Изследователи от Рурския университет в Бохум (Германия) анализираха (PDF) поведението на пощенските клиенти при обработка на линкове 'mailto:' с разширени параметри. Пет от двадесетте разглеждани пощенски клиенти се оказаха уязвими на атака, манипулираща замяната на ресурсите с параметъра 'attach'. Още шест пощенски клиенти бяха податливи на атака по замяна на PGP и S/MIME ключове, а три клиента се оказаха уязвими за […]
Излезе нова версия на пълнофункционалния файлов мениджър nnn, оптимизиран за продуктивна работа (търсене, филтриране, сортиране, преименуване, мигновена работа с хиляди файлове). Програмата използва минимум ресурси (бинарник 100КБ, 3.5 МБ оперативна памет), съвместима е с Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, с различни графични и консолни среди. Програмата работи с 8 цветови […]
Не е срамно да съкратим линкове на 13 години, нали? На начинаещия, а и не само на начинаещия, си струва да опитат да напишат собствен Укротител на Линкове, изучавайки някой нов фреймуърк. И точно това направих. Какво да кажа — пети бутстрап, обезмаслен фреймуърк и частичка душа. Ето демо, а ето и кода. За такива читатели като мен 😉 Фреймуърк, нали? Разбира се […]
Когато влезеш в продукт, който се развива повече от десет години, не е изненадващо да срещнеш остарели технологии. Но какво ако след половин година трябва да поддържаш натоварване 10 пъти по-високо, а цената на паденията нараства стотици пъти? В такъв случай ти е нужен страхотен Highload инженер. Но поради липса на такъв, решаването на проблема беше поверено на мен. В първата […]
Издадена версия Kali Linux 2020.3, предназначенная за тестване на уязвимости, провеждане на одити, анализ на остатъчна информация и идентифициране на последствия от атаки на злонамерени лица. Всички оригинални разработки, създадени в рамките на дистрибуцията, са разпространени под лиценз GPL и са налични чрез публично Git репозиторио. Подготвени са няколко варианта на iso образи, с размери 430 MB, 2.9 GB и 3.7 GB. Сбирките […]
Текущите поддържачи на пакетите с фреймворка Qt в Debian взеха решение да не осигуряват поддръжка на следващата значителна версия Qt 6, чийто релиз е планиран за декември. Поддръжката на предишната версия Qt 5 ще продължи без промени. Доставката на Qt 6 в Debian ще бъде осигурена, ако се намерят нови поддържачи, готови да предоставят поддръжка на пакети с […]
Компанията Mozilla обяви за разширение на инициативата за изплащане на парични награди за откритите проблеми със сигурността в Firefox. Освен уязвимостите, програмата Bug Bounty сега ще обхваща и методите за заобикаляне на наличните механизми, пречещи на работата на експлойти. В числото на подобните механизми е системата за почистване на HTML фрагменти преди използване в привилегирован контекст, разделението на паметта за DOM нодовете […]
Основният екип на разработчиците на езика Rust (Rust Core Team) и компанията Mozilla обявиха намерението си до края на годината да създадат независима нестопанска организация Rust Foundation, на която ще бъдат предадени свързаните с проекта Rust интелектуални права, вкл. търговските марки и домейни, свързани с Rust, Cargo и crates.io. Организацията също така ще отговаря за организирането на финансирането на проекта. Напомняме, […]
Казвам се Леонид, аз съм уеб разработчик на Поиск VPS, затова в резултат на дейността си се интересувам от историите за създаването и развитието на различни компании в сферата на хостинг услугите. Днес искам да представя интервю с Данил и Дмитрий – създателите на хостинга Boodet.online. Те ще разкажат за устройството на инфраструктурата, организацията на работата и своя опит в развитието на доставчика на виртуални сървъри в Русия. Моля, разкажете […]
Shell фон по manapi Отстраняването на скриптове bash е като търсене на игла в купа сено, особено когато нови допълнения се появяват в съществуващата кодова база без своевременно разглеждане на въпросите за структура, логване и надеждност. В такива ситуации може да се окаже, че проблемите идват както от собствени грешки, така и от управлението на сложни наслоения от скриптове. Екипът на Mail.ru Cloud Solutions преведе статия […]
Наличен е релиз на дистрибутива Parrot 4.10, базиран на пакетната основа на Debian Testing и включващ набор от инструменти за проверка на сигурността на системи, извършване на криминалистичен анализ и реверсивно инженерство. Предложени са няколко iso-образа за изтегляне с среди MATE (пълен 4.2 ГБ и съкратен 1.8 ГБ), с работен плот KDE (2 ГБ) и с работен плот Xfce (1.7 ГБ). Дистрибутивът Parrot […]
Компанията Google съобщи за предстоящото въвеждане в бъдещата версия Chrome 86 на защита срещу небезопасно изпращане на уеб формуляри. Защитата касае формуляри, показвани на страници, заредени по HTTPS, но изпращащи данни без криптиране по HTTP, което създава заплаха за прихващане и подмяна на данни при MITM атаки. За подобни смесени уеб формуляри са реализирани три изменения: Изключено е автозапълването на всякакви смесени входни формуляри, по […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish