poziom trudności. Jest to najniższy poziom, na którym każdy użytkownik może przejść grę, ciesząc się wyłącznie fabułą. Po raz pierwszy informacje te zostały podane przez osobistą asystentkę Hideo Kojimy. Dziewczyna ukończyła testowe przejście Death Stranding na bardzo niskim poziomie trudności. […]
Tails to skoncentrowany na prywatności i anonimowości system typu live, który ładowany jest z pendrive'a. Wszystkie połączenia są kierowane przez TOR! Ta wersja naprawia wiele luk bezpieczeństwa. Co się zmieniło? Usunięto komponent LibreOffice Math, ale nadal możesz go zainstalować przy użyciu opcji dodatkowego oprogramowania. Usunięto zakładki z przeglądarki Tor. Usunięto wstępnie skonfigurowane konta i2p oraz IRC w Pidgin. Przeglądarka Tor została zaktualizowana do wersji 8.5.5 […]
Podczas konferencji R2con wydano Cutter 1.9.0 o nazwie kodowej „Trojan Dragon”. Cutter to graficzny interfejs dla frameworka radare2, napisany w Qt/C++. Cutter, podobnie jak sam radare2, jest przeznaczony do inżynierii wstecznej programów w kodzie maszynowym lub bajtkodzie (np. JVM). Programiści postawili sobie za cel stworzenie zaawansowanej i rozszerzalnej platformy FOSS do inżynierii wstecznej. […]
Społeczność State of the Art zaprezentowała nową wersję Handy 3D Scanner 0.5.1 i opublikowała kody źródłowe projektu na GitHubie. Projekt rozwija przenośny interfejs do trójwymiarowego skanowania obiektów i terenu, wykorzystując dostępne kamery stereo Intel RealSense D400. Kod napisano w języku C++ (interfejs na Qt5) i jest dostępny na licencji Apache 2.0. Obsługiwane są systemy Linux i Android. Program ma […]
Ten artykuł powstał jako odpowiedź na tekst „Idealna sieć lokalna”. Nie zgadzam się z większością tezy autora i chciałbym w tym artykule nie tylko je obalić, ale również przedstawić swoje tezy, które potem będę bronić w komentarzach. Poniżej opowiem o kilku zasadach, których się trzymam przy projektowaniu sieci lokalnej w każdej firmie. Pierwsza zasada to […]
Dyskwalifikujemy transakcję dewelopera oprogramowania do wirtualizacji i Avi Networks. / zdjęcie Samuel Zeller Unsplash Co musisz wiedzieć W czerwcu VMware ogłosili zakup startupu Avi Networks. Zajmuje się on opracowywaniem narzędzi do uruchamiania aplikacji w środowiskach wielochmurowych. Został założony w 2012 roku przez byłych wiceprezydentów i dyrektorów rozwoju biznesu z Cisco. […]