Kategória: Blog

Paragon Software ponúkla svoju realizáciu NTFS do upstream Linuxu

Spoluzakladateľ a generálny riaditeľ Paragon Software Group Konstantin Komarov zverejnil v mailing liste Linux-Fsdevel patch s implementáciou ovládača súborového systému NTFS, ktorý podporuje všetky základné operácie – čítanie, zápis, prácu s vyprázdnenými a zabalenými súbormi, rozšírenými atribútmi a obnovovanie dát a protokolu súborového systému. Kód je poskytnutý pod licenciou GPL a spĺňa všetky základné požiadavky na prijímanie patchov […]

VPN do domácej lokálnej siete

TL;DR: inštalujem Wireguard na VPS, pripájam sa k nemu z domáceho routera na OpenWRT a získavam prístup k domácej podsieti z telefónu. Ak máte doma osobnú infraštruktúru na serveri alebo veľa zariadení spravovaných cez IP, určite chcete mať prístup k nim z práce, z autobusu, vlaku a metra. Častejšie […]

Mail.ru začína v testovacom režime uplatňovať politiky MTA-STS

V skratke, MTA-STS je spôsob, ako dodatočne chrániť správy pred zachytením (t.j. útoky typu muž v strede aka MitM) pri prenose medzi poštovými servermi. Čiastočne rieši dedičné architektonické problémy protokolov elektronickej pošty a je popísaný v relatívne novom štandarde RFC 8461. Mail.ru je prvá veľká poštová služba v Rúnete, ktorá tento štandard implementovala. A podrobnejšie sa rozpráva […]

Bol identifikovaný červ FritzFrog, ktorý napadá servery cez SSH a vytvára decentralizovanú botnet.

Spoločnosť Guardicore, špecializujúca sa na ochranu dátových centier a cloudových systémov, odhalila nové vysoce sofistikované škodlivé softvér FritzFrog, ktoré zasahuje servery na báze Linuxu. FritzFrog kombinuje červa, ktorý sa šíri prostredníctvom bruteforce útoku na servery s otvoreným portom SSH, a komponenty na budovanie decentralizovanej botnet siete, ktorá funguje bez riadiacich uzlov a nemá žiadnu jedinú priepast. Na budovanie botnetu sa využíva vlastný […]

Čo je Docker: stručný prehľad histórie a základných abstrakcií

10. augusta sa v Sлорм začína videokurz o Dockeri, v ktorom sa zaoberáme jeho podrobností — od základných abstrakcií po parametre siete. V tomto článku sa porozprávame o histórii vzniku Dockera a jeho hlavných abstrakciách: Image, CLI, Dockerfile. Prednáška je určená pre nováčikov, takže pravdepodobne nebude zaujímavá pre skúsených používateľov. Nebude tu žiadna krv, apendix a hlboké ponorenie. […]

Ako BigQuery od Google demokratizoval analýzu údajov. Časť 2

Ahoj, Habr! Práve teraz je v OTUS otvorený zápis na novú sériu kurzu „Data Engineer“. Pred začatím kurzu pokračujeme v zdieľaní užitočných materiálov. Prečítajte si prvú časť Správa dát Strong Data Governance — základný princíp Twitter Engineering. Keďže zavádzame BigQuery do našej platformy, sústredíme sa na objavovanie dát, kontrolu prístupu, bezpečnosť […]

Dostupný Solaris 11.4 SRU24

Bolo publikované aktualizované vydanie operačného systému Solaris 11.4 SRU 24 (Support Repository Update), v ktorom sú navrhnuté séria ďalších opráv a zlepšení pre vetvu Solaris 11.4. Na inštaláciu navrhnutých opráv v aktualizácii stačí vykonať príkaz ‘pkg update’. V novom vydaní: Až do verzie 20.2 bol aktualizovaný Oracle Explorer, nástroj na vytvorenie podrobného profilu konfigurácie a stavu systému; Pridaná podpora pre úložiská […]

Zraniteľnosť v monitorovacom rozhraní Icinga Web

Boli publikované opravy balíka Icinga Web 2.6.4, 2.7.4 a v2.8.2, ktorý poskytuje webové rozhranie pre monitorovací systém Icinga. V navrhnutých aktualizáciách bola odstránená kritická zraniteľnosť (CVE-2020-24368), ktorá umožňuje neautentizovanému útočníkovi získať prístup k súborom na serveri s privilégiami procesu Icinga Web (zvyčajne pod používateľom, pod ktorým beží http-server alebo fpm). Na úspešný útok je potrebné mať jeden zo sprievodných modulov, dodávaných […]

Útok na používateľov poštových klientov pomocou odkazov «mailto:»

Výskumníci z Rúrské univerzity v Bochume (Nemecko) analyzovali (PDF) správanie poštových klientov pri spracovaní odkazov „mailto:“ s rozšírenými parametrami. Päť z dvadsiatich preskúmaných poštových klientov sa ukázalo ako zraniteľných voči útoku, ktorý manipuluje s zasúvaním zdrojov prostredníctvom parametra „attach“. Ďalších šesť poštových klientov bolo náchylných na útoky výmeny kľúčov PGP a S/MIME, a tri klienti sa ukázali ako zraniteľní pre […]

nnn v3.4 — console file manager with support for icons in the terminal

Vyšla nová verzia plne funkčného správcu súborov nnn, optimalizovaného pre produktívnu prácu (vyhľadávanie, filtrovanie, triedenie, premenovanie, okamžitá práca s tisíckami súborov). Program minimalizuje využívanie zdrojov (binárny súbor 100KB, 3.5 MB v RAM), je kompatibilný s Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, a rôznymi grafickými a konzolovými prostrediami. Program pracuje s 8 farbami […]

Skracujeme odkazy bez zbytočných prvkov (F3)

Nie je hanba skrátiť odkazy už 13 rokov, že? Začiatočník, a nie len on, by mal skúsiť napísať svoj vlastný skracovač odkazov, pri tom sa učiac nejaký nový framework. A to je presne to, čomu sa venujem. Čo povedať — piate Bootstrap, odtučnený framework a kus duše. Tu je demo, a tu kód. Pre čitateľov, ako som ja 😉 Framework, však? Samozrejme […]

O presune z Redis na Redis-cluster

Keď prídete do produktu, ktorý sa vyvíja viac ako desať rokov, nie je prekvapením nájsť v ňom zastarané technológie. Ale čo ak za pol roka musíte udržať záťaž desaťkrát vyššiu a cena pádov sa zvýši stonásobne? V takom prípade potrebujete skvelého Highload inžiniera. Ale keďže taký nie je k dispozícii, dôverovali mi, že vyriešim problém. V prvej […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster