GitHub

GitHub musel přistoupit k rychlé výměně svého soukromého hostitelského klíče RSA pro SSH poté, co byl krátce odhalen ve veřejném úložišti. Klíč je používán pro zabezpečení komunikace s verzovacím systémem Git, pokud klient využije SSH a na něm…

GitHub začne od pondělí příštího týdne vyžadovat dvoufaktorovou autentizaci (2FA) pro aktivní uživatele. Zavádění bude postupné a mělo by být završeno ke konci tohoto roku. Uživatelé budou postupně od pondělí oslovování emailem a také upozorněním…

Dnes si představíme nástroj pro stahování balíčků ipa z App Store, budeme fetchovat a pushovat změny v gitu a vyzkoušíme jednotný způsob výběru dat z různých typů datových zdrojů.

Sonda do světa otevřeného softwaru. Dnes si přehrajeme hudbu z YouTube, vytvoříme si paletu barev z obrázků, představíme si program pro snadný přenos souborů a podíváme se na další hudební přehrávač.

V dnešních postřezích se podíváme na nové funkce GitHub Copilota, breach webhostingové společnosti GoDaddy, nový malware cílící na Microsoft IIS servery, nouzový stav v americkém Oaklandu a cryptominingový malware ProxyShellMiner.

V pražských Dejvicích se konal další ročník Semináře o bezpečnosti sítí a služeb. Mluvilo se především o aktuálních bezpečnostních hrozbách, pořádku v síti i v inventáři a trénování odolnosti proti phishingu.

Sonda do světa otevřeného softwaru. Dnes si představíme alternativního správce balíčků, vyzkoušíme software pro správu projektů a úkolů, přehrajeme si hudbu za Spotify v textovém rozhraní a podíváme se zaměstnancům na docházku.

Dnes si představíme nástroj pro organizaci úkolů a poznámek, provedeme identifikaci zranitelností v závislostech, budeme prohlížet a upravovat fotografie a nakonec prozkoumáme data MQTT brokera.

V dnešních povánočních postřezích se podíváme na bližší informace o úniku uživatelských dat z LastPassu, ukradený zdrojový kód společnosti Okta, novinky v oblasti end-to-end šifrování v Gmailu a XSS v ZOOM Whiteboard.

Sonda do světa otevřeného softwaru. Dnes si nastavíme čas vypnutí počítače, vyzkoušíme si grafického klienta pro Git, vyčistíme si systém a podíváme se na jednoho správce souborů.

Privátní klíče zapomenuté na GitHubu bývaly častým bezpečnostním problémem. GitHub od včera zdarma nabízí službu Secret scanning oskenování vašich repozitářů, jestli neobsahují privátní klíče. Rozpoznáno je vice jak 200 různých formátů klíčů,…

V dnešním díle se ponoříme do kontejneru, přečteme si dopisy, o které nestojíme, rozpleteme Kerberovy zamotané hlavy, naučíme se hlásit zranění, necháme se opakovaně okrást a povíme si, jaká používáme hesla.

Dnes si představíme nástroj pro vizualizaci a ladění chování robotů, necháme si zobrazit informace o lokálním Git repozitáři, budeme ladit komunikaci přes sériový port a nakonec si představíme nástroj pro zátěžové testování.

GitHub Copilot je nástroj, který v podobě rozšíření do editoru funguje jako vývojářův parťák a na základě komentářů navrhuje další užitečné bloky kódu. Představen byl letos v létě a v testovacím provozu uměl za programátora napsat až 40 % kódu…

Podíváme se s drony do oblak, s Toyotou se koukneme na úniky osobních údajů a s aplikací YoWhatsApp vyrazíme za trojskými koňmi. Představíme si také na kritickou chybu v produktech Fortinetu a nějaký ten malware.

V článku si ukážeme, jak lze analyzovat AST i jak se provádí překlad kódu reprezentovaného AST do bajtkódu Pythonu. Taktéž si ukážeme, jak je možné tento bajtkód zobrazit v čitelné podobě.

GitHub vlastněný Microsoftem zvažuje změnu svých podmínek od 1. září. Uživatelé mají 30 dní na komentáře. Ve starých podmínkách bylo například napsáno: pokud uživatel má nastaveno DNT (Do Not Track), budeme se držet W3C standardu. V nových…

Stephen Lacy na Twitteru chybně informoval o napadení 35 tisíc projektů na GitHubu malwarem. Napadeny měly být i projekty jako crypto, golang, python, js, bash, docker, k8s, malware najdeme v npm skriptech, Docker obrazech či instalační…

Sonda do světa otevřeného softwaru. Dnes si zobrazíme text přehrávané skladby na ploše, zkomprimujeme si obrázky, spojíme dohromady PDF dokumenty a přehrajeme si v soukromí videa z YouTube.

Sonda do světa otevřeného softwaru. Dnes si poslechneme hudbu ze služby Apple Music, představíme si software pro správu projektů, vyzkoušíme si nástroj pro práci se snippety a nastavíme si webovou kameru.

V dnešním díle se podíváme na krádež kryptoměn na známé burze, zajímavou metodu sledování uživatelů a také to, že aplikace v Google Play s miliony staženími může být malware.

Dnes si představíme nástroj pro analýzu souborů ELF, necháme si vizualizovat datový stream, vyzkoušíme klienta MQTT a nakonec si prohlédneme manga komiks. Nebude chybět ani oblíbená blbinka.

GitHub na svém blogu oznámil, že po roční testovací fázi je nástroj Copilot nyní dostupný všem uživatelům. Programátorův parťák je ovšem dostupný za poplatek ve výši deseti dolarů měsíčně nebo sta dolarů ročně. Studenti a tvůrci známých open-source…

GitHub oznámil, že na konci letošního roku ukončí vývoj programátorského textového editoru Atom. Ten vznikl v roce 2011 a uživatelé si ho rychle oblíbili díky jeho širokým možnostem a přizpůsobitelnosti. Firma tvrdí, že v posledních letech…

Dnes si představíme nástroj pro rozpoznání textu na obrazovce přes OCR, budeme zálohovat data pomocí rclone, připojíme se k databázovému systému a nakonec vytvoříme fakturu.

Dnes si představíme webový prohlížeč pro decentralizované služby, budeme procházet výzkumné práce, představíme si správce mapování a přesměrování portů a nakonec extrahujeme Unity assety.

Sonda do světa otevřeného softwaru. Dnes si vyzkoušíme pokročilý textový editor, přivítáme nástroj pro tvorbu animovaných filmů do rodiny otevřeného softwaru, řekneme si o čtečce elektronických knih a přehrajeme si skladby ze Spotify.

GitHub oznámil, že všichni uživatelé, kteří budou chtít přispívat do repozitářů, budou muset do konce roku 2023 zapnout na svém účtu alespoň jednu metodu dvoufaktorové autentizace. Novinku zveřejnil na firemním blogu Mike Hanley, bezpečnostní šéf…

Dnes vyzkoušíme terminál s vylepšeným hlášením chyb, řekneme si o linuxovém klientu pro Microsoft To-Do, podíváme se na jednoduchý hudební přehrávač a extrahujeme si kurzory a ikony ze souborů pro MS Windows.

Pravidelný přehled bezpečnostních událostí, které se odehrály v digitálním světě. Velikonoční výslužka nových zranitelností v RPC, nový botnet, QBot malware a zajímavý výzkum. To vše vás čeká v dnešním díle.