Kategória: Blog

Blahoželáme k Dňu špecialistu na bezpečnosť

Za bezpečnosť sa platí, a za jej neprítomnosť sa platí ešte ťažšie. Winston Churchill Všetkým, ktorí sú spojený s oblasťou zabezpečenia, blahoželáme k ich profesijnému dňu, prajeme väčší plat, pokojnejších používateľov, aby vedenie ocenilo a celkovo! A čo je to za sviatok? Existuje taký portál Sec.ru, ktorý kvôli svojej zameranosti navrhol 12. november vyhlásiť za sviatok — Deň […]

Úvod do funkčných závislostí

V tomto článku budeme hovoriť o funkčných závislostiach v databázach — čo to je, kde sa používajú a aké algoritmy existujú na ich vyhľadávanie. Funkčné závislosti sa pozrieme v kontexte relačných databáz. Ak to povedať veľmi zjednodušene, v takýchto databázach sú informácie uložené vo forme tabuliek. Následne použijeme približné pojmy, ktoré v […]

Bol odhalený nový variant útoku Zombieload na procesory Intel

Výskumníci z Technickej univerzity v Grazi (Rakúsko) odhalili informácie o novej metóde útoku cez bočné kanály ZombieLoad 2.0 (CVE-2019-11135), ktorá umožňuje vytiahnuť dôverné informácie z iných procesov, operačného systému, virtuálnych strojov a zabezpečených enkláv (TEE, Trusted Execution Environment). Problém sa týka iba procesorov Intel. Komponenty na blokovanie problému boli navrhnuté včerajším aktualizovaním mikrokódu. Problém patrí do triedy MDS […]

Uvoľnenie systému správy webového obsahu WordPress 5.3

Po šiestich mesiacoch vývoja bol vydaný release systému na správu webového obsahu WordPress 5.3. Hlavné zmeny v novom vydaní súvisia s modernizáciou vizuálneho editora bloku, v ktorom je zabezpečené intuitívnejšie ovládanie, ponúknuté nové možnosti rozloženia blokov, pridaná podpora ďalších štýlov a zlepšená podpora vkladania obrázkov s vysokým rozlíšením. Pre ľudí, ktorí preferujú ovládanie z klávesnice, bola pridaná […]

Red Hat otvoril kód Quay, registru na vytváranie a distribúciu obrazov kontajnerov

Spoločnosť Red Hat oznámila vytvorenie nového otvoreného projektu Quay, ktorý pokračuje v rozvoji predtým vyvíjaného pod uzavretými dverami rovnomenného registra obrazov kontajnerov, ležiaceho v základe služieb Red Hat Quay a Quay.io. Projekt sa dostal do rúk Red Hat po odkúpení spoločnosti CoreOS a bol otvorený rámci iniciatívy na prevod proprietárnych produktov získaných spoločností na voľný softvér. […]

Microsoft sa druhý rok po sebe uznáva za najetickejšiu verejnú spoločnosť v USA

Druhý rok po sebe výskum, ktorý vykonali Forbes a nezisková výskumná skupina Just Capital, ukazuje, že Microsoft je najetickejšou verejnou spoločnosťou v USA. Výskumníci z Just Capital sa opýtali viac ako 4000 Američanov, aby zistili názory na 1000 najziskovejších korporácií v krajine na základe 29 otázok, vrátane mzdy, benefitov, zamerania sa na diverzitu a zohľadňovania individuálnych schopností, a […]

LinuxBoot teraz dokáže spúšťať Windows

Projekt LinuxBoot existuje už takmer dva roky a za tento čas dosiahol významné úspechy. Tento projekt sa prezentuje ako otvorená alternatíva k proprietárnym UEFI firmvér. Avšak do nedávna bola systém celkom obmedzený. Teraz však Chris Koch z Google predstavil novú verziu na Security Summit 2019. Hovorí sa, že nová verzia LinuxBoot podporuje zavádzanie […]

Predstavený prehliadač Firefox Lite 2.0 pre platformu Android

Uplynuli približne dva roky od momentu, keď sa objavil mobilný prehliadač Firefox Rocket, ktorý bol odľahčenou verziou štandardného prehliadača, mal niekoľko exkluzívnych funkcií a bol vydaný na trhoch niektorých krajín ázijského regiónu. Neskôr bola aplikácia premenovaná na Firefox Lite a teraz vývojári predstavili novú verziu softvérovej produkcie. Prehliadač dostal názov Firefox Lite 2.0 a je […]

5 spôsobov užitočného využitia Raspberry Pi. Časť druhá

Ahoj, Habr. V prvej časti sme preskúmali 5 spôsobov využitia Raspberry Pi. Téma sa ukázala byť dosť zaujímavá a dnes sa pozriem na niekoľko ďalších možností, ako je možné tento mikropočítač užitočne využiť. Foto z learn.adafruit.com Ako aj v predchádzajúcej časti, budem sa zaoberať tými spôsobmi, ktoré nevyžadujú programovanie. Pre tých, ktorých to zaujíma, pokračovanie je pod katom. […]

Nahradenie EAV za JSONB v PostgreSQL

TL; DR: JSONB môže výrazne zjednodušiť návrh databázovej schémy bez negatívneho vplyvu na výkon dotazov. Úvod Uveďme klasický príklad, pravdepodobne jedného z najstarších spôsobov použitia v svete relačných databáz: máme entitu a potrebujeme uložiť určité vlastnosti (atribúty) tejto entity. No nie všetky inštancie môžu mať rovnaký súbor vlastností, navyše v […]

Privileged Access Management ako prioritná úloha v informačnej bezpečnosti (na príklade Fudo PAM)

Existuje celkom zaujímavý dokument CIS Controls, ktorý skúma informačnú bezpečnosť s aplikovaním Pareto princípu (80/20). Tento princíp hovorí, že 20% ochranných opatrení prináša 80% výsledku z pohľadu bezpečnosti spoločnosti. Po oboznámení sa s týmto dokumentom mnohí "bezpečnostní experti" zistia, že pri výbere ochranných opatrení nezačínajú najefektívnejšími opatreniami. Dokument zdôrazňuje 5 kľúčových opatrení […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster