Kategória: Blog

Zraniteľnosť v GnuTLS, ktorá umožňuje obnoviť reláciu TLS 1.3 bez znalosti kľúča

V knižnici GnuTLS, ktorá je predvolene používaná v mnohých balíčkoch Debianu, vrátane balíčkového manažéra APT a mnohých nástrojov, bola zistená zraniteľnosť (CVE-2020-13777), ktorá umožňuje obnoviť predtým zastavenú reláciu TLS bez znalosti reláciosného kľúča. Z praktického hľadiska môže byť zraniteľnosť použitá na vykonanie MITM útokov. Zraniteľnosť je spôsobená nesprávnym vytvorením reláciosného ticket kľúča – TLS server nevytvoril väzbu reláciosného kľúča […]

Vydanie terminálového správcu súborov n³ v3.2

nnn (alebo n³) je plnofunkčný terminálový správca súborov. Je veľmi rýchly, malý a takmer si nevyžaduje nastavenie. nnn môže analyzovať využitie disku, hromadne premenovávať, spúšťať aplikácie a vyberať súbory. V repozitári sú tisíce pluginov a dokumentácie na ďalšie rozšírenie funkcií, ako je náhľad, montovanie diskov, vyhľadávanie, diff pre súbory/katalogy a nahrávanie súborov. Existuje nezávislý (neo)vim plugin. […]

Telesná výchova vs informatika, pomôžte mi vybrať

Toto je druhá časť 'seriálu' o ruském školskom vzdelávaní a možnostiach IT na jeho zlepšenie v rôznych oblastiach. Tým, ktorí nečítali, odporúčam začať s prvou časťou. Hneď upozorním, že tento článok nie je o optimálnom výbere predmetov pre EG a nie o hádkach medzi 'rýpavcami' a 'šprtmi'. Je to väčšinou o poctivosti a efektívnosti. Na konci […]

Najdôležitejšie veci o Wi-Fi 6. Nie, naozaj

Ahoj. Ak veríme Einsteinovej teórii jednoduchosti, hlavný ukazovateľ porozumenia téme je schopnosť vysvetliť ju maximálne jednoducho, tak aj v tomto príspevku sa pokúsim maximálne jednoducho a podrobne vysvetliť fungovanie iba jednej súčiastky nového štandardu, ktorú z nejakého dôvodu dokonca Wi-Fi Alliance považuje za nevhodnú na zmienku v infografike o nových možnostiach Wi-Fi 6, hoci ako čoskoro […]

Zjednodušíme prácu s Check Point API pomocou Python SDK

Celá moc interakcie s API sa odhalí pri spoločnom využití s programovým kódom, keď sa objavujú možnosti dynamicky formovať API požiadavky a nástroje na analýzu odpovedí API. Avšak, málo známy zostáva Python Software Development Kit (ďalej — Python SDK) pre Check Point Management API, a to je škoda. Očividne uľahčuje život programátorom a nadšencom automatizácie. Python […]

Prehliadač Brave bol obvinený zo zavádzania referenčných odkazov pri prechode na určité URL adresy.

Internetový prehliadač Brave Browser, postavený na základe Chromium, bol obvinený užívateľmi zo zavádzania referenčných odkazov pri prechode na určité webové stránky. Napríklad referenčný kód sa pridáva k odkazu pri prechode na „binance.us“, čím sa pôvodný odkaz premení na „binance.us/en?ref=35089877“. Podobne sa prehliadač správa pri prechode na iné kryptomenové weby. Podľa dostupných informácií referenčný odkaz […]

Vydanie Kuesa 3D 1.2, balíka na zjednodušenie vývoja 3D aplikácií na Qt.

Spoločnosť KDAB zverejnila vydanie nástroja Kuesa 3D 1.2, ktorý poskytuje prostriedky na vytváranie 3D aplikácií založených na Qt 3D. Projekt je zameraný na zjednodušenie spolupráce dizajnérov, ktorí vytvárajú modely v programoch ako Blender, Maya a 3ds Max, a vývojárov, ktorí píšu kód aplikácie pomocou Qt. Práca s modelmi je oddelená od písania kódu a Kuesa funguje ako spojovací článok […]

Do uBlock Origin bola pridaná blokácia skriptov na skenovanie sieťových portov

Do filtra EasyPrivacy, ktorý sa používa v uBlock Origin, boli pridané pravidlá na blokáciu typických skriptov na skenovanie sieťových portov na lokálnom systéme používateľa. Pripomeňme, že v máji bolo zistené skenovanie lokálnych portov pri otvorení stránky eBay.com. Zistilo sa, že takáto prax sa obmedzuje nielen na eBay, ale aj mnohé iné stránky (Citibank, TD Bank, Sky, GumTree, WePay a pod.) aplikujú skenovanie portov […]

SystemRescueCd 6.1.5

8. júna bol vydaný SystemRescueCd 6.1.5 — populárny live-distro založený na Arch Linuxe na obnovenie dát a prácu s oddielmi. Zmeny: Jadro bolo aktualizované na verziu 5.4.44 LTS. Z initramfs boli odstránené nepotrebné veľké súbory firmvérov. Pridaný encrypt hook na spustenie s zašifrovanými oddielmi. Opravená chyba nefungujúceho spustenia DHCP po načítaní PXE. Zapnuté automatické prihlásenie na sériovú konzolu. ‘>>>’ […]

Check Point R80.10 API. Správa cez CLI, skripty a nielen

Som si istý, že každý, kto niekedy pracoval s Check Point, mal sťažnosť na nemožnosť upravovať konfiguráciu z príkazového riadku. To je obzvlášť šialené pre tých, ktorí predtým pracovali s Cisco ASA, kde sa všetko dá nastaviť v CLI. S Check Point je to úplne naopak — všetky bezpečnostné nastavenia sa vykonávajú výlučne z grafického rozhrania. Avšak niektoré […]

Command & Conquer Remastered Collection bola vyradená z ochrany v deň vydania, ale kompilácia nebola ani veľmi chránená.

Command & Conquer Remastered Collection bola vydaná 5. júna na PC (Steam a Origin) a v ten istý deň sa objavila na pirátskych stránkach. Za hack kolekcie je zodpovedná známa hackerská skupina CODEX. Je potrebné poznamenať, že štúdio Petroglyph a Electronic Arts sa nepokúsili urobiť ďalšie opatrenia na ochranu projektu. Bol vybavený štandardnou DRM ochranou služby Steam, s ktorou […]

Vydanie distribúcie Network Security Toolkit 32

Bol predstavený release Live distribúcie NST (Network Security Toolkit) 32-11992, určeného na vykonávanie analýzy bezpečnosti siete a monitorovanie jej fungovania. Veľkosť bootovacieho iso obrazu (x86_64) je 4.1 GB. Pre používateľov Fedora Linux bol pripravený špeciálny repozitár, ktorý umožňuje nainštalovať všetky výstupy vytvorené v rámci projektu NST do už nainštalovaného systému. Distribúcia je postavená na základe Fedora 30 a umožňuje inštaláciu […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster