Kategorija: Blog

Ranljivost v UPnP, primerna za okrepitev DDoS napadov in skeniranje notranjih omrežij

Byly odhaleny informace o zranitelnosti (CVE-2020-12695) v protokolu UPnP, která umožňuje organizovat odesílání provozu k libovolnému příjemci pomocí ve standardu předpokládané operace „SUBSCRIBE“. Zranitelnosti bylo přiděleno kódové jméno CallStranger. Zranitelnost lze použít ke zpracování dat z sítí chráněných systémy prevence úniků dat (DLP), organizování skenování portů počítačů ve vnitřní síti, stejně jako pro zesílení DDoS útoků pomocí milionů připojených […]

GhostBSD 20.04

Projekt GhostBSD vytváří desktopový operační systém založený na FreeBSD. V rámci projektu byla zveřejněna nová verze GhostBSD 20.04, která opravuje řadu problémů souvisejících s instalací a ZFS během instalace. Novinky: Nahrazení gnome-mount a hald na FreeBSD devd a Vermaden automount, které činí automatické připojení a odpojení externího zařízení stabilnějšími a […]

Kako in zakaj možnost noatime izboljša zmogljivost sistemov Linux

Posodobitev atime vpliva na zmogljivost sistema. Kaj se torej dogaja in kaj storiti glede tega — preberite v članku. Vsakič, ko posodobim Linux na svojem domačem računalniku, se moram spoprijeti s posebnimi nalogami. Sčasoma je to postalo rutina: naredim varnostne kopije svojih datotek, izbrišem sistem, vse namestim na novo, obnovim svoje datoteke, […]

HCI: pripravljene rešitve za gradnjo prilagodljive korporativne IT infrastrukture

V IT obstaja pojem End User Computing — računalništvo za končne uporabnike. Kako, kje in na kateri način lahko takšna rešitev pomaga, kakšne morajo biti? Glede na današnje zahteve si zaposleni želijo imeti varno možnost dela z kateregakoli naprava, kjerkoli. Tehnološki vidiki predstavljajo do 30 % spodbud za vključene zaposlene, pravi poročilo […]

Nova verzija mail servera Exim 4.94

Po 6 měsících vývoje byl vydán poštovní server Exim 4.94, do kterého byly zahrnuty nahromaděné opravy a přidány nové funkce. Podle květnového automatizovaného průzkumu přibližně milionu poštovních serverů má Exim podíl 57.59% (před rokem 53.03%), Postfix se používá na 34.70% (34.51%) poštovních serverech, Sendmail – 3.75% (4.05%), Microsoft Exchange – 0.42% (0.57%). Změny v novém […]

Vulnerabilnost u GnuTLS koja omogućava ponovno uspostavljanje TLS 1.3 sesije bez poznavanja ključa

V knjižnici GnuTLS, ki se privzeto uporablja v številnih paketih distribucije Debian, vključno s paketnim upraviteljem APT in številnimi orodji, je bila odkrita ranljivost (CVE-2020-13777), ki omogoča obnovitev prej ustavljenega TLS seje brez znanja o sejnem ključu. Z vidika prakse se lahko ranljivost uporablja za izvajanje MITM napadov. Ranljivost je posledica nepravilne konstrukcije sejne ticket-ključ — TLS strežnik ni vezal sejne ključ […]

Izdanja terminalnog upravitelja datotekama n³ v3.2

nnn (ali n³) je večfunkcionalni terminalski upravitelj datoteka. Je zelo hitra, majhna in praktično ne potrebuje nastavitve. nnn lahko analizira uporabo diska, preimenuje množično, zažene aplikacije in izbere datoteke. V repozitoriju je na voljo ogromno vtičnikov in dokumentacije za nadaljnje širjenje zmogljivosti, kot so predogledi, montiranje diskov, iskanje, diff za datoteke/directory, prenos datotek. Na voljo je neodvisen (neo)vim vtičnik. […]

Fizika proti informatikam, pomagajte pri izbiri

To je drugi del 'serije' o ruskem šolskem izobraževanju in možnostih IT za izboljšanje v različnih sferah. Tistim, ki niso brali, priporočam, da začnejo s prvo delom. Takoj opozarjam, da ta članek ni o optimalni izbiri predmetov za EGE in ne o sporu med 'fit' in 'študijem'. Gre predvsem za poštenost in učinkovitost. Na koncu […]

Najpomembnejše o Wi-Fi 6. Resno,

Živjo. Če verjamemo v Einstenovo teorijo preprostosti, kjer je glavni pokazatelj razumevanja snovi sposobnost, da jo pojasnimo na maksimalno preprost način, bom v tem prispevku skušal čim bolj enostavno in podrobno razložiti delovanje samo enega komponenta novega standarda, ki ga nekako celo Wi-Fi Alliance ne šteje za vreden omembe v infografiki o novih zmožnostih Wi-Fi 6, čeprav je, kot bomo kmalu […]

Olajšujemo delo s Check Point API s pomočjo Python SDK

Vsa moč interakcije z API-jem se razkrije, ko jo uporabljamo skupaj s programskim kodom, kar omogoča dinamično oblikovanje API zahtevkov in orodij za analizo odgovorov API. Vendar pa ostaja Python Software Development Kit (v nadaljevanju — Python SDK) za Check Point Management API do zdaj slabo opazen, kar je škoda. Zelo olajša življenje razvijalcem in ljubiteljem avtomatizacije. Python […]

Brave brskalnik je bil obtožen, da vnaša referenčne povezave pri iskanju določenih URL-jev.

Internetni brskalnik Brave Browser, ki temelji na Chromu, je bil od uporabnikov obtožen, da vnaša referenčne povezave, ko prehajajo na določene spletne strani. Na primer, referenčna koda se doda povezavi, ko se prehaja na 'binance.us', pri čemer se prvotna povezava spremeni v 'binance.us/en?ref=35089877'. Podobno se brskalnik obnaša pri prehodu na druge spletne strani, povezane s kriptovalutami. Po razpoložljivih podatkih referenčna povezava […]

Izdaja Kuesa 3D 1.2, paketa za poenostavitev razvoja 3D aplikacij na Qt

Podjetje KDAB je objavilo izdajo orodja Kuesa 3D 1.2, ki zagotavlja sredstva za ustvarjanje 3D aplikacij na osnovi Qt 3D. Projekt je usmerjen v poenostavitev sodelovanja oblikovalcev, ki ustvarjajo modele v paketih, kot so Blender, Maya in 3ds Max, ter razvijalcev, ki pišejo aplikacijsko kodo z uporabo Qt. Delo z modeli je ločeno od pisanja kode, Kuesa pa deluje kot vezni člen […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster