Категория: Новини от интернетa

Уязвимости в OpenBSD, позволяващи повишаване на привилегиите и заобикаляне на автентикацията в smtpd, ldapd и radiusd

Компанията Qualys откри четири уязвимости в OpenBSD, една от които позволява дистанционно свързване без автентикация към някои мрежови услуги, а трите останали повишават привилегиите в системата. В отчета на Qualys се отбелязва бързата реакция на разработчиците на OpenBSD — всички проблеми бяха адресирани в OpenBSD 6.5 и OpenBSD 6.6 в рамките на 40 часа след частното уведомление. Удалено експлоатирана […]

Как злоумышлениците могат да четат твоята кореспонденция в Telegram. И как да им пречиш.

В края на 2019 година в отдела за разследване на киберпрестъпления на Group-IB се обърнаха няколко руски предприемачи, които се сблъскаха с проблема с несанкциониран достъп на неизвестни лица до тяхното кореспонденция в месинджъра Telegram. Инцидентите се случваха на устройства с iOS и Android, независимо от оператора на мобилния оператор, на който е клиент пострадалият. Атаката започваше с получаването на съобщение в месинджъра Telegram […]

Архитектурна на високи натоварвания. Нов курс от OTUS

Внимание! Тази статия не е инженерна и е предназначена за читатели, които търсят най-добри практики за HighLoad и устойчивост на откази на уеб приложения. Вероятно, ако не се интересувате от обучението, този материал няма да ви бъде интересен. Нека представим ситуация: стартирали сте промоция с отстъпки в интернет магазин, вие, както и милиони други хора, също решихте да закупите нещо много важно […]

Излезе втора бета-версия на браузъра Vivaldi за Android.

Здравейте! Днес излезе втората бета-версия на базирания на Chromium мобилен браузър Vivaldi за платформата Android. В списъка с основни изменения можете да намерите: Затваряне на табове с плъзгане, Активиране на лентата за пр scrolling на вътрешните страници, Подобрена сортировка на клетките на експресната панелка с плъзгане, Възможност за създаване на нова папка директно в експресната панелка, Редактиране и изтриване на клетка на експресната панелка, Изчистване на кошницата с едно натискане на бутон, Опция за постоянно зареждане на десктопната […]

CAINE 11.0 — дистрибуция за криминалистичен анализ и търсене на скрита информация

Издаден е специализиран Linux дистрибутив CAINE 11.0, предназначен за извършване на криминалистичен анализ и търсене на скрита информация. Тази Live версия е базирана на Ubuntu 18.04, поддържа UEFI Secure Boot и се предлага с ядро Linux 5.0. Дистрибутивът позволява анализ на остатъчната информация след хакване на системи Unix и Windows. Включен е голям брой утилити за работа. Специално отбелязваме специализирания инструмент […]

Издаден пакетен филтър nftables 0.9.3

Публикуван е 0.9.3 версия на пакетния филтър nftables, който се развива като заместител на iptables, ip6tables, arptables и ebtables чрез унифициране на интерфейсите за филтриране на пакети за IPv4, IPv6, ARP и мрежови мостове. Пакетът nftables съдържа компоненти на пакетния филтър, които работят в пространство на потребителя, докато на ниво ядро работата се осигурява от подсистемата nf_tables, включена в ядрото на Linux […]

Най-популярният пример за Java код в StackOverflow се е оказал с грешка

Най-популярният пример от Java код, публикуван в StackOverflow, се оказа с грешка, която води до извеждане на неверен резултат при определени условия. Обсъжданият код беше публикуван през 2010 година и натрупа повече от хиляда препоръки, а също така беше копиран в много проекти и се среща в репозитории на GitHub около 7 хиляди пъти. Забележително е, че грешката е намерена не от потребителите, които копират този […]

Започна алфа тестването на инсталационера на Debian 11 „Bullseye“

Започна тестването на първата алфа версия на инсталатора на следващото значително издание на Debian — «Bullseye». Очаква се изданието да бъде около година и половина до две. Ключовите промени в инсталатора: Споменаванията на CD и CD-ROM са заменени с «инсталационни носители»; В apt-setup е преработено генерирането на редове в файловете sources.list за актуализации, свързани с отстраняване на проблеми със сигурността. Редовете {dist}-updates са преименувани на {dist}-security. В sources.list е разрешено отделяне на блокове […]

Видео: тотем, прокълнатото село и много стрелба в откъса Witchfire от авторите на The Vanishing of Ethan Carter.

Студиото The Astronauts, което създаде приключенската игра The Vanishing of Ethan Carter, вече повече от две години работи по нов проект — Witchfire. Преди година разработчиците съобщиха, че издаването на този хорър шутър за лов на вещици вероятно ще се състои едва през 2020 година. В свежото обновление на официалния блог по отношение на сроковете за издаване изобщо не се споменава, но авторите споделиха откъси от геймплея […]

Новата версия на браузъра Opera за Android може да включва тъмен режим на всеки сайт.

Технологичните компании и производителите на мобилни устройства отдавна рекламират различни методи за намаляване на негативното въздействие на очите на потребителите от синята светлина, излъчвана от дисплеите на устройствата и влияеща на благосъстоянието на хората. В новата версия на популярния браузър Opera 55 за платформата Android се появява обновен тъмен режим, който ще помогне за намаляване на натоварването на очите по време на взаимодействие с гаджета. Основни […]

Подводната акустика може да помогне да се спасят кораловите рифове

Загиването на кораловите рифове е огромен проблем, пред който в момента стоят океанолозите. Международна група учени от британските университети Ексетър и Бристол, както и от австралийския университет Джеймс Кук и Австралийския институт за морски науки, твърдят, че „акустичното обогатяване“ може да се окаже ценен инструмент за възстановяване на повредените коралови рифове. Работейки върху анализа на умиращия Голям бариерен риф в Австралия, учените […]

Истината за железопътните спирачки: част 3 — контролни устройства

Време е да поговорим за устройства, предназначени за управление на спирачките. Тези устройства се наричат „кранове“, въпреки че дългият път на еволюция ги е отдалечил доста от крановете в познатия ни битов смисъл, превръщайки ги в доста сложни устройства на пневмоавтоматика. Старият-добър златников кран 394 все още се използва на подвижния състав 1. Крановете на машиниста — кратка въводна По определение Поездният кран […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster