Blog Rubrika
Danes želim deliti, kako nastaviti strežnik dvofaktorske avtentikacije za zaščito korporativne mreže, spletnih mest, storitev, ssh. Na strežniku bo delovala kombinacija: LinOTP + FreeRadius. Zakaj ga potrebujemo? To je popolnoma brezplačna, priročna rešitev znotraj svoje mreže, ki ne zalega na zunanjih ponudnikih. Ta storitev je zelo priročna, dovolj pregledna, v nasprotju z drugimi odprtokodnimi izdelki, prav tako pa podpira […]
Komite za nacionalno varnost Republike Kazahstan je zaključil testiranje nacionalnega «varnostnega potrdila», kot je sporočila tiskovna služba KNB RK. Vsi državljani, ki so namestili «varnostno potrdilo», ga lahko izbrišejo — njegovo uporabo ni več potrebno. Vendar pa se lahko potreba po njegovi ponovno namestitvi pojavi «v primerih krepitve digitalne meje države v okviru posebnih predpisov». Pred tremi tedni so prebivalcem glavnega mesta Republike Kazahstan začeli […]
V brezžičnem čipu Qualcomm so bile odkrite tri ranljivosti, predstavljene pod kodnim imenom „QualPwn“. Prva težava (CVE-2019-10539) omogoča oddaljene napade na naprave, ki temeljijo na platformi Android, preko Wi-Fi. Druga težava se nahaja v lastni programski opremi z brezžičnim skladom Qualcomm in omogoča dostop do baseband-modema (CVE-2019-10540). Tretja težava je v gonilniku icnss (CVE-2019-10538) in omogoča dosego […]
Leta 2015 je ARM predstavila energetsko učinkovito 64/32-bitno jedro Cortex-A35 za heterogeno arhitekturo big.LITTLE, leta 2016 pa 32-bitno jedro Cortex-A32 za nosljivo elektroniko. Zdaj pa je podjetje, skoraj neopaženo, predstavilo 64-bitno jedro Cortex‑A34. Ta izdelek je na voljo v okviru programa Flexible Access, ki razvijalcem integriranih vezij omogoča dostop do širokega nabora intelektualne lastnine in plačevanje le za […]
Zmanjšanje zalog vode v Kaliforniji, ki trpi zaradi stalnih suš, sili kmetovalce, da iščejo druge vire dohodka. V samo dolini San Joaquin bi se morda morali kmetje umakniti iz kmetijske proizvodnje na več kot pol milijona akrov (202,3 tisoč ha), da bi izpolnili zahteve Zakona o racionalni rabi podzemne vode (Sustainable Groundwater Management Act of 2014), ki na koncu uvaja omejitve na […]
Na neodvisen testni pregled je prispela dva naprava ruskega razvijalca „Kroks“. To so precej majhni radijsko-frekvenčni merilniki, in sicer: analizator spektra z vgrajenim generatorjem signalov, in vektorski analizator vezij (reflektometer). Obe napravi imata zgornjo frekvenco do 6,2 GHz. Pojavil se je interes razumeti, ali gre za še enkratne „merilnike“ (igrače), ali pa resnično vredne pozornosti naprave, saj jih proizvajalec pozicionira: […]
Nakon devet meseci razvoja dostupan je multimedijski paket FFmpeg 4.2, koji uključuje set aplikacija i kolekciju biblioteka za operacije sa različitim multimedijskim formatima (snimanje, konverzija i dekodiranje zvučnih i video formata). Paket se distribuira pod LGPL i GPL licencama, a razvoj FFmpeg-a se odvija u paraleli sa projektom MPlayer. Od promena dodatih u FFmpeg 4.2, ističe se: Dodana mogućnost korišćenja Clang-a za kompajliranje fajlova […]
«Tamni režim» u aplikacijama više nikoga ne iznenađuje. Ova mogućnost postoji u svim aktuelnim operativnim sistemima, pretraživačima, kao i mnogim mobilnim i desktop aplikacijama. Međutim, mnoge web stranice još uvek ne podržavaju ovu mogućnost. Ali, čini se da to nije neophodno. Programeri iz Google-a dodali su u verziju pretraživača Canary zastavicu koja aktivira odgovarajuće dizajniranje na različitim […]
Legitimizovana, legitimizovanim snagama, (pri čemu, kao što će se videti, privremeno) magistralnost i kapriciozna, legalizovana istom rukom, marginalnost – večni istorijski suputnici i saveznici, koji naizmenično preuzimaju zakompleksovanu slobodnu volju (koja, pri tom, u ovoj slobodi često se odbija) – treba da osnove svoje odnose na principu dominacije, i nikako drugačije – jer upravo u njemu se nalazi arheključ […]
Syncthing je program za sinhronizaciju fajlova između dva ili više uređaja. U poslednjoj verziji ispravljene su sledeće greške: Prilikom kreiranja novog fajla nije se generisala fs događaj. Zatvaranje nil-kanala prilikom slanja klijentu signala stop. Veb-interfejs je prikazivao netačan opis RC izdanja, kada su ažuriranja isključena. Vrednost stanja se menjala kada folder još nije bio pokrenut. Pauza foldera je davala grešku. […]
Podjetje Cisco je predstavilo popravek za prosto razpoložljiv antivirusni paket ClamAV 0.101.3, v katerem so odpravili ranljivost, ki omogoča sprožitev zavrnitve storitve prek prenosa posebno oblikovanega zip-archiva. Težava je različica nerekurzivne 'zip-bombe', katere razpakiranje zahteva zelo veliko časa in virov. Bistvo metode je v vključevanju v arhiv podatkov, ki omogočajo dosego največje stopnje stiskanja za format zip — […]
V Chromu 76 so zaprli luknjo v implementaciji FileSystem API, ki je omogočala določitev uporabe načina inkognito iz spletne aplikacije. Od Chromu 76 naprej namesto blokiranja dostopa do FileSystem API, ki je bil uporabljen kot znak aktivnosti načina inkognito, brskalnik ni več omejeval FileSystem API, temveč je po končanju seje izbrisal vnesene spremembe. Izkazalo se je, da nova implementacija ima pomanjkljivosti, ki omogočajo, tako kot prej […]