Avtor: ProHoster

Wapiti - samostojno preverjanje ranljivosti spletnega mesta

V zadnjem članku smo govorili o Nemesida WAF Free, brezplačnem orodju za zaščito spletnih mest in API-jev pred hekerskimi napadi, v tem članku pa smo se odločili, da pregledamo priljubljeni pregledovalnik ranljivosti Wapiti. Iskanje ranljivosti spletnega mesta je nujen ukrep, ki skupaj z analizo izvorne kode omogoča oceno stopnje njegove varnosti pred grožnjami ogrožanja. Lahko skenirate spletni vir [...]

Preverite Kubernetes YAML glede na najboljše prakse in politike

Opomba prev.: Z naraščajočim številom konfiguracij YAML za okolja K8s postaja potreba po njihovem avtomatiziranem preverjanju vse bolj pereča. Avtor tega pregleda ni le izbral obstoječih rešitev za to nalogo, ampak je uporabil tudi Deployment kot primer, da bi videl, kako delujejo. Izkazalo se je zelo informativno za tiste, ki jih ta tema zanima. TL;DR: Ta članek primerja šest orodij za statično preverjanje in […]

Xiaomi predstavil posodobljen električni skuter Mi Electric Scooter Pro 2: cena 500 $ in doseg 45 km

Xiaomi je v okviru velike tiskovne konference, ki je potekala na spletu 15. julija, predstavil cel kup novih izdelkov za evropski trg. Med njimi je bil električni skiro Mi Electric Scooter Pro 2. Xiaomi Mi Electric Scooter Pro 2 je opremljen z električnim motorjem z močjo 300 W. Motor omogoča skiroju hitrost 25 km/h in vzpon na hribe z naklonom do 20 % […]

Google je v indijskega operaterja Reliance Jio vložil 4,5 milijarde dolarjev in bo zanj naredil zelo poceni pametni telefon

Mukesh Ambani, predstavnik indijskega mobilnega operaterja Reliance Jio, hčerinskega podjetja Jio Platforms Ltd. — napovedal partnerstvo z Googlom. Jio Platforms poleg zagotavljanja komunikacijskih storitev na indijskem trgu razvija nacionalno platformo za spletno trgovanje in spletne storitve, rezultat sodelovanja z Googlom pa naj bi bil povsem nov pametni telefon vstopnega razreda. Jio je že znan […]

Mobilni procesorji Intel Tiger Lake bodo predstavljeni 2. septembra

Intel je začel pošiljati vabila novinarjem z vsega sveta, da se udeležijo zasebnega spletnega dogodka, ki ga namerava gostiti 2. septembra letos. »Vabimo vas na dogodek, kjer bo Intel govoril o novih priložnostih za delo in prosti čas,« piše v besedilu vabila. Očitno je edino pravo ugibanje o tem, kaj točno bo ta načrtovani dogodek predstavil […]

Riotov odjemalec Matrix se je preimenoval v Element

Razvijalci odjemalca Matrix Riot so sporočili, da so spremenili ime projekta v Element. Podjetje, ki razvija program New Vector, ki so ga leta 2017 ustvarili ključni razvijalci projekta Matrix, se je prav tako preimenovalo v Element, gostovanje storitev Matrix v Modular.im pa je postalo Element Matrix Services. Potreba po spremembi imena je posledica prekrivanja z obstoječo blagovno znamko Riot Games, ki ne dovoljuje registracije lastne blagovne znamke Riot za […]

Posodobitve za Java SE, MySQL, VirtualBox in druge izdelke Oracle z odpravljenimi ranljivostmi

Oracle je objavil načrtovano izdajo posodobitev svojih izdelkov (Critical Patch Update), namenjenih odpravljanju kritičnih težav in ranljivosti. Julijska posodobitev je odpravila skupno 443 ranljivosti. Izdaje Java SE 14.0.2, 11.0.8 in 8u261 obravnavajo 11 varnostnih težav. Vse ranljivosti je mogoče izkoristiti na daljavo brez avtentikacije. Najvišja stopnja nevarnosti 8.3 je dodeljena težavam v [...]

Glibc vključuje popravek za ranljivost memcpy, ki so ga pripravili razvijalci OS Aurora

Razvijalci mobilnega operacijskega sistema Aurora (razcep operacijskega sistema Sailfish OS, ki ga je razvilo podjetje Open Mobile Platform) so delili ilustrativno zgodbo o odpravi kritične ranljivosti (CVE-2020-6096) v Glibc, ki se pojavlja samo na ARMv7. platforma. Podatki o ranljivosti so bili razkriti že maja, a do zadnjih dni popravki niso bili na voljo, kljub temu, da je bila ranljivosti dodeljena visoka stopnja resnosti in […]

Nokia je predstavila omrežni operacijski sistem SR Linux

Nokia je predstavila novo generacijo omrežnega operacijskega sistema za podatkovne centre, imenovano Nokia Service Router Linux (SR Linux). Razvoj je potekal v sodelovanju z Appleom, ki je že napovedal začetek uporabe novega operacijskega sistema Nokia v svojih rešitvah v oblaku. Ključni elementi Nokia SR Linux: deluje na standardnem OS Linux; združljiv […]

Riotov glasnik Matrix se je preimenoval v Element

Preimenovalo se je tudi matično podjetje, ki razvija referenčne implementacije komponent Matrix - New Vector je postalo Element, komercialna storitev Modular, ki zagotavlja gostovanje (SaaS) strežnikov Matrix, pa je zdaj Element Matrix Services. Matrix je brezplačen protokol za implementacijo zveznega omrežja, ki temelji na linearni zgodovini dogodkov. Vodilna izvedba tega protokola je messenger s podporo za signalizacijo VoIP klicev in […]

Anycast vs Unicast: kaj je bolje izbrati v vsakem primeru

Mnogi ljudje so verjetno slišali za Anycast. Pri tej metodi omrežnega naslavljanja in usmerjanja je en naslov IP dodeljen več strežnikom v omrežju. Ti strežniki se lahko nahajajo celo v podatkovnih centrih, oddaljenih drug od drugega. Ideja Anycasta je, da se podatki glede na lokacijo vira zahteve pošljejo najbližjemu (glede na topologijo omrežja, natančneje usmerjevalni protokol BGP) strežnik. Torej […]

Kaj lahko pričakujete od Proxmox Backup Server beta

10. julija 2020 je avstrijsko podjetje Proxmox Server Solutions GmbH zagotovilo javno različico beta nove rešitve za varnostno kopiranje. Govorili smo že o tem, kako uporabiti standardne metode varnostnega kopiranja v Proxmox VE in izvajati inkrementalne varnostne kopije z uporabo rešitve tretje osebe - Veeam® Backup & Replication™. Zdaj, s prihodom Proxmox Backup Server (PBS), bi moral postopek varnostnega kopiranja postati […]