На проведеното PHDays 9 проведохме състезание по хакване на газова помпена станция — конкурс Industrial Ninja. На терена имаше три щанда с различни параметри на сигурност (No Security, Low Security, High Security), имитиращи един и същ индустриален процес: в балон се надуваше (а след това спускаше) въздух под налягане. Въпреки различните параметри на сигурност, хардуерната конфигурация на щандовете беше […]
В събрание Microsoft Edge Canary с номер 77.0.222.0 се появи нова функция за повишаване на поверителността в браузъра. Тя позволява на потребителите да избират какви данни да изтриват след затваряне на приложението. Това определено ще е полезно, ако потребителят работи на чужд компютър или просто е толкова параноик, че да изтрива всичките си следи. Новата опция е налична в раздела Настройки -> Поверителност и услуги […]
Програмата за награди за открития на уязвимости в браузъра Google Chrome бе стартирана през 2010 година. Към момента благодарение на тази програма разработчиците получиха около 8500 отчета от потребители, а общата сума на наградите надхвърли $5 милиона. Сега стана известно, че Google увеличи хонорара за откритие на сериозни уязвимости в собствения си браузър. В програмата […]
Съвременният софтуер все по-често представлява обикновен модул за изтегляне на файлове от отдалечен сървър. Поради високата скорост на свързване, потребителят често дори не обръща внимание на това. Но понякога възникват ситуации, когато автономният инсталатор е просто необходим. Става въпрос за компании и корпорации. Разбира се, никой с добър ум не би изтеглил едно и също софтуерно приложение […]
В подсистемата fbdev (Framebuffer) е открита уязвимост, която може да доведе до преливане на стека на ядрото с 64 байта при обработка на неправилно форматирани параметри EDID. Експлоатацията може да бъде извършена чрез свързване на злонамерен монитор, проектор или друго устройство за извеждане (например, специално подготвено устройство, симулиращо монитор). Интересно е, че на уведомлението за уязвимост първи отговори Линус Торвалдс, който предложи […]
Публикуван е метод, позволяващ на всяка добавка за Chrome да изпълнява външен JavaScript код без предоставяне на разширени права на добавката (без unsafe-eval и unsafe-inline в manifest.json). Правата за достъп предполагат, че без unsafe-eval добавката може да изпълнява само код, включен в локалната доставка, но предложената методология дава възможност да се заобиколи това ограничение и да се изпълни в контекста на добавката всякакъв JavaScript, зареден […]
На 18 юли излезе нова версия на NetSurf — бърз и лек уеб браузър, насочен към слаби устройства и работещ, освен на собствено GNU/Linux и други *nix, на RISC OS, Atari, AmigaOS, Windows, а също има неофициален порт за KolibriOS. Браузърът използва собствена движеща сила и поддържа HTML4 и CSS2 (HTML5 и CSS3 в ранна фаза на разработка), както и JavaScript […]
Всички приветствам! Казвам се Людмила Макарова, аз съм мениджър на разработката в УБРиР и една трета от екипа ми са „универсали“. Признайте: всеки Tech Lead мечтае за крос-функционалност в екипа си. Все пак е чудесно, когато един човек може да замести трима и да го направи качествено, без да се забавят сроковете. И, което не е маловажно, това осигурява икономия на ресурси! Звучи много […]
Здравейте. Днес бих искал да разгледам процеса на написване на клиент-сървърни приложения, които изпълняват функции на стандартни утилити Windows, като Telnet, TFTP и т.н., на чиста Java. Разбира се, че няма да внеса нещо ново — всички тези утилити успешно работят от много години, но предполагам, че не всеки знае какво се случва под капака. Именно за […]
Сертификационната програма на Cisco съществува вече 26 години (основана е през 1993 г.). Много хора познават инженерната линия сертификации CCNA, CCNP, CCIE. Тази година програмата беше допълнена и с сертификации за разработчици, а именно DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Самата програма DevNet съществува в компанията повече от пет години. Подробно за програмата Cisco DevNet […]
Компанията Ubisoft разкри подробности относно голямо обновление „Потънали съкровища“ (Sunken Treasures) за Anno 1800. С него в проекта ще се появи шестчасова сюжетна линия с десетки нови мисии. Сюжетната линия ще е свързана с изчезването на кралицата. Нейните търсения ще изпратят играчите на нов нос — Трелони (Trelawney), където ще се запознаят с изобретателя Нейт. Той ще предложи на играчите да търсят съкровища. Новата […]
Nintendo Switch на PC се е емулирал по-бързо от предишните платформи на Nintendo като Wii U и 3DS — по-малко от година след излизането на конзолата беше представен емуляторът Yuzu (създаден от същия екип, който направи Citra, емулятор на Nintendo 3DS). Основно за това можем да благодарим на платформата NVIDIA Tegra, архитектура, добре позната на програмистите и която е доста […]