Přejít k navigační liště

Zdroják » Zprávičky » Video z workshopu Implementace SELinuxu

Video z workshopu Implementace SELinuxu

Zprávičky Nezařazené ‐

Společnost PeoplePath pořádá v Plzni workshopy na různá IT témata. Tentokrát bylo tématem, jak si můžete zabezpečit systém i sami před sebou pomocí SELinuxu, a byl pořízen videozáznam.

Workshop byl zaměřen na to, co je SELinux a proč má smysl ho používat pro zvýšení bezpečnosti systémů. Byly představeny jeho základní principy, bylo ukázáno první spuštění na serveru včetně analýzy a vyhodnocení AVC logů. Následovala tvorba vlastního SELinux modulu i jeho správa, včetně instalace a odinstalace. Nechyběla také integrace konfigurace do nástrojů jako Puppet a informace, jak řešit monitoring, troubleshooting a dlouhodobý provoz v praxi.

Proč vám model napíše Python, i když jste si řekli o Rust

AI
Komentáře: 0
Výkonnostní propast mezi Pythonem a ostatními jazyky se za poslední rok a půl skoro zavřela. Dnešní modely zvládají Rust i Go srovnatelně dobře. Když jim ale volbu necháte, sáhnou stejně po Pythonu. A u knihoven je to ještě výraznější: mezi funkčně srovnatelnými balíčky je až 84procentní rozdíl v kvalitě generovaného kódu. Proč to tak je a co s tím.

WP2Shell: Kritická hrozba pro samotné jádro WordPressu. Útočníci mohou získat kontrolu nad webem

Zranitelnost ve WordPressu není žádná novinka. Kdo provozuje weby postavené na této platformě, ví, že bezpečnostní záplaty chodí prakticky pořád. O to větší pozornost by měla vzbudit chyba, u které nic z toho neplatí. A přesně takový je případ zranitelnosti, která dostala přezdívku wp2shell. potřeb. Zranitelný kontaktní formulář, děravý e-shopový plugin, opomenutá kontrola oprávnění v nějaké obskurní rozšiřující knihovně – to je denní chleba každého, kdo sleduje bezpečnostní feedy. Zpráva „nová chyba ve WordPress pluginu“ má tak nízkou informační hodnotu, že ji většina lidí přejde bez mrknutí oka.

Mýtus jedné aplikace: proč PWA nenahradí vývoj pro každou platformu

PWA mohou webu přidat ikonu na ploše, fungování bez připojení, notifikace a některé systémové funkce. Nejsou ale cestou k jednomu klientu pro všechny platformy. Vyplatí se tam, kde se lidé k webu vracejí a ocení okamžitý vstup z odkazu. Jakmile aplikace musí spolehlivě běžet na pozadí nebo fungovat stejně na každém zařízení, bývá vhodnější nativní řešení.