Rubrika Blog
Vedci z firmy Eset odhalili na prebiehajúcej konferencii RSA 2020 informácie o zraniteľnosti (CVE-2019-15126) v bezdrôtových čipoch Cypress a Broadcom, ktorá umožňuje dešifrovať zachytený Wi-Fi traffic chránený protokolom WPA2. Zraniteľnosť dostala kódové meno Kr00k. Problém sa týka čipov FullMAC (Wi-Fi stack je realizovaný na strane čipu, nie ovládača), používaných v širokej škále […]
Nedávno sme sa stretli so situáciou, keď niekoľko antivírusov (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender a niekoľko menej známych) začalo blokovať našu stránku. Skúmanie situácie ma priviedlo k pochopeniu, že dostať sa na čiernu listinu je mimoriadne jednoduché, stačí niekoľko sťažností (aj bez odôvodnenia). Problém podrobnejšie popíšem ďalej. Situácia je dosť vážna, pretože teraz takmer […]
Preklad článku bol pripravený špeciálne pre študentov kurzu „Data Engineer“. V posledných niekoľkých týždňoch sme s Nong Li pridali do Apache Arrow binárny prúdový formát, ktorý doplnil existujúci formát súborov pre náhodný prístup/IP. Máme implementácie v Jave a C++ a väzby pre Python. V tomto článku popíšem, ako formát funguje a ukážem, akým spôsobom je možné dosiahnuť […]
Prispôsobený vývoj je prakticky nemožný bez dodania dôverných informácií (DI) vývojárovi. Inak aký by bol naozaj prispôsobený. Čím väčší je zákazník, tým ťažšie je dohodnúť podmienky dohody o dôvernosti. Typová zmluva s pravdepodobnosťou blízkou 100 % bude nadbytočná. V konečnom dôsledku spolu s minimálnym množstvom informácií, potrebných na prácu, môžeme získať množstvo povinností – uchovávať a chrániť ich ako svoje vlastné […]
Výskumníci z firmy Exodus Intelligence preukázali slabé miesto v procese opráv zraniteľností v kóde Chrome/Chromium. Problém spočíva v tom, že Google zverejňuje informácie o tom, že vykonané opravy sa týkajú bezpečnostných problémov až po vydaní, ale kód na odstránenie zraniteľnosti v engíne V8 pridáva do repozitára pred vydaním. Opravy sú nejaký čas testované […]
Výskumníci zo Stanfordovej univerzity, Kalifornskej univerzity v San Diegu a Texaské univerzity v Austine vyvinuli nástroj RLBox, ktorý môže slúžiť ako doplnková úroveň izolácie na blokovanie zraniteľností v knižniciach funkcií. RLBox sa zameriava na riešenie problému so zabezpečením nedôveryhodných knižníc tretích strán, ktoré nie sú kontrolované vývojármi, ale zraniteľnosti v nich môžu skompromitovať hlavný projekt. Spoločnosť Mozilla plánuje […]
Kyiv Go Meetup máj 2018: Moderátor: – Všetkým ahojte! Ďakujem, že ste sa tu zišli! Dnes máme dvoch oficiálnych speakerov – Ľoša a Vaniu. Budú ešte dvaja, ak nám zostane čas. Prvý speaker – Alexej Gračov, nám porozpráva o GopherJS. Alexej Gračov (ďalej – AG): – Som Go-developer a píšem webové služby […]
Ak vaša spoločnosť práve zavádza DevOps alebo nástroje CI/CD, môže byť užitočné oboznámiť sa s najbežnejšími chybami, aby ste ich neopakovali a nestúpili na zahrabané poklady. Tím Mail.ru Cloud Solutions preložil článok Avoid These Common Pitfalls When Transitioning to CI/CD od Jasmine Chokshi s doplnkami. Nefikčná zmena kultúry a procesov Ak sa pozriete […]
Ahojte, volám sa Kostya Kramlikh, som hlavný vývojár divízie Virtual Private Cloud v Yandex.Cloud. Zaoberám sa virtuálnou sieťou a, ako sa dá predpokladať, v tomto článku vám poviem o usporiadaní Virtual Private Cloud (VPC) ako celku a virtuálnej siete konkrétne. A tiež sa dozviete, prečo my, vývojári služby, si ceníme spätnú väzbu od našich používateľov. Ale o tom […]
K dispozícii je nové vydanie blokátora nežiaduceho obsahu uBlock Origin 1.25, ktoré zabezpečuje blokovanie reklám, škodlivých prvkov, sledovacích skriptov, JavaScript-minerov a iných rušivých elementov. Doplnok uBlock Origin sa vyznačuje vysokou výkonnosťou a úspornou spotrebou pamäte, a nielenže umožňuje zbaviť sa otravného obsahu, ale aj znižuje spotrebu zdrojov a urýchľuje načítavanie stránok. V novej verzii […]
Došlo k vydaniu anonymnej siete I2P 0.9.45 a C++ klienta i2pd 2.30.0. Pripomíname, že I2P je viacvrstvová anonymná distribuovaná sieť, ktorá funguje nad bežným internetom a aktívne využíva end-to-end šifrovanie, garantujúca anonymitu a izolovanosť. V sieti I2P je možné anonymne vytvárať webové stránky a blogy, odosielať okamžité správy a e-maily, zdieľať súbory a organizovať P2P siete. Základný I2P klient je napísaný […]
Bol uverejnený štatistický report spoločnosti AdDuplex, ktorá analyzovala stav trhu a podiel operačného systému Windows 10 za február 2020. Podľa správy Windows 10 November 2019 Update (verzia 1909) zaberá 22,6 %, čo je o 7,4 % viac ako mesiac predtým. Podľa zdroja najaktívnejšie prechádzajú na novú OS používatelia, ktorí si nainštalovali Windows 10 October 2018 Update […]