Kategória: Blog

Možnosť registrácie phishingových domén s podobnými unicode znakmi v názve

Výskumníci z firmy Soluble odhalili nový spôsob registrácie domén s homoglifmi, ktoré vyzerajú ako iné domény, ale v skutočnosti sa líšia prítomnosťou znakov s iným významom. Takéto internacionalizované domény (IDN) sa na prvý pohľad nemusia odlišovať od domén známych spoločností a služieb, čo umožňuje ich využitie na phishing, vrátane získania správnych TLS certifikátov. […]

Vydanie Samba 4.12.0

Bol release Samba 4.12.0, ktorý pokračuje v vývoji vetvy Samba 4 s plnou implementáciou riadiaceho servera domény a služby Active Directory, kompatibilnej s implementáciou Windows 2000 a schopnej obsluhovať všetky podporované verzie Windows klientov, vrátane Windows 10. Samba 4 je multifunkčný serverový produkt, ktorý poskytuje tiež implementáciu súborového servera, služby tlače a servera identifikácie (winbind). Kľúčové zmeny […]

Nastavenie bezpečnostnej politiky hesiel v Zimbre

Rovnako ako šifrovanie správ a používanie elektronického podpisu, je jedným z najefektívnejších a najmenej nákladných spôsobov ochrany e-mailu pred hackovaním rozumná bezpečnostná politika hesiel. Heslá zapísané na papierikoch, uložené v verejných súboroch alebo jednoducho nedostatočne zložité heslá sú vždy veľkou slabinou v informačnej bezpečnosti podniku a môžu viesť k vážnym incidentom s hmatateľnými následkami pre […]

Ako som parsoval Habr, časť 1: trendy

Keď sa novoročný olivier zjedol, nemal som čo robiť, a tak som sa rozhodol stiahnuť si na počítač všetky články z Habrhabra (a súvisiacich platforiem) a preskúmať ich. Vzniklo niekoľko zaujímavých tém. Prvá z nich je rozvoj formátu a tematík článkov za 12 rokov existencie stránky. Napríklad je pomerne poučná dynamika niektorých tém. Pokračovanie — pod katom. Proces […]

Vydanie nginx 1.17.9 a njs 0.3.9

Bol vydaný hlavný release nginx 1.17.9, v rámci ktorého pokračuje rozvoj nových funkcií (v paralelne podporovanej stabilnej vetve 1.16 sa zavádzajú len zmeny týkajúce sa odstránenia závažných chýb a zraniteľností). Hlavné zmeny: Zakázané uvádzať niekoľko riadkov „Host“ v hlavičke požiadavky; Opravená chyba, pri ktorej nginx ignoroval dodatočné riadky „Transfer-Encoding“ v hlavičke požiadavky; Boli zavedené opravy, ktoré zabraňujú únikom […]

Vydanie operačného systému DragonFly BSD 5.8

Vydanie DragonFlyBSD 5.8, operačného systému s hybridným jadrom, bol dostupný. Bol vytvorený v roku 2003 s cieľom alternatívneho rozvoja vetvy FreeBSD 4.x. Medzi charakteristiky DragonFly BSD patrí distribuovaný verzionovací súborový systém HAMMER, podpora spúšťania "virtuálnych" jadier systému ako používateľských procesov, možnosť cacheovania dát a meta-dát FS na SSD diskoch, ktoré zohľadňujú kontextové varianty symbolických odkazov, možnosť zmrazenia procesov […]

Vydanie nEMU 2.3.0 – rozhrania pre QEMU, založeného na pseudografike ncurses.

Bolo vydané nEMU verzie 2.3.0. nEMU je ncurses rozhranie pre QEMU, ktoré zjednodušuje vytváranie, nastavenie a správu virtuálnych strojov. Kód je napísaný v jazyku C a je distribuovaný pod licenciou BSD-2. Čo je nové: Pridaný demon na monitorovanie virtuálnych strojov: pri zmene stavu posiela oznámenie do D-Bus cez rozhranie org.freedesktop.Notifications. Nové príkazy pre ovládanie virtuálnych strojov z príkazového riadka: —powerdown, —force-stop, —reset, […]

Vyšlo vydanie nginx 1.17.9.

Vyšiel nginx 1.17.9, ďalšie vydanie v aktuálnom mainline vetve webového servera nginx. V mainline vetve prebieha aktívny vývoj, zatiaľ čo do aktuálnej stabilnej vetvy (1.16) sa vkladajú iba opravy chýb. Zmena: nginx teraz nedovoľuje viacero riadkov "Host" v hlavičke požiadavky. Oprava: nginx ignoroval dodatočné riadky "Transfer-Encoding" v hlavičke požiadavky. Oprava: úniky soketov pri použití […]

O tom, ako napísať a publikovať smart kontrakt v Telegram Open Network (TON)

O tom, ako napísať a publikovať smart kontrakt v TON. O čom je tento článok? V článku vám poviem, ako som sa zúčastnil prvého (z dvoch) súťaže Telegramu o blockchain, nezískal som ocenené miesto a rozhodol som sa zdokumentovať svoje skúsenosti v článku, aby nezmizli do zabudnutia a možno pomohli niekomu. Takže som nemal chuť písať […]

Michail Salosin. Golang Meetup. Použitie Go v backend aplikácie „Sleduj+“

Michail Salosin (ďalej – MS): – Ahojte všetci! Volám sa Michail. Pracujem ako backend developer v spoločnosti MC2 Software a rozprávam o použití Go v backend mobilnej aplikácie „Sleduj+“. Niektorý z prítomných má rád hokej? Potom je táto aplikácia pre vás. Je pre Android a iOS, slúži na sledovanie prenosov rôznych športových udalostí online a […]

Vyšla stabilná verzia Chrome OS 80.

Spoločnosť Google neustále vyvíja operačný systém Chrome OS, ktorý nedávno dostal veľkú aktualizáciu pod verziou 80. Stabilná verzia Chrome OS 80 mala vyjsť už pred niekoľkými týždňami, ale vývojári sa evidentne pomýlili v načasovaní a aktualizácia prišla so zpoždením. Jednou z dôležitých noviniek 80. verzie je aktualizované tabletové rozhranie, ktoré možno […]

Hromadné stiahnutie certifikátov Let's Encrypt

Neziskový certifikačný úrad Let’s Encrypt, riadený komunitou, ktorý poskytuje certifikáty bezplatne všetkým záujemcom, varoval pred nadchádzajúcim odvolaním mnohých predtým vydaných TLS/SSL certifikátov. Z 116 miliónov aktuálnych certifikátov Let’s Encrypt bude odvolaných niečo málo cez 3 milióny (2,6 %), z ktorých približne 1 milión sú duplikáty viazané na jednu doménu (chyba sa najmä dotkla veľmi často aktualizovaných […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster