Kategória: Blog

Zraniteľnosť v ovládači v4l2, ktorá sa týka platformy Android

Spoločnosť TrendMicro uverejnila informácie o zranitelnosti (CVE nie je priradené) v ovládači v4l2, ktorá umožňuje nepriviligovanému lokálnemu používateľovi vykonávať svoj kód v kontexte jadra Linux. Informácie o zraniteľnosti sú uvedené v kontexte platformy Android, bez podrobností o tom, či je tento problém špecifický pre jadro Android alebo sa prejavuje aj v bežnom jadre Linux. Na zneužitie zraniteľnosti je potrebný lokálny prístup útočníka […]

Odhalené podrobnosti kritickej zraniteľnosti v Exim

Bol uverejnený opravený release Exim 4.92.2 s odstránením kritickej zraniteľnosti (CVE-2019-15846), ktorá v predvolenom nastavení môže viesť k vzdialenému vykonávaniu kódu útočníka s právami root. Problém sa prejavuje iba pri zapnutej podpore TLS a je zneužívaný prostredníctvom prenosu špeciálne zformovaného klientského certifikátu alebo upraveného hodnoty v SNI. Zraniteľnosť bola objavená spoločnosťou Qualys. Problém je prítomný v spracovateľovi únikových špeciálnych znakov […]

Blockchain: čo nás stojí PoC vybudovať?

Oči sa boja, ale ruky sa tešia! V predchádzajúcich článkoch sme sa zaoberali technológiami, na ktorých sú postavené blockchainy (Čo nám stojí postaviť blockchain?) a prípadmi, ktoré je možné s ich pomocou realizovať (Čo nám stojí postaviť prípad?). Prišiel čas pracovať rukami! Na realizáciu pilotných projektov a PoC (Proof of Concept) uprednostňujem používať cloud, pretože k nim je prístup […]

Uvoľnenie distribúcie pre výskum bezpečnosti systémov Kali Linux 2019.3

Bola predstavená verzia distribúcie Kali Linux 2019.3, určená na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a identifikáciu následkov útokov útočníkov. Všetky pôvodné práce vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené tri varianty iso obrazov s veľkosťou 1, 2.8 a 3.5 GB. Zostavy sú dostupné pre […]

V Death Stranding je veľmi ľahká úroveň obtiažnosti, a je určená pre fanúšikov filmu

Vydanie IGN s odkazom na pôvodné správy na Twitteri hlási, že v Death Stranding je prítomná veľmi jednoduchá úroveň obtiažnosti. Je to najnižšia úroveň, na ktorej môže ktorýkoľvek používateľ prejsť hrou, užívajúc si výhradne dej. Po prvýkrát o tom informoval osobný asistent Hidea Kojimu (Hideo Kojima). Dievča dokončilo testovací priechod Death Stranding na veľmi jednoduchej obtiažnosti. […]

Tails 3.16

Tails je live systém zameraný na súkromie a anonymitu, ktorý sa načítava z USB kľúča. Všetky pripojenia prebiehajú cez TOR! Táto verzia opravuje množstvo zraniteľností. Čo sa zmenilo? Bol odstránený komponent LibreOffice Math, ale môžete si ho aj tak nainštalovať pomocou možnosti doplnkového softvéru. Bol odstránený záložkový profil z prehliadača Tor. Odstránili sa predpripravené účty i2p a IRC v Pidgine. Prehliadač Tor bol aktualizovaný na 8.5.5 […]

Uvoľnenie Cutter 1.9.0

Na konferencii R2con bol vydaný Cutter 1.9.0 s kódovým názvom „Trojan Dragon“. Cutter je grafické rozhranie pre framework radare2, napísané v Qt/C++. Cutter, rovnako ako samotný radare2, je určený na reverzné inžinierstvo programov v strojovom kóde alebo bytecode (napríklad JVM). Vývojári si dali za cieľ vytvoriť pokročilú a rozšíriteľnú FOSS platformu pre reverzné inžinierstvo. […]

Otvárame kód systému skenovania 3D-objektov Handy 3D Scanner

Komunita State of the Art predstavila novú verziu Handy 3D Scanner 0.5.1 a zverejnila zdrojové kódy projektu na GitHub. Projekt vyvíja prenosné rozhranie na trojrozmerné skenovanie objektov a terénu, pričom využíva dostupné stereo kamery Intel RealSense D400. Kód je napísaný v C++ (rozhranie na Qt5) a je distribuovaný pod licenciou Apache 2.0. Podporuje Linux a Android. Program disponuje […]

Ako navrhujem štruktúrované kabelážne systém

Tento článok vznikol ako odpoveď na článok „Ideálna miestna sieť“. Nesúhlasím s väčšinou tvrdení autora a chcem v tomto článku nielen ich vyvrátiť, ale aj predložiť svoje tvrdenia, ktoré neskôr obhájim v komentároch. Ďalej sa podelím o niekoľko zásad, ktorými sa riadim pri navrhovaní miestnej siete akéhokoľvek podniku. Prvá zásada je […]

Obchod: VMware kupuje "cloud" startup

Diskutujeme o obchode s vývojárom softvéru pre virtualizáciu a Avi Networks. / foto Samuel Zeller Unsplash Čo potrebujete vedieť V júni VMware oznámili akvizíciu startupu Avi Networks. Zameriava sa na vývoj nástrojov na nasadenie aplikácií v multi-cloudových prostrediach. Založili ho v roku 2012 bývalí viceprezidenti a riaditelia z Cisco, ktorí sa venovali rôznym oblastiam podnikania firmy. […]

Kafka a mikroservisy: prehľad

Ahojte všetci. V tomto článku vám poviem, prečo sme pred deviatimi mesiacmi v Avite vybrali Kafka a čo vlastne je. Podelím sa o jeden z prípadov použitia — broker správ. Na záver sa porozprávame o tom, aké výhody sme získali aplikovaním prístupu Kafka ako služby. Problém Najskôr trocha kontextu. Pred určitým časom sme […]

Výrobca dronov DJI preniesol náklady na clá Trumpa na plecia amerických spotrebiteľov.

Čínsky výrobca dronov DJI podstatne zmenil ceny svojich produktov v reakcii na zvýšenie ciel na čínske tovary zo strany administratívy Donalda Trumpa. O zvýšení cien produktov DJI prvýkrát informoval portál DroneDJ. Je to možno prvý zachytený prípad, kedy čínsky výrobca gadgetov alebo značka, ktorá vyrába produkty prevažne v Číne, pridala colný poplatok zavedený administratívou Trumpa, […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster