Rubrika Blog
Predslov Na osobné účely som si zriadil VSphere, na ktorom prevádzkujem virtuálny smerovač a server Ubuntu ako mediálny server a množstvo ďalších zaujímavých vecí, a tento server musí byť prístupný z internetu. Problém však spočíva v tom, že môj poskytovateľ internetu ponúka statickú IP za poplatok, ktorý by sa dal lepšie využiť. Preto som používal kombináciu ddclient + […]
Systém názvov domén (DNS) je podobný telefónnemu zoznamu, ktorý prevádza užívateľsky prívetivé názvy, ako „ussc.ru“, na IP adresy. Pretože aktivita DNS je prítomná takmer vo všetkých komunikačných reláciách, nezávisle od protokolu. DNS protokolovanie teda predstavuje cenný zdroj údajov pre odborníkov na informačnú bezpečnosť, ktorý im umožňuje odhaľovať anomálie alebo získavať dodatočné údaje o skúmanej […]
A začína publikovať týždenné správy o vykonanej práci. Tu je to, čo bolo vykonané za posledné 2 týždne: Plasma Nano Shell - hlavná varianta shellu pre mobilné a vstavané zariadenia; do Kirigami boli pridané nové API PagePool a PagePoolAction pre desktopové a mobilné aplikácie; framework MauiKit bol integrovaný do KDE Frameworks 5 a získal nové funkcie; Nota - […]
Bolo zverejnené opravnú aktualizáciu Firefox 69.0.3, v ktorej bola odstránená chyba s vykresľovaním dialógu na sťahovanie súborov po kliknutí na e-mail v webovej pošte Yahoo. Ďalej boli vyriešené problémy so sťahovaním súborov pri spustení prehliadača vo Windows 10 s povoleným rodičovským dohľadom. Taktiež sa pokračuje vo vývoji systému kompozície WebRender, ktorý je napísaný v jazyku Rust a presúva […]
Bol dostupný výstup kryptografickej knižnice Botan 2.12.0, ktorá sa používa v projekte NeoPG, forku GnuPG 2. Knižnica poskytuje širokú kolekciu pripravených primitív, ktoré sa používajú v protokole TLS, certifikátoch X.509, šifrách AEAD, moduloch TPM, PKCS#11, hashovaní hesiel a postkvantovej kryptografii (podpisy založené na hash a zhodovanie kľúčov založené na McEliece a NewHope). Knižnica je napísaná v C++11 a dodáva sa pod […]
V tomto článku vyriešime 25. úlohu zo stránky pwnable.kr. Organizačné informácie: Špeciálne pre tých, ktorí sa chcú dozvedieť niečo nové a rozvíjať sa v akejkoľvek oblasti informačnej a počítačovej bezpečnosti, budem písať a rozprávať o nasledujúcich kategóriách: PWN; kryptografia (Crypto); sieťové technológie (Network); reverzné inžinierstvo (Reverse Engineering); steganografia (Stegano); hľadanie a zneužívanie WEB-zraniteľností. Okrem toho budem […]
Úvod Dobrý deň, hubáci. Riešil som nedávno testovaciu úlohu na pozíciu QA Lead pre jednu fintech spoločnosť. Prvá úloha, zostaviť testovací plán s kompletným kontrolným zoznamom a príkladmi testovacích prípadov na kontrolu elektrického čajníka, sa rieši triviálne: GOST 7400-81. Elektrické čajníky a elektrické samovary domácnosti. Technické podmienky (s Zmenami N 1-8) GOST IEC 60335-1-2015 Domáce a podobné elektrické prístroje. Bezpečnosť. […]
Päťka je systém odmeňovania práce. Nič nadprirodzené, myšlienka je na povrchu, výsledky sa čoskoro dostavia. Názov nevymyslel som ja, ale vlastník spoločnosti, kde sa tento systém zavádzal. Presne tak si vypočul argumenty a zvláštnosti a povedal: „To je päťka!“. Pravdepodobne mal na mysli, že sa mu systém páči, nie to, že […]
9. októbra na oficiálnej stránke projektu bola oznámená verzia NixOS 19.09 s kódovým názvom Loris. NixOS je distribúcia so unikátnym prístupom k správe balíkov a konfigurácii systému. Distribúcia je postavená na základe „funkčne čistej“ správy balíkov Nix a vlastného konfiguračného systému s použitím funkčného DSL (Nix expression language), čo umožňuje deklaratívne popísať požadovaný stav systému. […]
Všetko sa začalo pred niečo vyše rokom, v júli 2018, keď bolo predstavené prvé hardvérové zariadenie spoločnosti Yandex — pod indexom YNDX-0001 vyšla „inteligentná“ reproduktor Yandex.Stanica. Ale nestihli sme sa poriadne čudovať, a zariadenia série YNDX, vybavené vlastným hlasovým asistentom Alisa (alebo zamerané na spoluprácu s ním), sa sypali ako z rohu hojnosti. A teraz je tu na testovanie […]
Raz sa ma na jednom pohovore opýtali, čo by som robil, ak by som objavil nefunkčný servis kvôli tomu, že na disku došlo miesto? Samozrejme, odpovedal som, že sa pozriem, čím je toto miesto obsadené a ak je to možné, uvoľním miesto. Potom sa pohovorujúci pýtal, a čo ak na oddiele nie je voľné miesto, ale ani súbory, ktoré by zaberali všetko […]
Spoločnosť Cisco zverejnila vydanie Snort 2.9.15.0, voľnej systému na detekciu a prevenciu útokov, kombinujúcej metódy porovnávania podľa signatúr, prostriedky na inspekciu protokolov a mechanizmy na rozpoznávanie anomálií. V novej verzii bola pridaná možnosť určiť archívy RAR a súbory vo formátoch egg a alg v transitnom prenosu. Boli implementované nové debuggovacie volania pre zobrazovanie informácií o rozpoznaní […]