Агентство кибербезопасности США (CISA), входящее в состав американского министерства внутренней безопасности, сообщило об успешной эксплуатации уязвимости BlueKeep. Эта брешь позволяет удалённо запускать код на компьютере под управлением от Windows 2000 до Windows 7, а также Windows Server 2003 и 2008. Для этого используется служба Microsoft Remote Desktop. Ранее сообщалось, что минимум миллион устройств в мире […]
В ночных сборках Firefox 69 разработчики из Mozilla отключили возможность воспроизведения Flash-контента по умолчанию. Релизная версия ожидается 3 сентября, там из настроек плагина Adobe Flash Player уберут возможность постоянного включения Flash. Останется лишь возможность отключения Flash и активации для конкретных сайтов. А вот в ESR-ветках Firefox поддержка Flash сохранится до конца будущего года. Подобное решение […]
Студия MachineGames работает над Wolfenstein: Youngblood — ответвлением серии, рассказывающим историю дочерей Би-Джея Бласковица. Прохождение проекта станет самым длительным во всём семействе шутеров Wolfenstein от шведской команды — чтобы увидеть финал, пользователям придётся потратить от 25 до 30 часов. Об этом изданию GamingBolt рассказал исполнительный продюсер Wolfenstein: Youngblood Йерк Густафссон (Jerk Gustafsson): «Выглядит немного странно, что игра […]
Одна из самых ожидаемых игр, Cyberpunk 2077 от CD Projekt RED, на E3 2019 получила официальную дату выхода — 16 апреля 2020 года (ПК, PS4, Xbox One). Также благодаря кинематографическому трейлеру стало известно об участии Киану Ривза (Keanu Reeves) в игре. Наконец, разработчики пообещали реализовать в проекте поддержку трассировки лучей NVIDIA RTX. Неслучайно NVIDIA решила встретиться с […]
Доступен релиз консольного текстового редактора GNU nano 4.3, предлагаемого в качестве редактора по умолчанию во многих пользовательских дистрибутивах, разработчики которых считают vim слишком сложным для освоения. В новом выпуске: Возобновлена поддержка чтения и записи через именованные каналы (FIFO); Сокращено время запуска за счёт выполнения полного парсинга синтаксиса только при наличии необходимости; Добавлена возможность остановки загрузки […]
Опубликованы корректирующие выпуски Firefox 67.0.3 и 60.7.1, в котором устранена критическая уязвимость (CVE-2019-11707), позволяющая вызвать крах браузера при выполнении вредоносного JavaScript-кода. Уязвимость вызвана проблемой с обработкой типов в методе Array.pop. Доступ к детальной информации пока ограничен. Также не ясно ограничивается ли проблема заявленным крахом или потенциально может быть использована для организации выполнения кода злоумышленника. Дополнение: […]
В сентябре 2019 года СПбГУ открывает факультет математики и компьютерных наук. Набор в бакалавриат начинается уже в конце июня на три направления: «Математика», «Математика, алгоритмы и анализ данных» и «Современное программирование». Программы созданы коллективом Лаборатории им. П.Л. Чебышёва вместе с ПОМИ РАН, Computer Science центром, компаниями Газпромнефть, JetBrains и Яндекс. Курсы читают известные преподаватели, опытные […]
«Пилот реактивного ранца» — это «профессия прошлого», ей 60 лет. «Разработчик реактивных ранцев» — 100 лет. «Инструктор школьного курса по конструированию реактивных ранце»в — профессия настоящего, делаем сейчас. А какая профессия будущего? Тампер? Археопрограммист? Дизайнер ложных воспоминаний? Бегущий по лезвию? Мой давний знакомый, который поучаствовал в краудсорсинге на двигатель для реактивного ранца теперь запустил свой […]
Всем привет. Коллеги недавно писали в этом блоге, что открылась регистрация в следующую Школу разработки интерфейсов в Москве. Я очень рад новому набору, ведь я был одним из тех, кто придумал Школу в 2012 году, и с тех пор постоянно ей занимаюсь. Она эволюционировала. Из неё вышло целое мини-поколение разработчиков с широчайшим кругозором и способностью […]
Реверсинг и взлом внешних самошифрующихся накопителей – мое давнее хобби. В прошлом мне доводилось упражняться с такими моделями, как Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Совсем недавно коллега занес мне еще один экспонат: Patriot (Aigo) SK8671, который построен по типичному дизайну – ЖК-индикатор и клавиатура для ввода ПИН-кода. Вот что из этого получилось… 1. Введение […]
Выбор CEPH. Часть 1 У нас было пять стоек, десять оптических свичей, настроенный BGP, пару десятков SSD и куча SAS дисков всех цветов и размеров, а ещё proxmox и желание засунуть всю статику в собственное S3 хранилище. Не то чтобы это всё было нужно для виртуализации, но раз начал использовать opensource — то иди в […]
Иногда не только сама документация, но и процесс работы над ней может быть критичным. Например, в случае проектов львиная часть работы связана именно с подготовкой документации, и неправильный процесс может привести к ошибкам и даже к потере информации, а, следовательно, и к потере времени и выгоды. Но даже если эта тема и не является центральной […]