W cyklu „ciekawostki z prasy dla admina”: Nadal można dostać Windows 10 za darmo. Wystarczy klucz do siódemki albo ósemki
W 2015 roku Microsoft poinformował o programie darmowej aktualizacji. Każdy z właścicieli oryginalnego produktu Windows 7, Windows 8 i Windows Phone 8.1 miał prawo za darmo ulepszyć produkt do wersji Windows 10. Zgodnie z ówczesnymi ustaleniami, program darmowego przejścia na system nowej generacji miał zakończyć się rok później. Takie były przynajmniej oficjalne założenia. W praktyce, przejście na dziesiątkę nadal jest możliwe. Sprawdzaliśmy to na początku 2020 roku, kiedy Microsoft zakończył wsparcie dla Windows 7. Można było odnieść wrażenie, że to kwestia układanki. Microsoft porzuca starszy system, więc dla ostatnich użytkowników umożliwia znów darmowe [...]
W cyklu „ciekawostki z prasy dla admina”: Let’s Encrypt uratuje stare Androidy
Telefon nieaktualizowany od 2016 roku? To wcale nie taka rzadkość. Wygasające certyfikaty mogły być problemem ale najwyraźniej Let’s Encrypt sobie z tym poradzi. Na czym polega problem? Jeśli czytasz TeamQuesta regularnie, to już wiesz Jeśli pamiętasz nasz nie tak dawny artykuł to wiesz, że od 11 stycznia 2020 roku Let's Encrypt będzie używać wyłącznie własnego certyfikatu do weryfikacji witryn. To może spowodować kłopoty z otwieraniem stron internetowych na starszych urządzeniach. A ponieważ certyfikaty od Let’s Encrypt są popularne (bo darmowe) to duża część ruch HTTPS może być dla takich urządzeń po prostu niedostępna. Teraz wygląda [...]
W cyklu „ciekawostki z prasy dla admina”: Windows 10 ma lukę 0-day, której Microsoft nie załatał od dłuższego czasu
Zespół Google Project Zero poinformował o istnieniu w Windowsie 10 luki 0-day (CVE-2020-0986), którą można wykorzystać do przeprowadzenia groźnego ataku. Przytoczona ekipa zajmująca się wyłapywaniem tego rodzaju zagrożeń ostrzegła Microsoft o dziurze 24 września, ale producent nie wypuścił skutecznej łatki narażając użytkowników dziesiątki na potencjalne kłopoty. Luka nie jest nowa, a pierwsze zgłoszenia o jej istnieniu gigant z Redmond miał otrzymać w grudniu 2019 roku, z kolei na przestrzeni minionych dwunastu miesięcy luka była obiektem debat wśród ekspertów zajmujących się cyberbezpieczeństwem. Nie oznacza to jednak, iż Microsoft spoczywał na laurach, bowiem [...]
W cyklu „ciekawostki z prasy dla admina”: Czy to koniec CentOS-a ?
CentOS (Community ENTerprise Operating System) to dystrybucja zbudowana na pakietach źródłowych Red Hat Enterprise Linux. Każde nowe wydanie CentOS-a jest ściśle powiązane z nową wersją Red Hat. CentOS jest uważany za stabilną, bezpieczną i bezpłatną dystrybucję Linuksa dla serwerów. Jego stabilność jest zagrożona, dzięki najnowszym zmianom wprowadzonym w tym projekcie przez IBM, właściciela Red Hat. CentOS 7 będzie otrzymywał wsparcie techniczne do 2024 roku. CentOS 8 bazujący na RHEL 8 zakończy swój żywot pod koniec 2021 roku. CentOS Stream staje się podstawowym produktem projektu CentOS. W przyszłości nie będzie CentOS 9 [...]
W cyklu „ciekawostki z prasy dla admina”: Ważna luka w Contact Form 7
Ostrzeżenie o luce w popularnej wtyczce do WordPress – Contact Form 7. W dniu 2020-12-17 opublikowano informację o podatności w wersjach 5.3.1 i starszych. Zalecamy pilną aktualizację, jeśli korzystasz z tej wtyczki. Contact Form 7 to jedna z najbardziej popularnych wtyczek do obsługi formularzy kontaktowych na świecie, legitymująca się ponad 5 milionami instalacji na całym świecie. Przy pomocy Contact Form 7 możesz łatwo i szybko przygotować formularze obsługujące zarówno proste pola tekstowe, jak i rozwijane listy czy pola wyboru. Jedną z funkcji obsługiwanych przez to rozszerzenie jest także wgrywanie plików [...]
cyklu „ciekawostki z prasy dla admina”: Apple, Cloudflare i wspólny pomysł na prywatność. Oto nowy protokół internetowy
Cloudflare i Apple połączyły siły. Firmy właśnie ogłosiły stworzenie nowego protokołu internetowego. Ma on przede wszystkim znacznie poprawić prywatność połączeń. Rozwiązanie opracowane przez inżynierów Apple i Cloudflare nazywa się "Oblivious DNS-over-HTTPS", w skrócie "ODoH". Co je wyróżnia od dotychczasowych metod? Otóż do tej pory, przy odwiedzaniu danej witryny, jej adres internetowy był "tłumaczony" przy pomocy tzw. "resolverów DNS" na adres IP nadający się do odczytu maszynowego, aby zlokalizować stronę w internecie. Szkopuł polega na tym, że proces ten nie jest szyfrowany, a więc nasze zapytania można swobodnie przechwytywać. Jeśli dany [...]
Przypominamy o dzisiejszym (15.12.2020) webinarze o godz. 21:30 pt. „Odpalmy serwer NAS Synology na „złomie” PC i na wirtualnej maszynie w VirtualBox”
AdminAkademia zaprasza wszystkich chętnych na kolejny webinar pt. „Odpalmy serwer NAS Synology na „złomie” PC i na wirtualnej maszynie w VirtualBox”, który odbędzie się DZISIAJ (we Wtorek 15 grudnia) o godz. 21:30 na kanale YouTube AdminAkademia pod adresem https://youtu.be/ryn5yVJVkCE https://youtu.be/ryn5yVJVkCE Przypominamy, że poprzednie odcinki niniejszego cyklu można znaleźć pod adresem playlisty: https://www.youtube.com/playlist?list=PL144PdtmXQorljBL1VHUdV2A3w26zVQTa
Niestety dzisiejszy zapowiadany stream na kanale YouTube się nie odbędzie ;-(
Na dzisiaj (11 grudnia 2020) teoretycznie planowany był stream kolejny na naszym kanale YouTube... Niestety zapomniałem na naszym poprzednim streamie, iż dziś wyjątkowo mam zajęcia na uczelni na studiach niestacjonarnych do godz. 21:00. Po tych zajęciach raczej już lepiej abym streamu nie robił, bo jeszcze wyjdzie coś ciekawie... Także mam nadzieję, że społeczność czekająca na stream, nie będzie na mnie zła... Stąd też ten następny stream będzie we wtorek najbliższy o godz. 21:30. Zastanawiam się też nad takim pomysłem, aby może na zakładkę realizować obok siebie dwa tematy, czyli ten [...]
W cyklu „ciekawostki z prasy dla admina”: Rządy chcą backdoorów
Departament Sprawiedliwości Stanów Zjednoczonych i kilka zagranicznych rządów chcą mieć dostęp do naszej komunikacji. Czyżby jeszcze jej nie mieli? Kiedy wysyłamy SMS-y za pośrednictwem iMessage czy WhatsApp wiadomości te są chronione w sposób, w jaki komunikacja na większości innych platform nie jest. Powodem jest to, że programiści tych aplikacji używają „pełnego szyfrowania” („end-to-end encryption”, „E2EE”), które szyfruje wszystkie wiadomości przed opuszczeniem urządzenia nadawcy i może być odszyfrowane tylko przez urządzenie odbiorcy. Jedynym sposobem uzyskania dostępu do tych wiadomości i ich przeglądania jest odblokowanie telefonu nadawcy lub odbiorcy i otwarcie aplikacji. Co ważne, ani sam twórca aplikacji, [...]
