W cyklu „ciekawostki z prasy dla admina”: TP-Link nie zwalnia tempa. Kolejny router WiFi 6 na polskim rynku – Archer AX20
Najnowszy router TP-Link Archer AX20 pracuje w standardzie 802.11ax (Wi-Fi 6) i oferuje do 1,8 Gb/s przepustowości w dwóch pasmach (do 1201 Mb/s w paśmie 5 GHz oraz do 574 Mb/s w paśmie 2,4 GHz). Użytkownicy mogą wykorzystywać pasmo 5 GHz do bardziej wrażliwych na opóźnienia zastosowań, np. transmisji wideo w jakości HD, czy rozgrywek online, natomiast pasmo 2,4 GHz sprawdzi się do obsługi urządzeń Smart Home, takich jak asystenci głosowi, kamery do monitoringu, inteligentne oświetlenie czy ogrzewanie. Za bezpieczeństwo transmisji odpowiada najnowszy protokół WPA3. W Archerze AX20 zastosowano wiele rozwiązań poprawiających zasięg i wydajność [...]
W cyklu „ciekawostki z prasy dla admina”: Nowa wersja VeraCrypt – zadbaj o prywatność
VeraCrypt to open source'owe narzędzie do szyfrowania danych na komputerze. Jest już dostępna jego nowa wersja: sprawdź, co nowego i pobierz instalator. Szyfrowanie jest jedną z najpopularniejszych, a przy tym najskuteczniejszych metod zabezpieczania plików przed dostępem osób, które nie są do tego uprawnione. Przez lata dla wielu osób oczywistym wyborem był TrueCrypt, ale program nie jest już rozwijany. Jego naturalnym następcą jest VeraCrypt, z każdą wersją działający coraz lepiej i zapewniający większe bezpieczeństwo w firmie, jak i w domu. Więcej szczegółów: https://www.benchmark.pl/aktualnosci/veracrypt-narzedzie-do-szyfrowania-plikow-wymaga-aktualizacji.html
W cyklu „ciekawostki z prasy dla admina”: Chiny blokują TLS 1.3
Chiny blokują od teraz cały zaszyfrowany ruch HTTPS, który korzysta z TLS 1.3 i ESNI Blokada została wprowadzona pod koniec lipca i jest egzekwowana przez chińską „wielką zaporę ogniową” (China’s Great Firewall). Na czym polega zakaz Chiński rząd posiada ogólnokrajowe narzędzie cenzurujące, znane pod nazwą Wielkiej Zapory (Great Firewall). Teraz wdrożył aktualizację w celu zablokowania szyfrowanych połączeń HTTPS, które są ustanawiane gdy użytkownik korzysta z nowoczesnych (czyt.: po prostu współczesnych), odpornych na przechwytywanie, protokołów i technologii. Zakaz obowiązuje od końca lipca, przynajmniej według wspólnego raportu opublikowanego w tym tygodniu przez trzy organizacje śledzące chińską cenzurę - iYouPort, [...]
W cyklu „ciekawostki z prasy dla admina”: Wi-Fi bywa niebezpieczne. Badacze odkryli luki w modemach Qualcomm i MediaTek
Badcze z firmy ESET odkryli istotne luki w zabezpieczeniach niektórych modemów firmy Qualcomm i MediaTek, które są stosowane w urządzeniach takich firm jak Asus czy Microsoft. W efekcie atakujący mogli przejmować dane przesyłane pomiędzy urządzeniami końcowymi a routerami Wi-Fi, a co za tym idzie – uzyskać dostęp do poufnych informacji. O odkryciu poinformowano podczas konferencji Black Hat USA 2020. Więcej szczegółów: https://www.dobreprogramy.pl/WiFi-bywa-niebezpieczne.-Badacze-odkryli-luki-w-modemach-Qualcomm-i-MediaTek,News,109478.html
W cyklu „ciekawostki z prasy dla admina”: Nowe Ubuntu Kylin jest przepiękne. Działa wydajniej nawet o 46%
Osoby odpowiedzialne za rozwój Ubuntu Kylin ogłosiły premierę jego najnowszego wydania. Największą ze zmian w wersji 20.04.1 jest znacząco usprawnione środowisko graficzne UKUI 3.0 (Ubuntu Kylin User Interface), które prezentuje się, co tu dużo mówić, prześlicznie. To co widzicie przypomina Wam nieco ulepszonego, ładniejszego Windowsa 7? Nic dziwnego, też dostrzegam bardzo mocną inspirację! Więcej szczegółów: https://www.instalki.pl/aktualnosci/software/43263-ubuntu-kylin-pobierz.html
W cyklu „ciekawostki z prasy dla admina”: Elementary OS 6 wprowadzi wiele ciekawych nowości!
Elementary OS to jedna z najpopularniejszych i najchętniej wybieranych dystrybucji Linuxa. Wszyscy wyczekują aktualizacji do wersji szóstej, która ma wnieść wiele niezwykle ważnych nowości. Elementary OS to dystrybucja Linuxa, która bazuje na Ubuntu LTS, jednak niewiele ma z nim wspólnego. Przede wszystkim autorzy przygotowali swoje własne środowisko graficzne, które nazywa się Pantheon (różnic jest nawet więcej, na przykład znajdziemy tutaj własny sklep z aplikacjami oraz kompletnie inny cykl wydawniczy). Jest ono inspirowane MacOS-em i aktualnie jest jednym z najlżejszych, najbardziej nowoczesnych i najpiękniejszych środowisk w świecie Linuxa. Podobnie jak MacOS, [...]
W cyklu „ciekawostki z prasy dla admina”: Have I Been Pwned potrzebuje wsparcia społeczności. Twórca chce upublicznić kod
Usługa Have I Been Pwned, która jest jednym z pierwszych źródeł informacji dla osób szukających wskazówki, czy ich dane uwierzytelniające trafiły kiedyś do internetu w wyniku jakiegoś wycieku, będzie od strony backendu dostępna dla większego grona zainteresowanych. Twórca, Troy Hunt, zdecydował się bowiem upublicznić kod strony, aby narzędzie mogło zostać wykorzystane przez innych i zyskać na popularności. Na razie jednak nie mówi o konkretnych terminach. Kluczem do działania Have I Been Pwned jest API k-Anonymity, które stworzył przede wszystkim Junade Ali z Cloudflare. Jak zauważył w jednym ostatnich wpisów na Twitterze, API zostało ostatnio [...]
W cyklu „ciekawostki z prasy dla admina”: Uwaga – DoH nie jest już bezpieczne
Odnotowano pierwszy na świecie atak hakerski APT (Advanced Persistent Threat; czyli taki, gdy sprawca uzyskuje nieautoryzowany dostęp do sieci i pozostaje nieuchwytny) wykorzystujący protokół DNS-over-HTTPS (DoH). To ważna wiadomość, ponieważ protokół DoH został przecież stworzony z myślą o zapewnieniu systemom IT bezpieczeństwa, gdyż szyfruje ruch DNS. Więcej szczegółów: https://www.computerworld.pl/news/Uwaga-DoH-nie-jest-juz-bezpieczne,422322.html
W cyklu „ciekawostki z prasy dla admina”: QNAP prezentuje NAS-a w chmurze i inne nowości dla środowisk cloud
QNAP zaprezentował szereg nowości, które powinny szczególnie zainteresować użytkowników, którzy przynajmniej część swojej prywatnej lub firmowej infrastruktury budują w oparciu o rozwiązania chmurowe. Firma przedstawiła m.in. QuTScloud, czyli programowe rozwiązanie NAS działające w chmurze, a także narzędzie Boxafe (do tworzenia kopii zapasowych dla Google G Suite i Microsoft 365) oraz rozwiązanie QuWAN SD-WAN (zapewniające sieć VPN Auto Mesh, funkcję szyfrowania IPsec i zarządzanie w chmurze). Więcej szczegółów: http://www.virtual-it.pl/10542-qnap-prezentuje-nas-a-w-chmurze-i-inne-nowosci-dla-srodowisk-cloud.html
W cyklu „ciekawostki z prasy dla admina”: LibreOffice 7.0 – jeszcze lepszy niż dotychczas
LibreOffice 7.0 ujrzał światło dzienne. Darmowy pakiet biurowy, będący świetną alternatywą dla MS Office, doczekał się nowego dużego wydania, które czyni z niego jeszcze lepszą propozycję – zarówno do domu, jak i do biura. LibreOffice to prawdopodobnie najlepszy, a na pewno najpopularniejszy „darmowy Office”, a zespół The Document Foundation prężnie rozwija swój pakiet biurowy. Jest już dostępne jego nowe, duże wydanie. LibreOffice 7.0 przynosi wiele ciekawych nowości, z których skorzystamy zarówno w domach, jak i w biurach. Więcej szczegółów: https://www.benchmark.pl/aktualnosci/libreoffice-pobierz-darmowy-pakiet-biurowy-dla-windows-linux-mac.html
W cyklu „ciekawostki z prasy dla admina”: Firefox 79 blokuje najnowszą metodę śledzenia aktywności użytkowników
Oddając do użytku przeglądarkę Firefox 79, Mozilla wprowadziła do niej bez rozgłosu modyfikację usprawniającą pracę mechanizmu ETP, który blokuje teraz jedną z nowych, wyjątkowo inwazyjnych technik używanych przez reklamodawców do śledzenia aktywności użytkowników. Więcej szczegółów: https://www.computerworld.pl/news/Firefox-79-blokuje-najnowsza-metode-sledzenia-aktywnosci-uzytkownikow,422321.html
W cyklu „ciekawostki z prasy dla admina”: LastPass poinformuje, jeśli Twoje hasła pojawią się w darkwebie
Większość użytkowników zaczyna obecnie posiadać coraz więcej kont w internecie, do których posiadają to samo hasło. Oczywiście prawda stara jak świat głosi, żeby do każdego serwisu korzystać z innego wariantu hasła, jednak jak jest w praktyce – wszyscy wiemy. LastPass, czyli popularny menedżer haseł postanowił wprowadzić do swojej aplikacji ciekawą nowość. Programiści stworzyli bowiem rozwiązanie w panelu bezpieczeństwa, które przegląda konta użytkowników i ich hasła – w razie wycieku i pojawienia się haseł w darkwebie, LastPass od razu poinformuje wybraną osobę o problemie. Więcej szczegółów: https://www.instalki.pl/aktualnosci/bezpieczenstwo/43212-lastpass-hasla-darkweb.html
W cyklu „ciekawostki z prasy dla admina”: Wyciek danych z wypożyczalni samochodów 99rent.pl – wśród nich numery dowodów i PESEL
Klienci wypożyczalni samochodów 99rent.pl mogli dotrzeć do cudzych danych, w tym numerów PESEL, adresów i numerów dokumentów – informuje serwis Niebezpiecznik. W wyniku niedopatrzenia na etapie zabezpieczenia strony internetowej, dane można było bez problemu znaleźć w wyszukiwarce. Więcej szczegółów: https://www.dobreprogramy.pl/Wyciek-danych-z-wypozyczalni-samochodow-99rent.pl-wsrod-nich-numery-dowodow-i-PESEL,News,109385.html
W cyklu „ciekawostki z prasy dla admina”: Kopie zapasowe tylko lokalnie. Nie ufam chmurze i szybko (nigdy?) się to nie zmieni
Kopia plików w chmurze: dostęp gdziekolwiek jesteśmy, z każdego urządzenia, wygodnie i bez problemu. Tak to wygląda na plakatach i, zakładając że mamy dostęp do szybkiego internetu, faktycznie. Przynajmniej póki wszystko działa. Acz wielokrotnie już byliśmy świadkami tego, że bywa z tym różnie. Dlatego też nie wyobrażam sobie stuprocentowego zaufania w kierunku chmury. Nie ważne jak droga i prestiżowa. Wpadka goni wpadkę, chmury z plikami regularnie zaliczają mniejsze lub większe problemy Regularnie słyszymy o wyciekach danych. To hasła z menadżerów do ich zarządzania, to znowu zdjęcia z iCloud, a to Google prywatne materiały [...]