Kategória: Novinky internetu

Cockos Reaper 6

Vyšlo veľké aktualizovanie digitálnej pracovnej stanice Reaper 6, vyvíjanej spoločnosťou Cockos, ktorá v súčasnosti pozostáva z jedného človeka. Predchádzajúce vydanie bolo pozoruhodné vydaním verzie programu pre Linux, a nové vydanie pokračuje v prieniku na trh platforiem založených na Linuxe. Verzie sa dodávajú v tarballoch, sú sprevádzané inštalačnými skriptmi a nezávisia od distribučne špecifického formátu balíkov. Inštalačné obrazy sú pripravené pre platformy […]

Zraniteľnosť umožňujúca zasahovať do TCP pripojení, uskutočnených prostredníctvom VPN tunelov

Bola publikovaná technika útoku (CVE-2019-14899), ktorá umožňuje zmeniť, pozmeniť alebo nahradiť pakety v TCP pripojeniach prechádzajúcich cez VPN tunely. Problém sa týka Linuxu, FreeBSD, OpenBSD, Androidu, macOS, iOS a iných unixových systémov. Linux podporuje mechanizmus rp_filter (filterovanie spätných ciest) pre IPv4, aktivácia ktorého v režime "Strict" neutralizuje tento problém. Metóda umožňuje vykonávať substitúciu paketov na úrovni TCP pripojení, prechádzajúcich vnútri šifrovaného […]

W3C pridelil WebAssembly status odporúčaného štandardu

Konzorcium W3C vyhlásilo, že technológia WebAssembly získava štatút odporúčaného štandardu. WebAssembly poskytuje univerzálny jazykovo nezávislý nízkoúrovňový kód na vykonávanie aplikácií, skompilovaných z rôznych programovacích jazykov. WebAssembly sa prezentuje ako perspektívnejšia a medzi prehliadačmi prenosná technológia na tvorbu vysokovýkonných webových aplikácií. WebAssembly môže byť použitý na riešenie úloh, ktoré vyžadujú vysokú výkonnosť, napríklad kódovanie videa, spracovanie zvuku, […]

SCADA na Raspberry: mýtus alebo realita?

Zima prichádza. Postupne sa programovateľné logické kontroléry (PLC) nahrádzajú zabudovanými osobnými počítačmi. Je to spôsobené tým, že výkon počítačov umožňuje jednemu zariadeniu zlúčiť funkciu programovateľného kontroléra, servera a (ak zariadenie obsahuje HDMI výstup) aj automatizovanej pracovnej stanice operátora. To znamená: Webový server, OPC časť, databáza a APM v jednom tele, a […]

Pravda o vlakových brzdách: časť 4 — zariadenia na brzdenie osobného typu

Pri ďalšej návšteve stanice venujte minútku svojej pozornosti a upriamte ju na nápis presne uprostred na samom spodku vozňa vlaku, ktorým sa vydáte na ďalšiu túžobne očakávanú dovolenku. Tento nápis nie je náhodný, informuje nás o tajomnom, podmienečnom čísle brzdového vzduchového rozdeľovača, ktorý je namontovaný na tomto vozni. Nápis je viditeľný aj v prípade, že vlak stojí […]

Prehľad ONYX BOOX Max 3: čítačka s maximálnou obrazovkou

Obsah 1. Technické špecifikácie 2. Hardvér a softvér 3. Čítanie kníh a dokumentov 4. Doplnkové funkcie 5. Autonómnosť 6. Zhrnutie a závery Čo je najdôležitejšie pre elektronické knihy (čítačky) s možnosťou priemyselného využitia? Možno výkon procesora, objem pamäte, rozlíšenie obrazovky? Všetko uvedené je samozrejme dôležité; ale najdôležitejšie je fyzická veľkosť obrazovky: čím je väčšia […]

Viacero zraniteľností v OpenBSD

Odborníci z Qualys Labs objavili niekoľko bezpečnostných problémov, ktoré súvisia s možnosťou oklamať programy zodpovedné za mechanizmy overovania hesiel používané v BSD (podobné PAM). Oklamanie spočíva v prenose používateľského mena „-schallenge“ alebo „-schallenge:passwd“, ktoré je následne interpretované nie ako používateľské meno, ale ako voľba. Potom systém prijíma akékoľvek heslo. Zraniteľné, t.j. umožňujú nakoniec neoprávnený prístup, […]

Vydanie distribúcie Elementary OS 5.1 „Hera“

Bol predstavený release distribúcie Elementary OS 5.1 „Hera“, ktorá sa prezentuje ako rýchla, otvorená a súkromie rešpektujúca alternatíva k Windows a macOS. Zameranie projektu je na kvalitný dizajn so snahou o jednoduchý systém s minimálnymi nárokmi na zdroje a rýchlym spúšťaním. Používateľom je ponúkané vlastné prostredie pracovnej plochy Pantheon. Pre stiahnutie sú pripravené bootovacie iso obrazy (1,47 GB), […]

Útok na HackerOne, ktorý umožnil získať prístup k uzavretým správam o zraniteľnostiach

Platforma HackerOne, ktorá umožňuje výskumníkom v oblasti bezpečnosti informovať vývojárov o nájdených zraniteľnostiach a získať za to odmeny, dostala správu o vlastnom hacknutí. Jednému z výskumníkov sa podarilo získať prístup k účtu bezpečnostného analytika spoločnosti HackerOne, ktorý má možnosť prezerať uzavreté materiály, vrátane informácií o zraniteľnostiach, ktoré ešte neboli odstránené. Počas existencie platformy cez […]

Zraniteľnosti v OpenBSD, ktoré umožňujú zvýšiť oprávnenia a obísť autentifikáciu v smtpd, ldapd a radiusd

Spoločnosť Qualys identifikovala štyri zraniteľnosti v OpenBSD, z ktorých jedna umožňuje vzdialené pripojenie bez autentifikácie k niektorým sieťovým službám a tri ďalšie zvyšujú vaše oprávnenia v systéme. V správe Qualys bola zdôraznená rýchla reakcia vývojárov OpenBSD — všetky problémy boli odstránené v OpenBSD 6.5 a OpenBSD 6.6 do 40 hodín po súkromnom upozornení. Vzdialene zneužívané […]

Ako môžu útočníci čítať vašu komunikáciu v Telegrame. A ako im v tom zabrániť

Na konci roka 2019 sa oddelenia vyšetrovania kybernetických zločinov Group-IB obrátili niekoľkí ruskí podnikatelia, ktorí sa stretli s problémom neoprávneného prístupu neznámym k ich komunikácii v messengeri Telegram. Incidenty sa vyskytovali na zariadeniach iOS a Android, bez ohľadu na to, ktorý operátor mobilnej siete bol klientom obete. Útok začínal tým, že do messengera Telegram používateľ dostal správu […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster