Kategorija: Blog

CROSSTalk — ranljivost v CPU Intel, ki vodi do uhajanja podatkov med jedri

Skupina výzkumníků z Amsterdamské svobodné univerzity odhalila novou zranitelnost (CVE-2020-0543) v mikroarchitektonických strukturách procesorů Intel, která je pozoruhodná tím, že umožňuje obnovit výsledky vykonávání některých instrukcí prováděných na jiném jádru CPU. Je to první zranitelnost mechanismu spekulativního vykonávání instrukcí, která umožňuje únik dat mezi jednotlivými jádry CPU (dříve byly úniky omezeny na různé vlákna jednoho jádra). Výzkumníci této problému dali název […]

Ranljivost v UPnP, primerna za okrepitev DDoS napadov in skeniranje notranjih omrežij

Byly odhaleny informace o zranitelnosti (CVE-2020-12695) v protokolu UPnP, která umožňuje organizovat odesílání provozu k libovolnému příjemci pomocí ve standardu předpokládané operace „SUBSCRIBE“. Zranitelnosti bylo přiděleno kódové jméno CallStranger. Zranitelnost lze použít ke zpracování dat z sítí chráněných systémy prevence úniků dat (DLP), organizování skenování portů počítačů ve vnitřní síti, stejně jako pro zesílení DDoS útoků pomocí milionů připojených […]

GhostBSD 20.04

Projekt GhostBSD vytváří desktopový operační systém založený na FreeBSD. V rámci projektu byla zveřejněna nová verze GhostBSD 20.04, která opravuje řadu problémů souvisejících s instalací a ZFS během instalace. Novinky: Nahrazení gnome-mount a hald na FreeBSD devd a Vermaden automount, které činí automatické připojení a odpojení externího zařízení stabilnějšími a […]

Kako in zakaj možnost noatime izboljša zmogljivost sistemov Linux

Posodobitev atime vpliva na zmogljivost sistema. Kaj se torej dogaja in kaj storiti glede tega — preberite v članku. Vsakič, ko posodobim Linux na svojem domačem računalniku, se moram spoprijeti s posebnimi nalogami. Sčasoma je to postalo rutina: naredim varnostne kopije svojih datotek, izbrišem sistem, vse namestim na novo, obnovim svoje datoteke, […]

HCI: pripravljene rešitve za gradnjo prilagodljive korporativne IT infrastrukture

V IT obstaja pojem End User Computing — računalništvo za končne uporabnike. Kako, kje in na kateri način lahko takšna rešitev pomaga, kakšne morajo biti? Glede na današnje zahteve si zaposleni želijo imeti varno možnost dela z kateregakoli naprava, kjerkoli. Tehnološki vidiki predstavljajo do 30 % spodbud za vključene zaposlene, pravi poročilo […]

Nova verzija mail servera Exim 4.94

Po 6 měsících vývoje byl vydán poštovní server Exim 4.94, do kterého byly zahrnuty nahromaděné opravy a přidány nové funkce. Podle květnového automatizovaného průzkumu přibližně milionu poštovních serverů má Exim podíl 57.59% (před rokem 53.03%), Postfix se používá na 34.70% (34.51%) poštovních serverech, Sendmail – 3.75% (4.05%), Microsoft Exchange – 0.42% (0.57%). Změny v novém […]

Vulnerabilnost u GnuTLS koja omogućava ponovno uspostavljanje TLS 1.3 sesije bez poznavanja ključa

V knjižnici GnuTLS, ki se privzeto uporablja v številnih paketih distribucije Debian, vključno s paketnim upraviteljem APT in številnimi orodji, je bila odkrita ranljivost (CVE-2020-13777), ki omogoča obnovitev prej ustavljenega TLS seje brez znanja o sejnem ključu. Z vidika prakse se lahko ranljivost uporablja za izvajanje MITM napadov. Ranljivost je posledica nepravilne konstrukcije sejne ticket-ključ — TLS strežnik ni vezal sejne ključ […]

Izdanja terminalnog upravitelja datotekama n³ v3.2

nnn (ali n³) je večfunkcionalni terminalski upravitelj datoteka. Je zelo hitra, majhna in praktično ne potrebuje nastavitve. nnn lahko analizira uporabo diska, preimenuje množično, zažene aplikacije in izbere datoteke. V repozitoriju je na voljo ogromno vtičnikov in dokumentacije za nadaljnje širjenje zmogljivosti, kot so predogledi, montiranje diskov, iskanje, diff za datoteke/directory, prenos datotek. Na voljo je neodvisen (neo)vim vtičnik. […]

Fizika proti informatikam, pomagajte pri izbiri

To je drugi del 'serije' o ruskem šolskem izobraževanju in možnostih IT za izboljšanje v različnih sferah. Tistim, ki niso brali, priporočam, da začnejo s prvo delom. Takoj opozarjam, da ta članek ni o optimalni izbiri predmetov za EGE in ne o sporu med 'fit' in 'študijem'. Gre predvsem za poštenost in učinkovitost. Na koncu […]

Najpomembnejše o Wi-Fi 6. Resno,

Živjo. Če verjamemo v Einstenovo teorijo preprostosti, kjer je glavni pokazatelj razumevanja snovi sposobnost, da jo pojasnimo na maksimalno preprost način, bom v tem prispevku skušal čim bolj enostavno in podrobno razložiti delovanje samo enega komponenta novega standarda, ki ga nekako celo Wi-Fi Alliance ne šteje za vreden omembe v infografiki o novih zmožnostih Wi-Fi 6, čeprav je, kot bomo kmalu […]

Olajšujemo delo s Check Point API s pomočjo Python SDK

Vsa moč interakcije z API-jem se razkrije, ko jo uporabljamo skupaj s programskim kodom, kar omogoča dinamično oblikovanje API zahtevkov in orodij za analizo odgovorov API. Vendar pa ostaja Python Software Development Kit (v nadaljevanju — Python SDK) za Check Point Management API do zdaj slabo opazen, kar je škoda. Zelo olajša življenje razvijalcem in ljubiteljem avtomatizacije. Python […]

Brave brskalnik je bil obtožen, da vnaša referenčne povezave pri iskanju določenih URL-jev.

Internetni brskalnik Brave Browser, ki temelji na Chromu, je bil od uporabnikov obtožen, da vnaša referenčne povezave, ko prehajajo na določene spletne strani. Na primer, referenčna koda se doda povezavi, ko se prehaja na 'binance.us', pri čemer se prvotna povezava spremeni v 'binance.us/en?ref=35089877'. Podobno se brskalnik obnaša pri prehodu na druge spletne strani, povezane s kriptovalutami. Po razpoložljivih podatkih referenčna povezava […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster