Rubrika Blog
Očakáva sa, že v máji tohto roku Microsoft vydá veľkú aktualizáciu pre platformu Windows 10, ktorá okrem opráv prinesie aj nové funkcie. Podľa správ z internetových zdrojov v súčasnosti Microsoft testuje rad zmien pre Centrum aktualizácií Windows, ktoré by mohli byť nasadené v budúcnosti. Podľa dostupných informácií môže Microsoft radikálne zmeniť spôsob dodávania nových funkcií do Windows 10. […]
Bola publikována aktualizace pro prohlížeč Chrome 81.0.4044.113, která odstraňuje zranitelnost kritické povahy, jež umožňuje obcházet všechna bezpečnostní opatření prohlížeče a spouštět kód v systému mimo prostředí sandboxu. Podrobnosti o zranitelnosti (CVE-2020-6457) zatím nebyly zveřejněny, je známo pouze to, že je způsobena přístupem k již uvolněné části paměti v komponentě pro rozpoznávání řeči (mimochodem, minulá kritická zranitelnost […]
openITCOCKPIT je víceklientské rozhraní vyvinuté na PHP pro správu monitorovacích systémů Nagios a Naemon. Cílem systému je vytvořit maximálně jednoduché rozhraní pro kontrolu komplexních IT infrastruktur. Navíc openITCOCKPIT nabízí řešení pro monitorování vzdálených systémů (Distribuované monitorování), řízených z jednoho centralizovaného místa. Hlavní změny: Nový backend, nový design a nové možnosti. Vlastní monitorovací agent […]
Roman Gilg, jeden z aktivních vývojářů Kwin a Xwayland, představil fork správce oken Kwin s názvem KwinFT (Fast Track), a také kompletně přepracovanou verzi knihovny Kwayland s názvem Wrapland, která se zbavila vazeb na Qt. Cílem forku je umožnit aktivnější vývoj Kwin, rozšíření potřebné funkčnosti pro Wayland a optimalizaci vykreslování. Klasický Kwin trpí […]
Zkoušeli jste někdy experimentovat s kódem nebo systémovými utilitami v Linuxu tak, abyste se nemuseli obávat o základní systém a nezničili vše při chybě kódu, který by měl být spuštěn s oprávněními root? A co kdybyste potřebovali otestovat nebo spustit celý klastr různých mikroslužeb na jednom stroji? Sto nebo dokonce tisíc? […]
Překlad článku byl vypracován v očekávání zahájení kurzu „Pentest. Praktika testování na průnik“. Abstrakt Různé typy hodnocení bezpečnosti, počínaje pravidelným testováním na průnik a operacemi Red Team až po hacking IoT/ICS zařízení a SCADA, zahrnují práci s binárními síťovými protokoly, tedy v zásadě zachycení a modifikaci síťových dat mezi klientem a cílem. Snímaní síťového […]
Spoločnosť Oracle vydala opravnú verziu virtualizačného systému VirtualBox 6.1.6, v ktorej je uvedených 9 opráv. Zároveň boli vydané aj opravné verzie VirtualBox 6.0.20 a 5.2.40. V aktualizáciách bola odstránená 19 zraniteľností, z ktorých 7 predstavuje kritické riziko (CVSS viac ako 8). Medzi nimi sú aj zraniteľnosti používané v útokoch, ktoré boli demonštrované na súťaži Pwn2Own 2020 a umožňujú cez […]
Spoločnosti MyCrypto a PhishFort identifikovali v obchode Chrome Web Store 49 škodlivých doplnkov, ktoré posielajú kľúče a heslá z kryptopeněženiek na servery útočníkov. Doplnky sa šírili použitím falošnej reklamy a predstavovali sa ako implementácie rôznych kryptomenových peňaženiek. Doplnky vychádzali z kódu oficiálnych peňaženiek, ale obsahovali škodlivé zmeny, ktoré vykonávali odosielanie tajných kľúčov, kódov na obnovenie prístupu a […]
Spolu s Elenou Gerasimovou, vedúcou fakulty „Data Science a analytika“ v Netology, sa naďalej zaoberáme tým, ako sa medzi sebou vzájomne ovplyvňujú a čím sa líšia Data Scientist a Data Engineer. V prvej časti sme hovorili o hlavých rozdieloch medzi Data Scientist a Data Engineer. V tomto materiáli sa porozprávame o znalostiach a zručnostiach, ktoré by mali odborníci mať, aké vzdelanie je cenené zamestnávateľmi, […]
Televízna Android TV box Xiaomi Mi Box S bola predstavená už v štvrtom štvrťroku 2018. Prístroj dostal aktualizovaný dizajn a nový ovládač, aj keď vnútorné komponenty zostali rovnaké ako u predchodcu. Teraz Xiaomi aktualizovala prístroj, ktorý bol pôvodne vydaný s Android 8.1 TV na Android 9 Pie. Veľkosť aktualizácie je niečo vyše 600 MB a obsahuje […]
Vývojári balíka na spoluprácu a e-mail Zimbra, ktorý sa prezentuje ako alternatíva k MS Exchange, zmenili politiku v oblasti publikovania otvoreného kódu. Od vydania Zimbra 9 prestane projekt publikovať binárne zostavy Zimbra Open Source Edition a obmedzí sa iba na vydanie komerčnej verzie Zimbra Network Edition. Okrem toho vývojári neplánujú vydanie zdrojových kódov Zimbra 9 pre komunitu […]
Na implementáciu vo Fedore 33 je naplánovaná zmena, ktorá prejde na využívanie systemd-resolved ako predvolené pre rozlíšenie DNS dopytov. Glibc sa prenesie na nss-resolve z projektu systemd namiesto zabudovaného NSS modulu nss-dns. Systemd-resolved vykonáva funkcie ako udržiavanie nastavení v súbore resolv.conf na základe údajov DHCP a statickej konfigurácie DNS pre sieťové rozhrania, podporuje DNSSEC a LLMNR (Link […