Blog Rubrika
Lilocked je zlonamerna programska oprema, usmerjena v Linux, ki šifrira datoteke na trdem disku in nato zahteva odkupnino (ransomware). Po podatkih ZDNet so se prvi znaki zlonamerne programske opreme pojavili sredi julija, od takrat je bilo prizadetih več kot 6700 strežnikov. Lilocked šifrira datoteke HTML, SHTML, JS, CSS, PHP, INI in različne formate slik ter pušča sistemske datoteke nedotaknjene. Šifrirane datoteke dobijo […]
Izšla je beta različica wget2 — prenovljenega orodja za nalaganje »pajka« wget. Glavne razlike: Podpora za HTTP2. Funkcionalnost je bila prenesena v knjižnico libwget (LGPL3+). Vmesnik še ni stabiliziran. Večnitnost. Pospeševanje z uporabo stiskanja HTTP in HTTP2, paralelnih povezav in If-Modified-Since v HTTP glavi. Vtičniki. FTP ni podprt. Sodeč po navodilih, vmesnik ukazne vrstice podpira vse ključe zadnje različice Wget 1 […]
7. septembra je projekt Debian hkrati predstavil posodobitve za trenutni stabilni izdelek Debian »buster« s številko 10.1 in prejšnji stabilni izdelek Debian »stretch« s številko 9.10. V Debiana »buster« je bilo posodobljenih več kot 150 programov, vključno z jedrom Linux do različice 4.19.67, odpravljene so bile napake v gnupg2, systemd, webkitgtk, cups, openldap, openssh, pulseaudio, unzip in mnogih drugih. V […]
Firma TrendMicro je objavila informacije o ranjivosti (CVE nije dodeljen) u v4l2 drajveru, koja omogućava neprivilegovanim lokalnim korisnicima da izvrše svoj kod u kontekstu Linux jezgra. Detalji o ranjivosti se navode u kontekstu Android platforme, ne objašnjavajući da li je ovaj problem specifičan za Android jezgro ili se javlja i u običnom Linux jezgru. Za iskorišćavanje ranjivosti potreban je lokalni pristup napadača […]
Objavljena je ispravka Exim 4.92.2 koja uklanja kritičnu ranjivost (CVE-2019-15846), koja u podrazumevanoj konfiguraciji može dovesti do daljinskog izvršavanja koda napadača sa root pravima. Problem se javlja samo kada je aktivirana podrška za TLS i iskorišćava se kroz slanje posebno oblikovanog klijentskog sertifikata ili modifikovane vrednosti u SNI. Ranjivost je otkrivena od strane kompanije Qualys. Problem se javlja u obradi specijalnih karaktera […]
Oči se boje, ali ruke žele da rade! U prethodnim člancima smo se bavili tehnologijama na kojima se baziraju blokčeini (Šta nam treba da izgradimo blokčejn?) i slučajevima koje možemo realizovati uz njihovu pomoć (Šta nam treba da izgradimo slučaj?). Došlo je vreme da radimo rukama! Za realizaciju pilot projekata i PoC (Proof of Concept) preferiram korišćenje oblaka, jer su njima dostupni […]
Predstavljen je izid distribucije Kali Linux 2019.3, namenjenega testiranju sistemov na prisotnost ranljivosti, izvedbi revizij, analizi preostalih informacij in odkrivanju posledic napadov zlonamernih akterjev. Vsa izvirna dela, ustvarjena v sklopu distribucije, so na voljo pod licenco GPL in dostopna preko javnega Git repozitorija. Za prenos so pripravljene tri različice iso-slik, velikosti 1, 2.8 in 3.5 GB. Gradnje so na voljo za […]
Izdaja IGN se sklicuje na izvirna sporočila na Twitterju in navaja, da v Death Stranding obstaja zelo enostavna stopnja težavnosti. To je najnižja stopnja, na kateri lahko kateri koli uporabnik igra igro in uživa izključno v zgodbi. Prvič je o tem sporočil osebni pomočnik Hidea Kojime. Dekle je zaključilo testno igro Death Stranding na zelo enostavni težavnosti. […]
Tails je sistem v živo, usmerjen v zasebnost in anonimnost, ki se nalaga iz USB naprave. Vse povezave gredo preko TOR-a! Ta izid odpravlja številne ranljivosti. Kaj se je spremenilo? Odstranjen je komponent LibreOffice Math, vendar ga vseeno lahko namestite z uporabo opcije dodatnega programske opreme. Odstranjene so zaznamke iz brskalnika Tor. Odstranjeni so bili predhodno ustvarjeni računi i2p in IRC v Pidginu. Brskalnik Tor je bil posodobljen na 8.5.5 […]
V okviru konference R2con je bil izdan Cutter 1.9.0 pod kodnim imenom „Trojan Dragon“. Cutter je grafični vmesnik za okvir radare2, napisan v Qt/C++. Cutter, tako kot radare2, je namenjen obratnemu razvoju programov v strojni kodo ali bajtkodu (npr. JVM). Razvijalci so si zastavili cilj ustvariti napredno in razširljivo FOSS platformo za obratno inženirstvo. […]
Skupnost State of the Art je predstavila novo različico Handy 3D Scanner 0.5.1 ter objavila izvorne kode projekta na GitHubu. Projekt razvija prenosni vmesnik za tridimenzionalno skeniranje objektov in površin, ki uporablja dostopne stereo kamere Intel RealSense D400. Koda je napisana v jeziku C++ (vmesnik na Qt5) in se distribuira pod licenco Apache 2.0. Podpira Linux in Android. Program ima […]
Ta članek je nastal kot odgovor na članek 'Idealna lokalna omrežje'. Ne strinjam se z večino avtorjevih tez in želim v tem članku ne le ovrgli, temveč tudi predstaviti svoje teze, ki jih bom kasneje zagovarjal v komentarjih. Nadalje bom predstavil nekaj načel, katerih se držim pri načrtovanju lokalne omrežje vsakega podjetja. Prvo načelo je […]