Blog Rubrika
Raziskovalci podjetja Eset so na konferenci RSA 2020 razkrili informacije o ranljivosti (CVE-2019-15126) v brezžičnih čipih Cypress in Broadcom, ki omogoča dešifriranje prestreženega Wi-Fi prometa, zaščitenega z uporabo protokola WPA2. Ranljivosti so dodelili kodno ime Kr00k. Težava zajema čipe FullMAC (Wi-Fi sklad je implementiran na strani čipa, ne pa v gonilniku), ki se uporabljajo v širokem spektru […]
Nedavno smo se srečili s situacijo, ko so nekateri antivirusni programi (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender in še nekaj manj znanih) začeli blokirati našo spletno stran. Preučitev situacije me je pripeljala do spoznanja, da se je zelo enostavno uvrstiti na seznam blokiranih naslovov, dovolj je že nekaj pritožb (tudi brez utemeljitve). O vprašanju bom podrobneje pisal naprej. Težava je precej resna, saj skoraj […]
Prevod članka je pripravljen posebej za študente tečaja „Data Engineer“. V zadnjih nekaj tednih sva z Nong Li dodala v Apache Arrow binarni tokovni format, ki dopolnjuje že obstoječi format datotek random access/IP. Imava implementacije v Javi in C++ ter vezave za Python. V tem članku bom razložil, kako deluje ta format, in prikazal, kako lahko dosežemo […]
Prilagojeni razvoj je skoraj nemogoč brez prenosa zaupnih informacij (ZI) razvijalcu. Kako pa naj bi bil to prilagojen razvoj? Večji kot je naročnik, težje je uskladiti pogoje o zaupnosti. Standardna pogodba bo skoraj zagotovo pretirana. Končno lahko skupaj z minimalnim obsegom informacij, potrebnih za delo, pridobimo kup obveznosti – hraniti in varovati kot svoje lastne, […]
Raziskovalci iz podjetja Exodus Intelligence so pokazali slabosti v procesu popravkov ranljivosti v kodi Chrome/Chromium. Težava tiči v tem, da Google razkrije informacije, da so popravljene težave povezane z varnostnimi problemi le po izdaji, vendar doda kodo za odpravo ranljivosti v repozitorij V8 pred objavo različice. Nekaj časa popravki minejo testiranje […]
Raziskovalci s Stanford University, University of California, San Diego in University of Texas at Austin so razvili orodje RLBox, ki ga je možno uporabiti kot dodatno plast izolacije za blokiranje ranljivosti v funkcionalnih knjižnicah. RLBox se osredotoča na rešitev varnostnih težav nezaupljivih tretjih knjižnic, ki niso pod nadzorom razvijalcev, vendar lahko njihove ranljivosti ogrozijo glavni projekt. Podjetje Mozilla načrtuje […]
Kyiv Go Meetup maj 2018: Moderator: – Pozdravljeni! Hvala, da ste se zbrali! Danes imamo dva uradna govornika – Leša in Vanjo. Bosta še dva, če bo dovolj časa. Prvi govornik – Aleksej Gračev, povedal nam bo o GopherJS. Aleksej Gračev (v nadaljevanju – AG): – Sem Go razvijalec in pišem spletne storitve […]
Če vaša podjetja šele uvajajo DevOps ali CI/CD orodja, vam lahko koristi, da se seznanite z najpogostejšimi napakami, da jih ne ponovite in se ne spotaknete ob tuj položaj. Ekipa Mail.ru Cloud Solutions je prevedla članek Avoid These Common Pitfalls When Transitioning to CI/CD avtorice Jasmine Chokshi z dopolnili. Nepripravljenost na spremembo kulture in procesov. Če pogledate […]
Pozdrav, moje ime je Kostja Kramlih, glavni razvijalec oddelka Virtual Private Cloud v Yandex.Cloud. Ukvarjam se z virtualnimi omrežji in, kot lahko uganite, vam v tem članku bom predstavil delovanje Virtual Private Cloud (VPC) na splošno in virtualnega omrežja posebej. Prav tako boste izvedeli, zakaj mi, razvijalci storitve, cenimo povratne informacije naših uporabnikov. Ampak o […]
Na voljo je nova izdaja blokatorja nezaželenih vsebin uBlock Origin 1.25, ki omogoča blokiranje oglasov, zlonamernih komponent, sledenja, JavaScript rudarjev in drugih elementov, ki ovirajo normalno delovanje. Razširitev uBlock Origin se ponaša z visoko zmogljivostjo in varčno porabo pomnilnika ter omogoča ne le odstranitev nadležnih elementov, ampak tudi zmanjšanje porabe virov in pospešitev nalaganja strani. V novi različici […]
Zdaj je na voljo izdaja anonimne mreže I2P 0.9.45 in C++ odjemalca i2pd 2.30.0. Spomnimo, da je I2P večplastna anonimna distribuirana mreža, ki deluje nad običajnim internetom, aktivno uporablja end-to-end šifriranje, ki zagotavlja anonimnost in izolacijo. V omrežju I2P lahko anonimno ustvarjate spletne strani in blogue, pošiljate takojšnja sporočila in e-pošto, izmenjujete datoteke in organizirate P2P omrežja. Osnovni I2P odjemalec je napisan […]
Objavljeno je statistično poročilo podjetja AdDuplex, ki je analiziralo stanje trga in delež operacijskega sistema Windows 10 za februar 2020. Po poročilu ima Windows 10 November 2019 Update (različica 1909) 22,6 %, kar je 7,4 % več kot mesec prej. Podatki kažejo, da se na nov operacijski sistem najhitreje pre uselijo uporabniki, ki so namestili Windows 10 October 2018 Update […]