Rubrika Blog
Momentálne pracujem v softvérovej spoločnosti, konkrétne na riešeniach pre riadenie prístupu. Môj predchádzajúci zážitok je spojený so stranou zákazníka – veľkou finančnou organizáciou. Vtedy naša skupina pre kontrolu prístupu v IBD nemohla veľa prispieť k kompetenciám v IdM. Mnohému sme sa učili počas tohto procesu, museli sme sa veľa učiť, aby sme v spoločnosti vybudovali […]
Vo FreeBSD bolo opravených niekoľko zraniteľností, ktoré umožňujú lokálnemu používateľovi zvýšiť svoje oprávnenia v systéme: CVE-2020-7458 — zraniteľnosť v mechanizme posix_spawnp, poskytovanom v libc na vytváranie procesov, ktorá je zneužívaná prostredníctvom zadania príliš veľkej hodnoty v premennej prostredia PATH. Zraniteľnosť môže viesť k zápisu dát mimo oblasti pamäte vyhradenej pre zásobník a umožňuje prepísať obsah nasledujúcich […]
Spoločnosti Google a Canonical spoločne iniciovali podporu vývoja grafických aplikácií založených na frameworku Flutter pre desktopové linuxové systémy. Framework na stavbu používateľského rozhrania Flutter je napísaný v jazyku Dart (runtime engine na vykonávanie aplikácií je napísaný v C++) a umožňuje vytvárať univerzálne aplikácie, ktoré fungujú na rôznych platformách, považuje sa za alternatívu k React Native. Napriek existencii Flutter […]
Projekt EasyOCR vyvíja nový systém optického rozpoznávania textu, ktorý podporuje viac než 40 jazykov, vrátane angličtiny, nemčiny, francúzštiny, japončiny, čínštiny, kórejčiny, uzbečtiny, azerbajdžanskej a litovskej. Jazyky na báze cyriliky zatiaľ nie sú podporované, ale ich pridanie je plánované. Kód je napísaný v jazyku Python s využitím frameworku PyTorch a je šírený pod licenciou Apache 2.0. Na stiahnutie sú k dispozícii hotové […]
Tento článok je prvou časťou série o analýze Sysmon hrozieb. Všetky ostatné časti série: Časť 1. Úvod do analýzy Sysmon logov (tu) Časť 2. Použitie údajov zo Sysmon udalostí na identifikáciu hrozieb Časť 3. Hlboká analýza Sysmon hrozieb pomocou grafov. Ak sa zaoberáte informačnou bezpečnosťou, určite sa často musíte zaoberať útokmi. Ak […]
Takto vyzerá redundancia. Kódy redundancie* sa široko používajú v počítačových systémoch na zvýšenie spoľahlivosti ukladania údajov. V Yandexe ich využívajú v mnohých projektoch. Napríklad použitie kódov redundancie namiesto replikácie v našom internom objektovom úložisku šetrí milióny bez zníženia spoľahlivosti. Napriek širokej obľube sa však zrozumiteľný popis toho, ako fungujú kódy redundancie, veľmi zriedka stretáva. Záujemcovia […]
Už je to nejaký čas, čo notebooky série Aspire navštívili testovaciu laboratóriu 3DNews. Medzitým sú tieto mobilné počítače veľmi populárne v našej krajine. Na príklade modelu Aspire 7 A715-75G, vybaveného 6-jadrovým čipom Core i7 a grafikou GeForce GTX 1650 Ti, zistíte, ako úspešné sa ukázalo nové поколение „dynamických“ notebookov Acer. ⇡#Technické špecifikácie, vybavenie a softvér Ako ja […]
Spoločnosť Kitware, špecializujúca sa na vizualizáciu lekárskych dát a počítačové videnie, ako aj známa vývojom systému zostavovania CMake, predstavila rýchly a kompaktný prehliadač 3D modelov F3D 1.0, ktorý sa vyvíja v súlade s princípom KISS (držanie jednoduchosti bez zložitosti). Program je napísaný v C++, využíva vizualizačnú knižnicu VTK, ktorú taktiež vyvíja Kitware, a je distribuovaný pod licenciou BSD. Možná je zostava pre […]
Prezentovali sme významné vydanie servera SFTPGo 1.0, ktorý umožňuje organizovať vzdialený prístup k súborom prostredníctvom protokolov SFTP, SCP/SSH a Rsync. SFTPGo môže byť taktiež použitý na poskytovanie prístupu k Git repozitárom pomocou protokolu SSH. Dáta môžu byť odosielané z lokálneho súborového systému, ako aj z externých úložísk kompatibilných s Amazon S3 a Google Cloud Storage. […]
Dnes, 8. júla 2020, po takmer štyroch mesiacoch aktívneho vývoja, je náš tím šťastný, že môže predstaviť nový hlavný release ovládacieho panela servera HestiaCP. Funkcionalita, ktorá bola pridaná v tomto vydaní PÚ Podpora Ubuntu 20.04 Možnosť správy SSH kľúčov prostredníctvom grafického rozhrania panela, ako aj z CLI; Grafický správca súborov FileGator, ktorý využíva SFTP na vykonávanie operácií so súbormi […]
Počas karantény mi ponúkli, aby som sa podieľal na vývoji zariadenia na meranie rýchlosti LTE modemov pre niekoľkých operátorov mobilných sietí. Zákazník chcel posúdiť rýchlosť rôznych operátorov v rôznych geografických oblastiach, aby sa mohol rozhodnúť, ktorý operátor mobilných sietí je pre neho najoptimálnejší pri inštalácii zariadení používajúcich LTE pripojenie, napríklad pre video živé prenosy. Úlohu bolo potrebné vyriešiť maximálne […]
Pred pár rokmi už výskumné agentúry a poskytovatelia informačnej bezpečnosti začali podávať správy o poklese počtu DDoS útokov. Ale do 1. štvrťroka 2019 rovnakí výskumníci oznámili ohromujúci nárast o 84 %. A potom to išlo len nahor. Ani pandémia neprispela k atmosfére pokoja — naopak, kyberzločinci a spammeri to považovali za skvelú […]