Категория: Блог

Отдалечено изпълнение на код в Firefox

В браузъра Firefox е открита уязвимост CVE-2019-11707, която според някои данни позволява на нападателя да изпълнява произволен код от разстояние с помощта на JavaScript. Mozilla съобщава, че уязвимостта вече се експлоатира от злонамерени лица. Проблемът се крие в реализацията на метода Array.pop. Подробности все още не са разкрити. Уязвимостта е поправена в Firefox 67.0.3 и Firefox ESR 60.7.1. Въз основа на това можем с увереност да твърдим, че всички версии […]

GNU nano 4.3 «Musa Kart»

Обявен е релиза на GNU nano 4.3. Промените в новата версия: Възстановена е възможността за четене и запис в FIFO. Времето за стартиране е намалено, тъй като пълният синтактичен анализ вече се извършва само при необходимост. Обращението към помощта (^G) при използване на ключа –operatingdir вече не води до срив. Четенето на голям или бавен файл вече може да бъде спряно с […]

Device Manager. Удължете МИС до устройства

В автоматизирания медицински център се използват много различни устройства, работата на които трябва да управлява медицинската информационна система (МИС), както и устройства, които не приемат команди, но трябва да предадат резултатите от работата си в МИС. Въпреки това всички устройства имат различни опции за свързване (USB, RS-232, Ethernet и т.н.) и начина на взаимодействие с тях. Поддържането на всички тях в МИС е практически невъзможно, […]

Копаене на гробове, SQL Server, години аутсорсинг и първия ми проект

Практически винаги създаваме проблемите си сами... чрез собственото си възприятие за света... чрез бездействието си... чрез мързела си... чрез страхове си. После става много удобно да се носим по течението на обществените шаблони... защото е топло и весело, а другото е без значение – просто ще усетим. Но след голям провал идва осъзнаването на простата истина – вместо да генерираме безкраен поток от причини, съжаления към […]

Какво е общото между оргазма и Wi-Fi

Хеди Ламарр не само че стана първата, която се снима гола в киното и изобрази оргазъм на камера, но и изобрети система за радиовръзка с защита от прихващане. Мисля, че мозъкът на хората е по-интересен от външността им. — каза холивудската актриса и изобретател Хеди Ламарр през 1990 година, десет години преди смъртта си. Хеди Ламарр — очарователна актриса от 40-те години […]

В ранните версии на Firefox 69 Flash беше изключен по подразбиране, а също така бе добавена блокировка на автоматичното възпроизвеждане на аудио и видео

В нощните билдове на Firefox 69 разработчиците от Mozilla деактивираха възможността за възпроизвеждане на Flash съдържание по подразбиране. Официалното издание се очаква на 3 септември, като в настройките на плъгина Adobe Flash Player ще бъде премахната възможността за постоянно включване на Flash. Ще остане само възможността за изключване на Flash и активиране за конкретни сайтове. В ESR версиите на Firefox поддръжката на Flash ще се запази до края на следващата година. Такова решение […]

Актуализации на Firefox 67.0.3 и 60.7.1 с отстраняване на уязвимост

Публикувани са коригиращи версии на Firefox 67.0.3 и 60.7.1, в които е отстранена критична уязвимост (CVE-2019-11707), позволяваща срив на браузъра при изпълнение на злонамерен JavaScript код. Уязвимостта е причинена от проблем с обработката на типове в метода Array.pop. Достъпът до подробна информация е ограничен за момента. Също така не е ясно дали проблемът е ограничен до посочения срив или потенциално може да бъде използван за изпълнение на код от страна на злонамеренец. Допълнение: […]

Професии на бъдещето: „Кои ще бъдете на Марс?“

„Пилот на реактивен ранец“ е „професия от миналото“, тя е на 60 години. „Разработчик на реактивни ранци“ — 100 години. „Инструктор по училищен курс за конструиране на реактивни ранци“ е професия на настоящето, правим я в момента. А каква е професията на бъдещето? Тампер? Археопрограммист? Дизайнер на фалшиви спомени? Бегач по ръба? Мой стар приятел, който участва в краудсорсинга на двигател за реактивен ранец, вече е стартирал своето […]

Ubuntu спира изграждането на пакети за 32-битова архитектура x86

Две години след спирането на изграждането на 32-битови инсталационни образи за архитектура x86, разработчиците на Ubuntu взеха решение за пълно прекратяване на жизнения цикъл на тази архитектура в дистрибутива. Започвайки от есенния релиз на Ubuntu 19.10, пакети в хранилището за архитектура i386 вече няма да бъдат изграждани. Последната LTS версия за потребителите на 32-битови системи x86 ще бъде Ubuntu 18.04, чиято поддръжка ще продължи […]

Използвайте GIT при документирането

Понякога не само документацията, но и процесът на работа по нея може да бъде критичен. Например, в случай на проекти, голяма част от работата е свързана точно с подготовката на документацията, а неправилният процес може да доведе до грешки и дори до загуба на информация, което от своя страна води до загуба на време и печалба. Но дори и ако тази тема не е централна […]

Сeph — от „на коленке“ до „production“

Избор на CEPH. Част 1 Имахме пет стойки, десет оптични суича, настроен BGP, няколко десетки SSD и купче SAS дискове на всевъзможни цветове и размери, както и proxmox и желание да сложим цялата статичност в собственото си S3 хранилище. Не че всичко това беше нужно за виртуализация, но щом започнах да използвам opensource — то трябва да се направи […]

Реверсинг и хакване на самошифриращ се външен HDD-диск Aigo. Част 1: Разкриваме на части

Реверсирането и хакването на външни самошифроващи се устройства – моето отдавнашно хоби. В миналото съм имал възможността да работя с модели като Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Съвсем наскоро колегата ми донесе още един експонат: Patriot (Aigo) SK8671, който е построен по типичния дизайн – LCD индикатор и клавиатура за въвеждане на ПИН-код. Ето какво се получи… 1. Въведение […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster