Kategorija: Blog

Odkrit je virus FritzFrog, ki napada strežnike prek SSH in gradi decentralizirano botnet omrežje.

Podjetje Guardicore, specializirano za zaščito podatkovnih centrov in oblačnih sistemov, je odkrilo novo visokotehnološko zlonamerno programsko opremo FritzFrog, ki napada strežnike na osnovi Linux. FritzFrog združuje črv, ki se širi z bruteforce napadom na strežnike z odprtimi SSH porti, ter komponente za gradnjo decentralizirane botnet mreže, ki deluje brez nadzornih vozlišč in nima enotne točke odpovedi. Za gradnjo botneta se uporablja lastni […]

Kaj je Docker: kratek pregled zgodovine in osnovne abstrakcije

10. kolovoza u Slyermu započeo je videotečaj o Dockeru, u kojem ga detaljno razrađujemo — od osnovnih apstrakcija do mrežnih parametara. U ovom ćemo članku razgovarati o povijesti pojave Dockera i njegovim osnovnim apstrakcijama: Image, Cli, Dockerfile. Predavanje je namijenjeno početnicima, stoga vjerojatno neće biti zanimljivo iskusnim korisnicima. Neće biti krvi, slijepog crijeva i dubinskog uranjanja. […]

Kako je Google BigQuery demokratizovao analizu podataka. Deo 2

Pozdrav, Habr! Trenutno je u OTUS-u otvorena prijava za novu grupu tečaja „Data Engineer”. Uoči početka tečaja nastavljamo s dijeljenjem korisnih materijala. Pročitajte prvi dio Upravljanje podacima Snažno upravljanje podacima (Strong Data Governance) — osnovni princip Twitter Engineeringa. Budući da implementiramo BigQuery u našu platformu, fokusiramo se na otkrivanje podataka, kontrolu pristupa, sigurnost […]

Na voljo je Solaris 11.4 SRU24

Objavljeno je bilo posodobitev operacijskega sistema Solaris 11.4 SRU 24 (Support Repository Update), ki prinaša vrsto nadaljnjih popravkov in izboljšav za vejo Solaris 11.4. Za namestitev predlaganih popravljalnih ukrepov v posodobitvi je dovolj, da izvedete ukaz ‘pkg update’. V novi izdaji: Do različice 20.2 je posodobljen Oracle Explorer, orodje za ustvarjanje podrobnega profila konfiguracije in stanja sistema; dodana je bila podpora za naprave […]

Ranljivost v nadzornem vmesniku Icinga Web

Objavljene so popravki za pakete Icinga Web 2.6.4, 2.7.4 in v2.8.2, ki zagotavljajo spletni vmesnik za nadzorno sistem Icinga. V predlaganih posodobitvah je odpravljena kritična ranljivost (CVE-2020-24368), ki omogoča neavtoriziranemu napadalcu dostop do datotek na strežniku s privilegiji procesa Icinga Web (običajno uporabnik, pod katerim deluje http strežnik ali fpm). Za uspešen napad je potrebno imeti enega izmed zunanjih modulov, ki jih zagotavlja […]

Napad na uporabnike e-poštnih odjemalcev s povezavami «mailto:»

Raziskovalci z Univerze Ruhr v Bochumu (Nemčija) so analizirali (PDF) obnašanje e-poštnih odjemalcev pri obdelavi povezav "mailto:" z razširjenimi parametri. Pet od dvajsetih obravnavanih e-poštnih odjemalcev je bilo ranljivih na napad, ki manipulira s podmenjavami virov s pomočjo parametra "attach". Šest e-poštnih odjemalcev je bilo podvrženih napadu z zamenjavo PGP in S/MIME ključev, trije odjemalci so bili ranljivi za […]

nnn v3.4 - konzolni upravitelj datotek s podporo za ikone v terminalu

Izdana je nova različica polnofunkcionalnega terminalskega upravitelja datotek nnn, optimiziranega za produktivno delo (iskanje, filtriranje, razvrščanje, preimenovanje, takojšnje delo s tisočimi datotekami). Program uporablja minimalno količino virov (binarni datoteka 100KB, 3.5 MB v pomnilniku), združljiv je s Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, z različnimi grafičnimi in konzolnimi okolji. Program deluje z 8 barvnimi […]

Skrajšamo povezave brez dodatkov (F3)

Nije sramota skraćivati linkove već 13 godina, zar ne? Početniku, a ni ne samo početniku, bilo bi korisno pokušati napisati svoj Učvrstitelj Linkova, usput istražujući neki novi okvir. To je ono čime sam se i ja bavio. Što reći — peti bootstrap, smanjeni okvir i djelić duše. Evo demo verzije, a evo i koda. Za takve čitatelje kao što sam ja 😉 Okvir, zar ne?

O preselitev z Redis na Redis-cluster

Kadar preidete do izdelka, ki se razvija že več kot desetletje, ni presenetljivo, da v njem najdete zastarele tehnologije. Toda kaj, če boste čez šest mesecev morali obvladati obremenitev, ki je desetkrat večja, cena pa bo padla sto krat? V tem primeru potrebujete vrhunskega inženirja za visoke obremenitve. Ker pa takšnega ni bilo na voljo, je rešitev problema zaupana meni. V prvem […]

Izdanje distribucije za istraživanje sigurnosti Kali Linux 2020.3

Izšla je nova različica distribucije Kali Linux 2020.3, namenjena testiranju sistemov na prisotnost ranljivosti, izvajanju revizij, analizi preostalih informacij in ugotavljanju posledic napadov zlonamernih uporabnikov. Vse izvirne pripravke, ustvarjene v okviru distribucije, se širijo pod GPL licenco in so dostopne prek javnega Git repozitorija. Na voljo je več različic iso-slik, velikosti 430 MB, 2.9 GB in 3.7 GB. Gradnje […]

Qt 6 v Debiana morda ostane brez podpore

Trenutni vzdrževalci paketov s okvirjem Qt v Debianu so se odločili, da sami ne bodo zagotavljali podpore za naslednjo pomembno različico Qt 6, katere izdaja je predvidena za december. Hkrati bo podpora prejšnje različice Qt 5 nadaljevana brez sprememb. Dobava Qt 6 v Debian bo zagotovljena, če bodo našli nove vzdrževalce, ki so pripravljeni na ustrezni ravni zagotavljati podporo paketom […]

Mozilla je razširila program nagrajevanja za odkrivanje ranljivosti

Podjetje Mozilla je razširilo svojo iniciativo za nagrajevanje za odkrivanje varnostnih težav v Firefoxu. Poleg ranljivosti bo program Bug Bounty zdaj zajemal tudi metode za obvladovanje obstoječih mehanizmov v brskalniku, ki preprečujejo delovanje izkoriščanj. Med temi mehanizmi je tudi sistem za čiščenje fragmentov HTML pred uporabo v privilegiranem kontekstu, razdelitev pomnilnika za DOM vozlišča […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster