Kategória: Blog

Zraniteľnosti v ovládačoch WiFi čipov Broadcom umožňujúce vzdialene napadnúť systém

V ovládačoch pre bezdrôtové čipy Broadcom boli zistené štyri zraniteľnosti. V najjednoduchšom prípade sa tieto zraniteľnosti môžu využiť na vzdialené vyvolanie odmietnutia služby, no nevylučujú sa ani scenáre, v ktorých môžu byť vyvinuté exploity, ktoré umožnia neautentizovanému útočníkovi vykonať svoj kód s privilegovanými právami jadra Linuxu prostredníctvom zasielania špeciálne formátovaných paketov. Problémy boli zistené počas spätného inžinierstva […]

Používateľ v Dockeri

Andre Kopylov, náš technický riaditeľ, má rád, aktívne používa a propaguje Docker. V novom článku popisuje, ako vytvoriť používateľov v Dockeri. Správna práca s nimi, prečo by sa používatelia nemali nechať s právami root a ako vyriešiť problém nezhody indikátorov v Dockerfile. Všetky procesy v kontejnere budú pracovať pod používateľom root, pokiaľ ho osobitne neurčíte. To sa javí ako veľmi pohodlné, veď tento používateľ […]

Zníženie rizika downtime vďaka architektúre Shared Nothing

Téma odolnosti v systémoch ukladania dát je vždy aktuálna, pretože v našej dobe všeobecnej virtualizácie a konsolidácie zdrojov je úložisko to tým článkom, ktorého výpadok spôsobí nielen bežnú nehodu, ale aj dlhé prestoje služieb. Preto moderné úložiská obsahujú množstvo duplikovaných komponentov (až po kontroléry). Ale či je takáto ochrana dostatočná? Absolútne všetky […]

Vytvorenie odolného riešenia na základe Oracle RAC a architektúry AccelStor Shared-Nothing

Nemalé množstvo podnikových aplikácií a systémov virtualizácie má vlastné mechanizmy na vytváranie odolných riešení. Konkrétne Oracle RAC (Oracle Real Application Cluster) predstavuje klaster z dvoch alebo viacerých serverov databáz Oracle, ktoré spolupracujú s cieľom vyvážiť zaťaženie a zabezpečiť odolnosť na úrovni servera/aplikácie. Na prácu v takom režime je potrebné spoločné úložisko, v úlohe […]

Rada čínskych aplikácií v Google Play špehuje používateľov

Množstvo populárnych aplikácií pre Android od veľkého čínskeho vývojára DU Group, vrátane aplikácie na selfies s 50 miliónmi stiahnutí, sa používa na podvody, zneužívanie povolení používateľov, nevyžiadanej reklamy a podobne. Konkrétne odosielajú dáta do Číny. O tom informoval portál BuzzFeed.News. Táto spoločnosť má viac ako miliardovú základňu používateľov na celom svete a tvrdí, […]

Vydanie Proton 4.2-3, balíka na spustenie Windows hier na Linuxe

Spoločnosť Valve vydala zostavenie projektu Proton 4.2-3, ktoré je založené na prácach projektu Wine a je zamerané na zabezpečenie spustenia v Linuxe herných aplikácií vytvorených pre Windows a predstavených v katalógu Steam. Vývoj projektu sa distribuuje pod licenciou BSD. Keď sú pripravené, do pôvodného Wine a príbuzných projektov, ako sú DXVK a vkd3d, sa prenášajú vyvíjané zmeny v Protone. […]

Spoločnosť Mozilla predstavila platformu WebThings

Spoločnosť Mozilla po dvoch rokoch experimentovania a vývoja predstavila platformu WebThings, ktorá zahŕňa predtým vyvíjané projekty WebThings Framework a WebThings Gateway, poskytujúce komponenty na zabezpečenie prístupu k rôznym kategóriám spotrebiteľských zariadení a využívanie univerzálneho Web Things API na organizáciu interakcie s nimi. Vývojový projekt je šírený pod licenciou MPL 2.0. WebThings Framework poskytuje súbor zameniteľných komponentov pre […]

Šťastná párty alebo pár riadkov spomienok na oboznámenie sa so sekcionovaním v PostgreSQL10

Predslov alebo ako vznikla myšlienka sekcionovania. Začiatok príbehu sa nachádza tu: Pamätáš si, ako to všetko začalo? Všetko bolo prvýkrát a znova. Potom, ako bolo takmer všetky zdroje pre optimalizáciu požiadavky, v tom čase, vyčerpané, sa postavila otázka — čo ďalej? Tak vznikla myšlienka sekcionovania. Lyrická odbočka: Práve ‚v tom čase‘, pretože ako […]

„Morský štart“ môže byť presťahovaný na Ďaleký východ

Nie je vylúčené, že odpaľovacia platforma „Morský štart“ (Sea Launch) bude presunutá z Kalifornie na Ďaleký východ. Aspoň ako informuje internetový portál „RIA Novosti“, o tom hovoria zdroje v raketovo-kosmickom odvetví. Projekt „Morský štart“ bol vyvinutý už na začiatku 90. rokov. Myšlienka spočívala v tom, aby sa vytvoril plávajúci raketovo-kosmický komplex, schopný zabezpečiť najvýhodnejšie […]

NixOS 19.03

Na svetlo sveta prišla nová verzia distribúcie NixOS. Hlavnými črtami NixOS sú „funkčne čistý“ balíčkový manažér Nix a vlastný systém jednotnej konfigurácie. Niektoré zmeny: Predvoleným interpretom Python 3 je teraz CPython 3.7; pridali sa desktopové prostredia Pantheon, ktoré vyvíjajú vývojári elementary OS; modul Kubernetes prešiel rozsiahlym refaktoringom; pridalo sa 35 nových modulov; podpora pre nodejs verziu 6 bola ukončená; Wayland kompozitor […]

Mandátový model rozdelenia práv vo FreeBSD

Úvod. Na zabezpečenie dodatočnej úrovne bezpečnosti servera je možné použiť mandátový model rozdelenia prístupu. V tomto príspevku bude opísané, ako je možné spustiť apache v jail s prístupom len k tým komponentom, ku ktorým je potrebný prístup pre správnu funkciu apache a php. Podľa tohto princípu je možné obmedziť nielen apache, ale aj akýkoľvek iný stack. Príprava […]

Zhabogram 0.8 — Transport z Telegramu do Jabberu

Zhabogram — transport (most, brána) zo siete Jabber (XMPP) do siete Telegram, napísaný v Ruby. Nástupca tg4xmpp. Závislosti: Ruby >= 1.9 ruby-sqlite3 >= 1.3 xmpp4r == 0.5.6 tdlib-ruby == 2.0 a skompilovaný tdlib == 1.3 Možnosti: Autentifikácia v Telegrame, vrátane dvojfaktorovej autentifikácie (heslom) Synchronizácia zoznamu chatov s rostersom Synchronizácia stavov kontaktov s rostersom […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster