Autor Yuri Gagarin

Aktualizácia VeraCrypt 1.24-Update7, fork TrueCrypt

Bol nový diel projektu VeraCrypt 1.24-Update7, ktorý je forkom systému šifrovania diskových oddielov TrueCrypt, ktorý prestal existovať. VeraCrypt vyniká tým, že nahrádza algoritmus RIPEMD-160 používaný v TrueCrypt algoritmami SHA-512 a SHA-256, zvyšuje počet iterácií hashovania, zjednodušuje proces zostavenia pre Linux a macOS a odstraňuje problémy odhalené v priebehu auditu zdrojových textov TrueCrypt. Pri tom, VeraCrypt poskytuje režim kompatibility s […]

Zraniteľnosť v Ghostscript, ktorá umožňuje vykonať kód pri otvorení dokumentu PostScript

V Ghostscript, sade nástrojov na spracovanie, konverziu a generovanie dokumentov vo formátoch PostScript a PDF, bola zistená zraniteľnosť (CVE-2020-15900), ktorá môže viesť k zmene súborov a spusteniu ľubovoľných príkazov pri otvorení špeciálne upravených dokumentov vo formáte PostScript. Použitie nestandardného PostScript operátora rsearch v dokumente umožňuje vyvolať pretečenie typu uint32_t pri výpočte veľkosti, prepísať oblasti pamäte mimo prideleného […]

Vo Firefoxe 81 sa objaví nové rozhranie náhľadu pred tlačou

V nočných zostavách Firefoxu, ktoré sa stanú základom vydania Firefox 81, je zahrnutá nová implementácia rozhrania na náhľad pred tlačou. Nové rozhranie na náhľad sa vyznačuje otvorením v aktuálnom paneli s nahradením existujúceho obsahu (staré rozhranie na náhľad viedlo k otvoreniu nového okna), t.j. funguje na podobnom princípe ako čitateľský režim. Nástroje na nastavenie formátu stránky a parametrov výstupu […]

Jeffrey Knaut je novým lídrom FSF

5. augusta nadácia Free Software Foundation oznámila výber nového prezidenta, ktorým sa stal Geoffrey Knauth – jeden z najskorších účastníkov projektu GNU (1985), spoluzakladateľ projektu GNU Objective-C a člen správnej rady FSF od roku 1996. Zdroje: linux.org.ru

5 fáz nevyhnutnosti prijatia certifikácie ISO/IEC 27001. Depresia

Štvrtá fáza emocionálnej reakcie na zmeny je depresia. V tomto článku vám prezradíme naše skúsenosti s prechodom najdlhšou a najmenej príjemnou fázou – so zmenami podnikových procesov spoločnosti s cieľom dosiahnuť ich súlad so štandardom ISO 27001. Očakávanie Prvá otázka, ktorú sme si položili po výbere certifikačného orgánu a konzultanta – koľko času skutočne potrebujeme na […]

Google vytvoril hostiteľskú sieť len pre IPv6

Na nedávno uskutočnenej online schôdzi skupiny IPv6 Ops IETF sieťový inžinier Google Ženya Lin’kova predniesla projekt prechodu podnikovej siete Google na IPv6-only. Jedným z krokov bol prechod hosťovskej siete na IPv6-only. Pre prístup k legacy Internetu bol použitý NAT64 a ako DNS — DNS64 na verejnom Google DNS. Samozrejme, DHCP6 nebol použitý, iba […]

Recepty uWSGI: konverzia dokumentov pomocou LibreOffice

Na prípravu transformácie dokumentov budeme potrebovať LibreOffice, uwsgi-python, pylokit a webob. Môžete sa tiež uchýliť k hotovému obrazu. Ale to je len na spustenie uWSGI servera, a na pripojenie k uWSGI serveru budeme používať nginx. Najjednoduchšia uWSGI aplikácia v pythonu pozostáva z funkcie application s dvoma argumentami environ a start_response import os # importujeme import pylokit # potrebné import tempfile […]

Vydanie emulátora herných konzol RetroArch 1.9.0

Bol nový vydaný RetroArch 1.9.0, rozšírenie pre emuláciu rôznych herných konzol, umožňujúce spúšťanie klasických hier prostredníctvom jednoduchého zjednoteného grafického rozhraní. Podporuje použitie emulátorov ako Atari 2600/7800/Jaguar/Lynx, Game Boy, Mega Drive, NES, Nintendo 64/DS, PCEngine, PSP, Sega 32X/CD, SuperNES a iné. Môžu sa používať ovládače z existujúcich herných konzol, vrátane Playstation 3, Dualshock […]

1.5 schémy na domácom IPsec VPN. Testujem demo verzie

Situácia: Dostal som demo verziu produktov S-Terra VPN verzie 4.3 na tri mesiace. Chcem zistiť, či sa moja inžinierska práca uľahčí po prechode na novú verziu. Dnes to nie je ťažké, jeden balíček rozpustnej kávy 3 v 1 by mal stačiť. Povediem o tom, ako získať demo verzie. Skúsim zostaviť schémy GRE-over-IPsec a IPsec-over-GRE. Ako získať demo verziu: Z obrázku vyplýva, že na získanie […]

Kubernetes v DomKlik: ako pokojne spávať pri správe klasteru s 1000 mikroslužbami

Volám sa Viktor Jagofarov a venujem sa vývoju platformy Kubernetes v spoločnosti DomClick na pozícii technického vedúceho vývoja v tíme Ops (prevádzka). Chcel by som sa podeliť o naše procesy Dev Ops, o výnimočnostiach prevádzky jedného z najväčších k8s-klastrov v Rusku, ako aj o DevOps/SRE praktikách, ktoré naša tím používa. Tím Ops: V tíme Ops […]

Čína začala blokovať HTTPS pripojenia, ktoré používajú TLS 1.3 a ESNI

Čína zaviedla blokovanie všetkých HTTPS pripojení, v ktorých sa používa protokol TLS 1.3 a TLS rozšírenie ESNI (Encrypted Server Name Indication), ktoré zabezpečuje šifrovanie údajov o požadovanom hostiteľovi. Blokovanie sa uskutočňuje na tranzitných smerovačoch, ako pre pripojenia vytvárané z Číny do vonkajšieho sveta, tak aj z vonkajšieho sveta do Číny. Blokovanie sa realizuje zahodením paketov od klienta k serveru a […]

Integrácia v systémoch kontroly prístupu

Jedným z hlavných trendov na trhu systémov kontroly prístupu je zjednodušenie integrácie s inými systémami: systémami videodohľadu, alarmov, podnikových systémov, lístkových systémov. Princípy integrácie: Jedným zo spôsobov integrácie je prenos SDK softvéru na riadenie kontrolérov SKUD treťou stranou. Pri použití webových technológií uľahčuje proces integrácie realizácia funkcií SDK vo formáte JSON API. Na integráciu […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster