https://blog.madeit.hu/madeIT.hu blogshuContents © 2025 <a href="mailto:donotusethis">madeIT.hu</a> <a rel="license" href="http://creativecommons.org/licenses/by-nc-nd/4.0/"><img alt="Creative Commons Licenc" style="border-width:0" src="https://i.creativecommons.org/l/by-nc-nd/4.0/80x15.png" /></a><br />Ez a Mű a <a rel="license" href="http://creativecommons.org/licenses/by-nc-nd/4.0/">Creative Commons Nevezd meg! - Ne add el! - Ne változtasd! 4.0 Nemzetközi Licenc</a> feltételeinek megfelelően felhasználható.Tue, 03 Jun 2025 09:40:34 GMTNikola (getnikola.com)http://blogs.law.harvard.edu/tech/rsshttps://blog.madeit.hu/posts/checkmk-2.4-ujdonsagok.html@pisti<div><p>Idén május 20–22. között rendezték meg a Checkmk Conference-t Münchenben, ahol hivatalosan is bemutatták a Checkmk 2.4 verzióját.</p> <p>A nagyszabású rendezvény egyes előadásai utólag is visszanézhetők, az <a class="reference external" href="https://www.youtube.com/watch?v=KRayNjbifgg">első nap</a>, a <a class="reference external" href="https://www.youtube.com/watch?v=dseJ9iLrzYI">második nap</a> itt.</p> <p>Az új kiadás több fontos fejlesztést hozott, köztük az értesítések kezelésének átalakítását, a felhős monitoring egyszerűsítését, az OpenTelemetry integrációt és a dinamikus host kezelést.</p> <p><a href="https://blog.madeit.hu/posts/checkmk-2.4-ujdonsagok.html">Olvass tovább…</a> (1 perc van hátra olvasni)</p></div>checkmkmonitoringhttps://blog.madeit.hu/posts/checkmk-2.4-ujdonsagok.htmlTue, 03 Jun 2025 07:17:54 GMThttps://blog.madeit.hu/posts/a-klonok-tamadasa.html@alex_<div><p>Első évad 1. epizód</p> <p>Minden projektet úgy tervezünk, hogy minél jobban körbejárjuk az adott feladatot és a korábbi tapasztalatainkat figyelembe véve megbecsüljük várhatóan mennyi időt is fog annak megoldása igénybe venni. Az ügyfelek egy része kéri, hogy a feladat teljes megoldását mi végezzük, máskor támogatja a belső erőforrásai használatát és így a munka megosztását. Egy ilyen, közös munkavégzéssel tervezett projektet kezdünk, a feladat nem tűnik különösebben nehéznek.</p> <p>Egy közeli képpel indítunk, hősünk arcán vidám mosoly, könnyű nap ígérkezik. Könnyű nyári vonós zenét fúj a szél, a mai feladat virtualizációs környezetben összerakni egy új infrastruktúrát, MS AD-val, clusterezett fájlkiszolgálókkal, s átköltöztetni a régi tartományból az újba a szolgáltatásokat.</p> <p><a href="https://blog.madeit.hu/posts/a-klonok-tamadasa.html">Olvass tovább…</a> (1 perc van hátra olvasni)</p></div>hibakeresésklónokhttps://blog.madeit.hu/posts/a-klonok-tamadasa.htmlMon, 05 Feb 2024 09:06:49 GMThttps://blog.madeit.hu/posts/merites-az-it-biztonsag-bugyraibol-20231.html@lajjan<div><p>Többé-kevésbé rendszeres, de biztosan szubjektív válogatás a nagyvilágban megjelent információ áradatból.</p> <section id="friss-cpu-sebezhetosegek"> <h2>Friss CPU sebezhetőségek</h2> <p>Zenbleed/Downfall/Inception/Spectre/Meltdown - az elmúlt években folyamatosan jelentek meg különféle, a processzorok egyre komplexebb funkcionalitásának elvi, vagy megvalósításbeli hibáit kihasználó megoldások. Egy korrekt áttekintés elérhető <a class="reference external" href="https://www.csoonline.com/article/567525/hardware-and-firmware-vulnerabilities-a-guide-to-the-threats.html">itt</a>.</p> <p>Ezek jellemzően közös gyökere a modern processzorokban található spekulatív végrehajtási funkció.</p> <p>A héten megjelent friss sebezhetőség most az Intel modern szerver/desktop/mobil processzorait <a class="reference external" href="https://www.intel.com/content/www/us/en/security-center/advisory/intel-sa-00950.html">érinti</a>. Az azok microcode-jában talált hiba révén információ szivárgás (amikor az épp futó egyik alkalmazás adatai hozzáférhetővé válnak egy másik alkalmazás számára), nem várt alkalmazás leállás, illetve privilégium szint növelés (egy felhasználói jogosultságú szál adminisztrátori jogosultságot szerez) kezdeményezhető egy helyben lefutó ártó kód által.</p> <p><a href="https://blog.madeit.hu/posts/merites-az-it-biztonsag-bugyraibol-20231.html">Olvass tovább…</a> (2 perc van hátra olvasni)</p></section></div>CPU sebezhetőségmalvaretisinghttps://blog.madeit.hu/posts/merites-az-it-biztonsag-bugyraibol-20231.htmlMon, 20 Nov 2023 11:52:16 GMThttps://blog.madeit.hu/posts/tamograph-tamogat-a-grafika-avagy-wifi-meres-tudomanyosan.html@alex_<div><div class="line-block"> <div class="line">Az a kor járja, amikor minden eszközünket szeretnénk vezeték nélkül üzemeltetni, legyen az lámpa, porszívó, hűtőgép, riasztó, fűtési rendszer, ajtózárak, kutyakajaadagoló.</div> <div class="line">S természetesen szinte minden vezeték nélküli megoldást Wi-Fi-n keresztül akarunk elérni, hiszen ez a legjobban elterjedt, megfelelő hatótávval rendelkező megoldás ezekre a célokra.</div> <div class="line">Most nem szeretnék belemenni abba, hogy ez milyen biztonsági kockázatokkal jár, aki egy kicsit is megkapargatja ezen eszközök felszínét, az csudát láthat, vagy legalábbis a biztonsági tudatosság teljes hiányát, de mint említettem, most nem ezzel szeretnék foglalkozni, ezt majd később.</div> </div> <div class="line-block"> <div class="line">(hiszen teljesen természetes, hogy a robotporszívó miután lézeresen feltérképezte a lakásunkat, a komplett alaprajzot tárgyakkal képekkel feltölti az internetre valahova, hiszen a felhőben fogja kiszámolni a takarítási útvonalat)</div> </div> <p><a href="https://blog.madeit.hu/posts/tamograph-tamogat-a-grafika-avagy-wifi-meres-tudomanyosan.html">Olvass tovább…</a> (6 perc van hátra olvasni)</p></div>tamographwifihttps://blog.madeit.hu/posts/tamograph-tamogat-a-grafika-avagy-wifi-meres-tudomanyosan.htmlTue, 04 Apr 2023 13:30:36 GMThttps://blog.madeit.hu/posts/amikor-a-felho-segit.html@alex_<div><p>Borús világot élünk az IT biztonság területén manapság, egyre több gyártó megszünteti a lokálisan futtatható, menedzselhető (on-premise) alkalmazását és átnyergel a felhős szolgáltatásokra.</p> <p>A felhős alkalmazások használatával, miközben rendkívül kedvező árú szolgáltatásokat veszünk igénybe, jellemzően rögtön le is mondunk az adataink kontrolljáról és rábízzuk azokat egy távoli szolgáltatóra Amerikában/Izraelben/Kínában - a megfelelő rész aláhúzandó. Közben azzal nyugtatjuk magunkat, hogy egy nagy felhős szolgáltató sokkal jelentősebb összeget tud védelemre költeni, mint egy hazai közepes, vagy nagyvállalat. Ugyan mi baj történhet?</p> <p>Ha beüt egy biztonsági incidens, legfeljebb elnézést kér a szolgáltató és megígéri, hogy ez többet nem fordul elő, majd több-kevesebb egyeztetés után visszatéríti az adott kompromittált előfizetéshez tartozó pár dolláros havidíjat. Hallott már ilyet a világ és mégis forog tovább a Föld.</p> <p>Van azonban példa arra is, hogy egy gyártó felhős megoldása - még ha implicit módon nem is kértük - segíthet biztonsági problémák kezelésében.</p> <p><a href="https://blog.madeit.hu/posts/amikor-a-felho-segit.html">Olvass tovább…</a> (2 perc van hátra olvasni)</p></div>activesyncexchangemicrosoftsecurityhttps://blog.madeit.hu/posts/amikor-a-felho-segit.htmlTue, 28 Feb 2023 13:17:57 GMThttps://blog.madeit.hu/posts/ipari-folyamatiranyitasi-rendszerek-biztonsagi-kihivasai.html@lajjan<div><p>Nemrég jelent meg egy népszerű, nagyobb vezérlési feladatok megoldására szánt ipari PLC család biztonsági sebezhetőségére vonatkozó elemzés a Red Ballon Security jóvoltából.</p> <p>A biztonsági elemzők <a class="reference external" href="https://redballoonsecurity.com/siemens-discovery/">felfedezése</a> szerint a SIMATIC and SIPLUS S7-1500 platformhoz olyan, tetszőleges módosításokat tartalmazó firmware generálható, amit aztán hiba nélkül betölt és végrehajt bármely kiválasztott PLC eszköz. Mindezt olyan hibás tervezési és implementációs megoldások teszik lehetővé, melyek javítása csak a hardver módosításával együtt lenne lehetséges. Igaz, a hiba kihasználása csak az érintett PLC fizikai elérése esetén lehetséges, de egy ipari környezetben ez egyáltalán nem kivitelezhetetlen.</p> <p><a href="https://blog.madeit.hu/posts/ipari-folyamatiranyitasi-rendszerek-biztonsagi-kihivasai.html">Olvass tovább…</a> (1 perc van hátra olvasni)</p></div>operation technologysecurityhttps://blog.madeit.hu/posts/ipari-folyamatiranyitasi-rendszerek-biztonsagi-kihivasai.htmlMon, 20 Feb 2023 07:49:10 GMThttps://blog.madeit.hu/posts/blog-indito.html@lajjan<div><p>Egy ideje törtük a fejünket azon, hogy kollégákkal közösen belevágunk a blogolásba. Nap, mint nap számos műszaki kérdést oldunk meg, ezen a felületen igyekszünk időről-időre megosztani azokat, amikről úgy gondoljuk, másokat is érdekelhetnek. Emellett igyekszünk majd a nemzetközi IT/IT biztonsági híráradatból kiragadni egy-egy olyan hírt, amire mi is felkapjuk a fejünket. <span class="emoji">😉</span></p> <p><a href="https://blog.madeit.hu/posts/blog-indito.html">Olvass tovább…</a> (1 perc van hátra olvasni)</p></div>generichttps://blog.madeit.hu/posts/blog-indito.htmlSun, 12 Feb 2023 16:25:20 GMT