Kategória: Blog

Vydanie distribúcie pre bezpečnostný výskum Kali Linux 2020.3

Prebehlo vydanie distribúcie Kali Linux 2020.3, určené na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditu, analýzu zostávajúcich informácií a odhaľovanie dôsledkov útokov útočníkov. Všetky originálne výstupy vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené rôzne varianty iso-obrazov s veľkosťou 430 MB, 2.9 GB a 3.7 GB. Verzie […]

Qt 6 v Debian môže byť bez podpory

Súčasní udržiavatelia balíkov s frameworkom Qt v Debian-e sa rozhodli, že sa na vlastnú päsť nebudú zaoberať podporou nasledujúcej významnej verzie Qt 6, ktorej vydanie je naplánované na december. Zároveň sa bez zmien bude pokračovať v podpore predchádzajúcej verzie Qt 5. Dodávka Qt 6 do Debian-u bude zabezpečená, ak sa nájdu noví správcovia, ochotní na požadovanej úrovni poskytnúť podporu balíkov s […]

Mozilla rozšírila program odmien za odhaľovanie zraniteľností

Spoločnosť Mozilla oznámila rozšírenie iniciatívy na vyplácanie finančných odmien za identifikáciu problémov so zabezpečením vo Firefoxe. Okrem priamočiarých zraniteľností bude program Bug Bounty teraz pokrývať aj metódy obchádzania existujúcich mechanizmov v prehliadači, ktoré bránia fungovaniu exploitov. Medzi tieto mechanizmy patrí systém čistenia fragmentov HTML pred použitím v privilegovanom kontexte, zdieľanie pamäte pre uzly DOM […]

Oznámenie o vytvorení nezávislej organizácie Rust Foundation, oddelenej od Mozilly

Hlavný tím vývojárov jazyka Rust (Rust Core Team) a spoločnosť Mozilla oznámili, že do konca roka plánujú založiť nezávislú neziskovú organizáciu Rust Foundation, ktorej bude odovzdané duševné vlastníctvo súvisiace s projektom Rust, vrátane ochranných známok a doménových mien, ktoré sú spojené s Rust, Cargo a crates.io. Organizácia tiež bude zodpovedná za organizáciu financovania projektu. Pripomíname, […]

Rozhovor zo sveta hostingu: Boodet.online

Volám sa Leonid, som webový vývojár v oblasti VPS, preto sa vo svojej činnosti zaujímam o príbehy vzniku a vývoja rôznych spoločností v oblasti hostingových služieb. Dnes chcem predstaviť rozhovor s Danilom a Dmitrijom — zakladateľmi hostingu Boodet.online. Povedia nám o infrastrukúre, organizácii práce a svojich skúsenostiach s rozvojom poskytovateľa virtuálnych serverov v Rusku. Prosím, povedzte nám, […]

Najlepšie praktiky pre bash skripty: stručný sprievodca spoľahlivými a výkonnými bash skriptami

Pozadie Shell od manapi Ladeni skriptov bash je ako hľadanie ihly v sene, najmä keď sa nové dodatky objavujú v existujúcej kódovej báze bez včasného posúdenia otázok štruktúry, logovania a spoľahlivosti. V takýchto situáciách sa môžete ocitnúť nielen kvôli vlastným chybám, ale aj pri správe zložitých nárazníkov skriptov. Tím Mail.ru Cloud Solutions preložil článok […]

Vydanie distribúcie Parrot 4.10 so súborom programov na kontrolu zabezpečenia

Dostupná je verzia distribúcie Parrot 4.10, založená na balíkovom základe Debian Testing a obsahujúca súbor nástrojov na kontrolu zabezpečenia systémov, vykonávanie kriminalistickej analýzy a reverzného inžinierstva. Na stiahnutie sú k dispozícii niekoľko iso-obrazov s prostredím MATE (plná verzia 4.2 GB a skrátená verzia 1.8 GB), so stolným prostredím KDE (2 GB) a so stolným prostredím Xfce (1.7 GB). Distribúcia Parrot […]

V Chrome 86 sa objaví ochrana proti nebezpečnému odosielaniu webových formulárov.

Spoločnosť Google oznámila, že v budúcej verzii Chrome 86 bude pridaná ochrana proti nebezpečnému odosielaniu webových formulárov. Ochrana sa týka formulárov, ktoré sa zobrazujú na stránkach načítaných cez HTTPS, ale odosielajú dáta bez šifrovania cez HTTP, čo vytvára hrozbu zachytenia a podvodu dát pri MITM útokoch. Pre podobné zmiešané webové formuláre boli implementované tri zmeny: Vypnuté je automatické dopĺňanie akýchkoľvek zmiešaných formulárov pre vstup, […]

Predstavujeme Contour: smerujeme prevádzku k aplikáciám v Kubernetes

Ponáhľame sa, aby sme oznámili, že Contour je zaradený v inkubátore projektov od Cloud Native Computing Foundation (CNCF). Ak ste ešte nepočuli o Contoure — ide o jednoduchý a škálovateľný ingress controller s otvoreným zdrojovým kódom na smerovanie prevádzky k aplikáciám spusteným v Kubernetes. Podrobne si prejdeme, ako to funguje, a ukážeme „roadmapu“ rozvoja na nadchádzajúcich konferenciách Kubecon […]

Správa bezpečnostného výboru Tor: škodlivé výstupné uzly používali sslstrip.

Podstata udalosti V máji 2020 bola objavená skupina výstupných uzlov, ktoré zasahovali do odchádzajúcich spojení. Najmä nechávali nedotknuté takmer všetky spojenia, ale zachytávali pripojenia k malému počtu kryptomenových búrz. Ak používatelia navštívili HTTP verziu stránky (t.j. nezašifrovanú a neautentifikovanú), škodlivé uzly zabránili presmerovaniu na HTTPS verziu (t.j. zašifrovanú a autentifikovanú). Ak používateľ nezaznamenal zmenu […]

Niečo o SMART a nástrojoch na monitorovanie

Na internete je dosť veľa informácií o SMART a hodnotách atribútov. Ale nikdy som nevidel zmienky o niekoľkých dôležitých aspektoch, ktoré poznám od ľudí, ktorí sa zaoberajú výskumom informačných nosičov. Keď som znova hovoril známemu o tom, prečo sa hodnoteniam SMART nedá bezpodmienečne dôverovať a prečo by sa klasické „monitoringy SMART“ nemali používať neustále, prišla mi na […]

Inventarizácia RAID polí LSI v GLPI

Vo svojej práci často zažívam obsesie z nedostatku informácií o infraštruktúre, a keď sa zvyšuje počet spravovaných serverov, stáva sa to skutočnou mučiarňou. Aj keď som adminoval v malých organizáciách, vždy som chcel vedieť, čo je kde, kam bolo zapojené, kto z ľudí je zodpovedný za aké zariadenie alebo službu, a najdôležitejšie — zaznamenávať zmeny […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster