Категория: Блог

Хвани ме, ако можеш. Версия на Царя

Наричат ме Цар. Ако ползвате познатите си прякори, аз съм – консултант. По-точно, собственик на ново поколение консултантска компания. Придумал съм схема, при която компанията ми гарантирано печели прилични пари, докато, странно, носи полза на клиента. Как мислите, каква е същността на бизнес схемата ми? Никога няма да познаете. Продавам на заводите техните собствени програмисти, и […]

Отдалечено изпълнение на код в Firefox

В браузъра Firefox е открита уязвимост CVE-2019-11707, за която се съобщава, че позволява на атакуващите да изпълнят произволен код от дистанция с помощта на JavaScript. Mozilla заявява, че уязвимостта вече е експлоатирана от злонамерени лица. Проблемът е в реализирането на метода Array.pop. Подробностите все още не са разкрити. Уязвимостта е поправена в Firefox 67.0.3 и Firefox ESR 60.7.1. Въз основа на това можем с увереност да твърдим, че уязвими са всички версии […]

GNU nano 4.3 „Musa Kart“

Обявен е релиз на GNU nano 4.3. Промените в новата версия: Възстановена е възможността за четене и запис в FIFO. Времето за стартиране е намалено, тъй като пълният синтактичен анализ сега се извършва само при необходимост. Обаждането до помощта (^G) при използване на ключа –operatingdir вече не води до срив. Четенето на голям или бавен файл вече може да бъде спряно с помощта на […]

Device Manager. Продължи МИС до устройства

В автоматизирания медицински център се използват много различни устройства, чиято работа трябва да управлява медицинската информационна система (МИС), както и устройства, които не получават команди, но трябва да предадат резултатите от работата си на МИС. Но всички устройства имат различни варианти на свързване (USB, RS-232, Ethernet и т.н.) и начини на взаимодействие с тях. Поддържането на всичките им в МИС е практически невъзможно, […]

Копаене на гробници, SQL Server, години аутсурсинг и първият ми проект

Практически винаги създаваме проблемите си сами… чрез собствената си картина на света… чрез бездействието си… чрез мързела си… чрез страховете си. А после става много удобно да се носим в общественото течение на канализационните шаблони… защото е топло и весело, а останалото не ни интересува – просто ще свикнем. Но след сериозен провал идва осъзнаването на простата истина – вместо да генерираме безкраен поток от причини и съжаления, […]

Какво общо имат оргазмът и Wi-Fi

Хеди Ламарр не само че беше първата, която се снима гола в киното и изобрази оргазъм пред камера, но също така изобрети система за радиосъобщения с защита от подслушване. Мисля, че мозъкът на хората е по-интригуващ от външния им вид. — каза холивудската актриса и изобретател Хеди Ламарр през 1990 година, десет години преди смъртта си. Хеди Ламарр — очарователна актриса от 40-те години […]

Актуализации на Firefox 67.0.3 и 60.7.1 с отстраняване на уязвимостта

Публикувани са коригиращи версии на Firefox 67.0.3 и 60.7.1, в които е отстранена критичната уязвимост (CVE-2019-11707), позволяваща срив на браузъра при изпълнение на злонамерен JavaScript код. Уязвимостта е резултат от проблем с обработката на типове в метода Array.pop. Достъпът до детайлна информация за момента е ограничен. Също така не е ясно дали проблемът се ограничава до заявения срив, или потенциално може да бъде използван за организиране на изпълнение на код от злонамерени лица. Допълнение: […]

Професии на бъдещето: «С каква работа ще се занимавате на Марс?»

„Пилот на реактивния ранец“ е „професия от миналото“, на 60 години е. „Разработчик на реактивни ранци“ — на 100 години. „Инструктор по училищен курс за конструиране на реактивни ранци“ е професията на настоящето, която развиваме сега. А каква ще бъде професията на бъдещето? Тампер? Археопрограммист? Дизайнер на фалшиви спомени? Бегач по ръба? Мой стар познат, който участва в краудсорсинг за двигателя на реактивния ранец, сега стартира свой […]

Ubuntu спира поддръжката на пакети за 32-битова архитектура x86

Две години след прекратяването на създаването на 32-битови инсталационни образи за архитектурата x86, разработчиците на Ubuntu взеха решение за пълно прекратяване на жизнения цикъл на тази архитектура в дистрибуцията. От есенния релиз на Ubuntu 19.10 пакетите в хранилището за архитектурата i386 вече няма да се генерират. Последната LTS версия за потребителите на 32-битови системи x86 ще бъде Ubuntu 18.04, чиято поддръжка ще продължи […]

Използвайте GIT при документирането

Понякога не само самата документация, но и процесът на работа по нея може да бъде критичен. Например, в случай на проекти, значителна част от работата е свързана именно с подготовката на документацията, а неправилният процес може да доведе до грешки и дори до загуба на информация, следователно и до загуба на време и печалба. Но дори и ако тази тема не е основна […]

Сeph — от «на коленке» до «production»

Избор на CEPH. Част 1 Имахме пет шкафа, десет оптични суича, настроен BGP, десетки SSD и купчина SAS дискове в различни цветове и размери, а също така proxmox и желание да сложим цялата статична информация в собствено S3 хранилище. Не че всичко това беше необходимо за виртуализация, но след като започнахме да използваме opensource — трябваше да продължим […]

Реверсинг и хакване на самошифруващ се външен HDD Aigo. Част 1: Разглобяване на части

Реверсирането и хакването на външни самошифроващи се устройства е моето давнешно хоби. В миналото съм работил с модели като Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Преди неотдавна колега ми занесе още един експонат: Patriot (Aigo) SK8671, който е построен по типичен дизайн – LCD индикатор и клавиатура за въвеждане на PIN код. Ето какво се получи… 1. Въведение […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster