W cyklu „ciekawostki z prasy dla admina”: iXsystems ogłasza unifikację TrueNAS i FreeNAS. Sieciowe rozwiązanie dla pamięci masowej klasy Enterprise
iXsystems, przedsiębiorstwo wdrażające dla biznesu własne rozwiązania serwerowe i obliczeniowe, w oparciu o platformę x86 i systemy operacyjne z rodziny BSD, podało w informacji prasowej, opublikowanej na blogu firmowym, iż podział na dwa oprogramowania - FreeNAS i TrueNAS, przeznaczonego dla administratorów do zarządzania serwerami NAS (Network Attached Storage – Sieciowa Pamięć Masowa) i zaprogramowanego na bazie tego samego kodu źródłowego, zostanie zakończony. Utrzymanie dwóch odrębnych systemów operacyjnych i ich marek, wydaje się nie mieć technicznego sensu, gdy obydwa współdzielą ok. 95% tego samego kodu źródłowego. Toteż FreeNAS i TrueNAS w wersjach 11.3 są po raz ostatni widziani jako para, następna iteracja będzie nosić nazwę TrueNAS 12 Core. [...]
W cyklu „ciekawostki z prasy dla admina”: TP-Link prezentuje router AC1900 Archer C80
TP Link Archer C80 to router AC1900, który dedykowany jest posiadaczom szybkiego łącza światłowodowego z prędkością dochodzącą nawet do kilkuset megabitów na sekundę. Sprzęt pracuje w standardzie 802.11ac i oferuje łączną przepustowość do 1900 Mb/s w dwóch pasmach transmisji (do 600 Mb/s w paśmie 2,4 GHz oraz do 1300 Mb/s w paśmie 5 Ghz). Jego użytkownicy mogą korzystać z codziennych, mniej wymagających aplikacji, takich jak poczta elektroniczna czy przeglądarka internetowa poprzez połączenie w paśmie 2,4 GHz, podczas gdy pasmo 5 GHz w tym samym czasie może być wykorzystane do bardziej wrażliwych na opóźnienia zastosowań, np. rozgrywek [...]
W cyklu „ciekawostki z prasy dla admina”: Tajemnicza podatność CVE-2020-0796: zdalne wykonanie kodu w SMBv3. Wizja nowego robaka atakującego świat Windowsów…
Wormable – sugerowałoby, że podatność nie wymaga uwierzytelnienia. Całość owiana jest też pewną nutką tajemnicy / skandalu (niepotrzebne skreślić). Wg różnych relacji informacja pojawiła się na stronach Microsoftu czy blogu Cisco Talos. Po pewnym czasie została jednak zdjęta… choć pewnie wątki jej dotyczące można znaleźć np. tutaj. Fortinet rzeczywiście wspomina, że podatność nie wymaga uwierzytelnienia i zostało jej przypisane maksymalne ryzyko Więcej szczegółów: https://sekurak.pl/tajemnicza-podatnosc-cve-2020-0796-zdalne-wykonanie-kodu-w-smbv3-wizja-nowego-robaka-atakujacego-swiat-windowsow/
W cyklu „ciekawostki z prasy dla admina”: Nowości od VMware: vSphere 7, Tanzu i Cloud Foundation 4
W dniu dzisiejszym VMware, dostawca oprogramowania zapewniającego działanie najbardziej złożonej na świecie cyfrowej infrastruktury, otwiera nowy rozdział w historii - informując o rozszerzeniu portfolio usług IT do tworzenia nowoczesnych aplikacji kontenerowych i chmurowych. Aplikacje biznesowe i konsumenckie są dziś podstawą cyfrowej transformacji. Dostarczają spersonalizowane doświadczenia konsumentom oraz gwarantują firmom wzrost przychodów. Jak jednak pogodzić potrzebę szybkiego tworzenia nowoczesnych aplikacji przy jednoczesnym zachowaniu bezpieczeństwa operacji IT i całego biznesu? By sprostać temu wyzwaniu i wesprzeć modernizację firmowych środowisk, firma VMware udostępnia szereg nowych produktów m.in. VMware Tanzu, VMware Cloud Foundation 4 [...]
W cyklu „ciekawostki z prasy dla admina”: Rząd ma nowy cel: powszechny dostęp do internetu o przepustowości co najmniej 100 Mb/s
Rada Ministrów przyjęła wczoraj aktualizację Narodowego Planu Szerokopasmowego (NPS). Dokument określa najważniejsze cyfrowe cele rządu na najbliższe 5 lat, w tym m.in. powszechny dostęp do szybkiego internetu i rozwój sieci 5G. Wśród najważniejszych założeń NPS wymienia się powszechny dostęp do internetu o przepustowości co najmniej 100 Mb/s, z możliwością modyfikacji do przepustowości mierzonych w Gb/s. Więcej szczegółów: https://www.instalki.pl/aktualnosci/internet/40502-nowe-cele-narodowego-planu-szerokopasmowego.html
W cyklu „ciekawostki z prasy dla admina”: Firefox 74.0 dostępny do pobrania. Przeglądarka ma być bezpieczniejsza
Firefox 74.0 to najnowsza odsłona popularnej przeglądarki Mozilli. Fundacja postanowiła pozbyć się wsparcia dla przestarzałych wersji protokołu TLS. Następnie mamy możliwość zaimportowania danych profilowych z nowego Microsoft Edge z silnikiem Chromium. Nową odsłonę programu można już pobierać. Więcej szczegółów: https://www.komputerswiat.pl/aktualnosci/programy/firefox-740-dostepny-do-pobrania-przegladarka-ma-byc-bezpieczniejsza/dr0csln?utm_source=www.komputerswiat.pl_viasg_komputerswiat&utm_medium=referal&utm_campaign=leo_automatic&srcc=ucs&utm_v=2
Nowy odcinek na kanale YouTube w cyklu „Okiełznać DNS”: Rozwiązywanie nazw w globalnym systemie DNS. Globalna vs lokalna domena DNS
Zapraszam na nowy odcinek pt. „Rozwiązywanie nazw w globalnym systemie DNS. Globalna vs lokalna domena DNS” w cyklu "Okiełznać DNS". W ramach odcinka omówiona została logika procesu rozwiązywania nazw z wykorzystaniem globalnego systemu DNS, czyli jak to jest, że w sumie dowolny serwer DNS potrafi rozwiązać dowolną zadaną nazwę DNS. Jak również przeprowadzona dyskusja w efekcie końcowym zmierza do wyjaśnienia, czym się różni tzw. globalna domena DNS od lokalnej domeny DNS Zapraszam do oglądania 🙂
W cyklu „ciekawostki z prasy dla admina”: Debian – popularny Linux najbardziej dziurawym systemem ostatnich 20 lat
Mówiąc o najbardziej dziurawych systemach operacyjnych, na myśl przychodzi nam najpierw Windows. Okazuje się jednak, że to nieprawda i najwięcej luk w ciągu ostatnich 20 lat miał Debian. To popularny Linux i specjaliści naliczyli się w tym systemie przez ostatnie dwie dekady ponad 3000 różnych dziur związanych z bezpieczeństwem. Analiza została przeprowadzona przez TheBestVPN i okazało się, że w ciągu ostatnich 20 lat to nie w Windows wykryto najwięcej luk w zabezpieczeniach. Czarnym koniem zestawienia okazał się być Linux Debian, w którym od 1999 do 2019 roku naliczono łącznie aż 3067 [...]
W cyklu „ciekawostki z prasy dla admina”: 17-letnia podatność w PPPD pozwala na zdalne wykonanie dowolnego kodu
Co jakiś czas docierają do nas informacje o podatnościach, które znajdowały się w powszechnie wykorzystywanym oprogramowaniu przez lata, niekiedy nawet dziesiątki lat. Pozostaje nam gdybanie, jak wiele osób zdawało sobie sprawę z ich istnienia, i w bazach jak wielu agencji wywiadowczych znajdowały się wyczerpujące informacje, jak tę czy inną lukę wykorzystać. Do tego grona możemy zaliczyć ujawnioną właśnie podatność PPPD, która narażała nasze bezpieczeństwo od… 17 lat! PPD to powszechnie wykorzystywany w systemach linuksowych protokół służący nawiązywanie połączeń point-to-point. Używany jest między innymi w procesie nawiązywania połączeń z routerami, DSL, a także z VPN-ami. Niestety, opisana przez CERT Carniege [...]
W cyklu „ciekawostki z prasy dla admina”: DuckDuckGo udostępniło wielką listę stron i trackerów śledzących internautów
DuckDuckGo to niezbyt doskonała z punktu widzenia skuteczności wyszukiwania wyszukiwarka internetowa niezwykle ceniona w kręgu osób, które bezpieczeństwo danych i prywatność stawiają sobie na pierwszym miejscu. Twórcy narzędzia nie gromadzą żadnych danych o internautach, a swoją aplikację rozwijają przy wykorzystaniu wyłącznie otwartoźródłowego oprogramowania. Teraz udostępnili oni pokaźnych rozmiarów bazę danych Tracker Radar, w której sprawdzić można które strony najchętniej śledzą internautów. Więcej szczegółów: https://www.instalki.pl/aktualnosci/internet/40426-duckduckgo-udostepnilo-wielka-liste-stron-i-trackerow-sledzacych-internautow.html
W cyklu „ciekawostki z prasy dla admina”: Wykryto lukę bezpieczeństwa w procesorach AMD – problem dotyczy też nowych Ryzenów
Luka bezpieczeństwa w procesorach... AMD? Sprawa jest poważna, bo problem ma występować we wszystkich modelach wydanych w ostatnich ośmiu latach. Zdążyliśmy się już przyzwyczaić do luk bezpieczeństwa w procesorach Intel (nawet wczoraj informowaliśmy o nowej podatności w mechanizmie CSME). Tym razem jednak mamy niespodziankę, bo zagrożone są... procesory AMD. Więcej szczegółów: http://www.benchmark.pl/aktualnosci/luka-bezpieczenstwa-w-procesorach-amd-badacze-odkryli-atak-take-a.html
W cyklu „ciekawostki z prasy dla admina”: Ten raport VMware daje obraz zagrożeń, z jakimi będą mieć do czynienia firmy
VMware opublikował swój najnowszy raport poświęcony krajobrazowi współczesnych cyberzagrozeń. Opracowanie nosi nazwę „VMware Carbon Black 2020 Cybersecurity Outlook” i pokazuje najpopularniejsze techniki i sposoby cyberataków zaobserwowane w ciągu ostatniego roku. Oto najważniejsze wnioski: Na 2000 analizowanych cyberataków, ponad 90 proc. imituje standardowe zachowania ruchu sieciowego, zaufane procesy lub po prostu dezaktywuje rozwiązania zabezpieczające. Pierwsze miejsce zajmuje na liście najczęściej stosowanych technik ransomware. W ciągu ostatniego roku hakerzy chętniej sięgali po tę metodę niż rok wcześniej, a w 95% przypadków ataki te były maskowane. Więcej szczegółów: https://www.computerworld.pl/news/Ten-raport-VMware-daje-obraz-zagrozen-z-jakimi-beda-miec-do-czynienia-firmy,419370.html
W cyklu „ciekawostki z prasy dla admina”: Złote SSD dla centrów danych – Western Digital prezentuje serię WD Gold NVMe SSD
Firma Western Digital to już nie tylko dyski HDD - producent coraz pewniej wchodzi na rynek SSD, które są przyszłością branży technologicznej. Tym razem producent przygotował biznesowe modele z linii WD Gold NVMe SSD, które sprawdzą się w małych i średnich przedsiębiorstwach. Seria WD Gold NVMe SSD obejmuje 2,5-calowe dyski z interfejsem U.2 (PCIe 3.1 x4 / NVMe 1.3). Dyski bazują na w pełni autorskiej konstrukcji i wykorzystują specjalnie dopracowane oprogramowanie, co ma przełożyć się na dobre osiągi i wysoką niezawodność. Deklarowane transfery sięgają 3000 MiB/s przy sekwencyjnym odczycie i 2000 MiB/s przy sekwencyjnym zapisie. Liczba operacji losowych dochodzi do [...]
W cyklu „ciekawostki z prasy dla admina”: PowerShell 7.0 wreszcie w wersji stabilnej. Innowacje wrócą do Windows?
Po dziewięciu miesiącach prac, zespół PowerShell Core wydał na portalu GitHub finalną wersję 7.0 swojego środowiska skryptowego. PowerShell 7 to wyczekiwana przez wielu administratorów i wdrożeniowców wersja oparta o .NET Core 3.1. Wyczekiwana, ponieważ nowy .NET oznacza rozwiązanie wielu problemów ze zgodnością wprowadzonych przez rewolucję z poprzedniej wersji. Chaotyczne uśmiercenie .NET Framework zaczyna powoli przynosić owoce. Z akcentem na "powoli". Więcej szczegółów: https://www.dobreprogramy.pl/PowerShell-7.0-wreszcie-w-wersji-stabilnej.-Innowacje-wroca-do-Windows,News,106688.html