W cyklu „ciekawostki z prasy dla admina”: Raspberry Pi OS z grudniową aktualizacją. Wśród nowości Chromium 84
Raspberry Pi OS, który wcześniej znany by pod nazwą Raspbian, doczekał się grudniowej aktualizacji. Wnosi ona różne nowości i usprawnienia. Wśród nich jest Chromium 84, który wprowadza udoskonalenia z zakresu przeglądania internetu. Są też opcje konfiguracji dla Raspberry Pi 400 oraz nowego case'a z wentylatorem. Więcej szczegółów: https://www.komputerswiat.pl/aktualnosci/programy/raspberry-pi-os-z-grudniowa-aktualizacja-wsrod-nowosci-chromium-84/rrc6bh8?utm_source=www.komputerswiat.pl_viasg_komputerswiat&utm_medium=referal&utm_campaign=leo_automatic&srcc=ucs&utm_v=2
W cyklu „ciekawostki z prasy dla admina”: Mini PC Intel NUC wkrótce z Tiger Lake. Także gamingowe wersje
Jeśli się zastanawialiście, gdzie są najnowsze procesory mobilne 11 generacji Intel Tiger Lake w autorskiej linii mini PC tej firmy, czyli NUC, to już dalej nie musicie zaprzątać sobie głowy pytaniem. Jak donoszą zachodnie źródła, do końca roku, ewentualnie zaraz na początku 2021, możemy spodziewać się nowych NUCów. Intel Panther Canyon NUC z typowym przeznaczeniem i nakierowany bardziej na gry Intel Phantom Canyon NUC. Druga z propozycji jest tą, która ukaże się dopiero na początku 2021 roku. Tak jak poprzednie minikomputery NUC, także Panther Canyon będzie dostępny w obudowie [...]
W cyklu „ciekawostki z prasy dla admina”: Wydajne nowe SSD M.2 GOODRAM IRDM szokują niską ceną
Polska firma Wilk Elektronik znana szerzej pod swoją marką GOODRAM właśnie zaprezentowała nowe nośniki SSD M.2. Dobrze zapowiadające się konstrukcje o odczycie nawet 3200 MB/s i zapisie 3000 MB/s na interfejsie PCIe 3.0 x4 M.2. Niby nic w tym dziwnego, ale biorąc pod uwagę takie parametry, cena naprawdę bardzo pozytywnie zaskakuje. Więcej szczegółów: https://www.instalki.pl/aktualnosci/hardware/45210-goodram-ssd-m-2-irdm-pcie-3-0-dysk-nowy.html
W cyklu „ciekawostki z prasy dla admina”: W Windows 7 wykryto lukę zero-day. Microsoft może jej nie naprawić
Francuski ekspert ds. zabezpieczeń podczas prac nad narzędziem zabezpieczającym dla systemów Windows, odkrył luki zero-day w niewspieranych już systemów Windows 7 i Windows Server 2008 R2. Podczas gdy większość analityków bezpieczeństwa zgłasza poważne problemy producentom oprogramowania w sposób dyskretny, od razu po ich wykryciu, Clément Labro przez przypadek je upublicznił. Luka odnaleziona przez Labro tkwi w dwóch błędnie skonfigurowanych kluczach rejestru usług RPC Endpoint Mapper i DNSCache, które są częścią wszystkich instalacji w obrębie systemu Windows: HKLM\SYSTEM\CurrentControlSet\Services\RpcEptMapper HKLM\SYSTEM\CurrentControlSet\Services\Dnscache Francuz podaje, iż osoba atakująca, która uzyskała już dostęp do jednego z [...]
W cyklu „ciekawostki z prasy dla admina”: PHP 8.0 wydane
PHP 8.0 już oficjalnie! Język programowania (tak!) z wieloma dodatkami i lepszą wydajnością. O co ten szum, tak w skrócie? PHP 8.0 jest już dostępny tak jak oczekiwano - udostępniono aktualizację tego szeroko używanego języka programowania, który działa po stronie serwera WWW. PHP 8.0 wprowadza opcjonalny kompilator JIT, integruje istniejącą obsługę JSON z rdzeniem (już nie jest to opcjonalne) i dodaje obsługę języka dla atrybutów, typów union czy statycznego typu zwracanego. Więcej szczegółów: https://teamquest.pl/blog/1872_php-80-wydane