Rubrika Blog
— Och, mne nič nefunguje, pomôžte! — Nebojte sa, hneď to opravíme. Povedzte, ako sa volá váš počítač… (klasika žánru z hovorov do technickej podpory) Dobre, ak máte nástroj ako BgInfo alebo vaši používatelia vedia o skratke Windows+Pause/Break a vedia ju stlačiť. Zriedka sa stretnú aj vzácne exempláre, ktoré sa naučili názov svojej mašiny. Ale často u […]
Už sme sa venovali lokálnym sieťam VLAN vo video lekciách Deň 11, 12 a 13 a dnes budeme pokračovať v ich štúdiu v súlade s témou ICND2. Pred niekoľkými mesiacmi som nahrával predchádzajúce video, ktoré ukončilo prípravu na skúšku ICND1, a od tej doby som bol veľmi zaneprázdnený. Myslím, že mnohí z vás úspešne zložili tento […]
Dhall je programovací jazyk na konfiguráciu, ktorý môžeme opísať ako: JSON + funkcie + typy + import. Zmeny: Úplne dokončená podpora starého literálneho syntaktického štýlu. Pridaná podpora závislých typov. Pridaná vstavaná funkcia Natural/subtract. Zjednodušený proces výberu polí. Keď sú argumenty ekvivalentné, nepoužíva sa \/\. URL adresy, ktoré sú predložené v binárnej forme, nie sú dekódované pri prechode segmentami cesty. Nové filiály: […]
4. septembra v Petrohrade sa začal Slërm DevOps. Na jednom mieste a v jednom čase sa stretli všetky potrebné faktory pre vzrušujúci trojdňový intenzívny kurz: pohodlná konferenčná miestnosť Selectel, sedem desiatok zvedavých vývojárov v sále a 32 účastníkov online, servery Selectel na prax. A zelený dinosaurus, ktorý sa skrýval v rohu. Na prvý deň Slërmu pred účastníkmi […]
Dostupná je testovacia verzia GNU Wget 2, kompletného prepracovaného variantu programu na automatizáciu rekurzívneho sťahovania obsahu GNU Wget. GNU Wget 2 je navrhnutý a prepísaný od základov a vyniká presunutím základnej funkcionality webového klienta do knižnice libwget, ktorá môže byť samostatne používaná v aplikáciách. Nástroj je dodávaný pod licenciou GPLv3+, zatiaľ čo knižnica pod LGPLv3+. Wget 2 bol prevedený na viacosťovú architektúru, […]
Lilocked — škodlivý softvér zameraný na Linux, ktorý šifruje súbory na pevnom disku a následne požaduje výkupné (ransomware). Podľa údajov ZDNet sa prvé správy o tomto malvére objavili v polovici júla a odvtedy bolo postihnutých viac ako 6700 serverov. Lilocked šifruje súbory HTML, SHTML, JS, CSS, PHP, INI a rôzne formáty obrázkov, pričom systémové súbory zostávajú nedotknuté. Zencrypted súbory získavajú […]
Vyšla beta verzia wget2 — prepisovanej od základu sťahovačky „pavúka“ wget. Hlavné rozdiely: Podporuje HTTP2. Funkcionalita bola presunutá do knižnice libwget (LGPL3+). Rozhranie ešte nebolo stabilizované. Viacnásobné vlákna. Urýchlenie vďaka kompresii HTTP a HTTP2, paralelným spojeniam a If-Modified-Since v hlavičke HTTP. Pluginy. FTP nie je podporované. Podľa manuálu rozhranie príkazového riadku podporuje všetky kľúče poslednej verzie Wget 1 […]
7. septembra projekt Debian súčasne predstavil aktualizácie pre aktuálne stabilné vydanie Debian „buster“ pod číslom 10.1 a predchádzajúce stabilné vydanie Debian „stretch“ pod číslom 9.10. V Debian „buster“ bolo aktualizovaných viac ako 150 programov, vrátane jadra Linux na verziu 4.19.67, opravené chyby v gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip a mnohých ďalších. V […]
Spoločnosť TrendMicro uverejnila informácie o zranitelnosti (CVE nie je priradené) v ovládači v4l2, ktorá umožňuje nepriviligovanému lokálnemu používateľovi vykonávať svoj kód v kontexte jadra Linux. Informácie o zraniteľnosti sú uvedené v kontexte platformy Android, bez podrobností o tom, či je tento problém špecifický pre jadro Android alebo sa prejavuje aj v bežnom jadre Linux. Na zneužitie zraniteľnosti je potrebný lokálny prístup útočníka […]
Bol uverejnený opravený release Exim 4.92.2 s odstránením kritickej zraniteľnosti (CVE-2019-15846), ktorá v predvolenom nastavení môže viesť k vzdialenému vykonávaniu kódu útočníka s právami root. Problém sa prejavuje iba pri zapnutej podpore TLS a je zneužívaný prostredníctvom prenosu špeciálne zformovaného klientského certifikátu alebo upraveného hodnoty v SNI. Zraniteľnosť bola objavená spoločnosťou Qualys. Problém je prítomný v spracovateľovi únikových špeciálnych znakov […]
Oči sa boja, ale ruky sa tešia! V predchádzajúcich článkoch sme sa zaoberali technológiami, na ktorých sú postavené blockchainy (Čo nám stojí postaviť blockchain?) a prípadmi, ktoré je možné s ich pomocou realizovať (Čo nám stojí postaviť prípad?). Prišiel čas pracovať rukami! Na realizáciu pilotných projektov a PoC (Proof of Concept) uprednostňujem používať cloud, pretože k nim je prístup […]
Bola predstavená verzia distribúcie Kali Linux 2019.3, určená na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a identifikáciu následkov útokov útočníkov. Všetky pôvodné práce vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené tri varianty iso obrazov s veľkosťou 1, 2.8 a 3.5 GB. Zostavy sú dostupné pre […]