Категория: Блог

В Firefox Beta е добавен блокер на скриптове за криптомайнинг и скрита идентификация

В бета версията на Firefox 67 е вграден код за блокиране на JavaScript вставки, които извършват криптодобив или следят потребителите с помощта на методи за скрита идентификация („браузърно пръстови отпечатъци“). Блокировката се извършва по допълнителни категории (fingerprinting и cryptomining) в списъка Disconnect.me, включващ хостове, уличени в използване на майнери и код за скрита идентификация. Кодът за криптодобив, който води до значително увеличаване на […]

Коригиращият релиз на Firefox 66.0.3

Подготвен е коригиращият издание на Firefox 66.0.3, в което е обновен търсещият плъгин за Baidu и са поправени 4 грешки: Решени са проблеми с производителността на някои игри, написани с помощта на технологии HTML5 (например, игри от услугата pogo.com, която използва javascript-obfuscator за защита на кода от анализ); Отстранени са проблеми с обработката на събития при натискане на клавиши в приложенията IBM Cloud и Microsoft Cloud (например, […]

Уязвимости в технологията за защита на безжични мрежи WPA3 и в EAP-pwd

Мэти Ванхоф (Mathy Vanhoef), автор на атаката KRACK срещу безжичните мрежи с WPA2, и Эяль Ронен (Eyal Ronen), съавтор на някои атаки на TLS, разкриха сведения за шест уязвимости (CVE-2019-9494 — CVE-2019-9499) в технологията за защита на безжичните мрежи WPA3, позволяващи възстановяване на паролата за свързване и достъп до безжичната мрежа без знание за паролата. Уязвимостите са обединени под кодовото име Dragonblood […]

Термодинамика на черните дупки

Честит Ден на космонавтиката! Ние предадохме на печат „Малката книга за черни дупки“. Точно в тези дни астрофизиците показаха на света как изглеждат черните дупки. Съвпадение? Не мислим 😉 Така че очаквайте, скоро ще се появи удивителната книга, написана от Стивън Габсер и Франс Преториус, преведена от забележителния пулковски астроном aka Астродед Кирил Масленников, а научната редакция беше извършена от легендарния Владимир […]

Около 5.5% от сайтовете използват уязвими реализации на TLS

Група изследователи от университета Ка’ Фоскари (Италия) е анализирала 90 хиляди хостове, свързани с 10 хиляди от най-големите сайтове по рейтинга Alexa, и стигнала до извода, че в 5,5% от тях има сериозни проблеми със сигурността в използваните реализации на TLS. В хода на изследването бяха проучени въпроси, свързани с прилагането на уязвими методи на шифроване: 4818 от проблемните хостове се оказали уязвими […]

Firefox за Windows 10 ARM премина в бета тестове.

Компанията Mozilla пусна първата публична бета-версия на Firefox за компютри с чипове Qualcomm Snapdragon и операционна система Windows 10. Става въпрос за лаптопи, така че сега списъкът на приложенията за такива устройства се разширява малко. Очаква се браузърът да премине от бета тестване към релиз в близките два месеца, тоест, в началото на лятото потребителите ще могат да се възползват от него. Нека отбележим, […]

Cisco Live 2019 EMEA. Технически сесии: външно опростяване с вътрешно усложняване

Аз съм Артем Клавдиев, технически лидер на проекта хиперконвергентно облако HyperCloud на компанията Linxdatacenter. Днес ще продължа разказа си за глобалната конференция Cisco Live EMEA 2019. Да преминем веднага от общото към частното, към анонсите, представени от доставчика на профилните сесии. Това беше моето първо участие в Cisco Live, мисията – да посещавам мероприятията на техническата програма, да се потопя в света на иновационните технологии и […]

Всичко е много лошо или нов вид за прихващане на трафик

На 13 март работната група RIPE по борба със злоупотребите получи предложение да разглежда BGP-перехват (hjjack) като нарушение на политиката на RIPE. В случай на приемане на предложението, интернет доставчикът, атакуван чрез перехвата на трафика, би получил възможност да изпрати специално искане за отстраняване на злоупотребителя. Ако експертната група събере достатъчно доказателства, такъв LIR, който е източник на BGP-перехват, […]

Системата за управление на конфигурацията Chef стана напълно отворен проект

Компания Chef Software обяви, че е решила да прекрати използването на бизнес модел Open Core, при който се разпространяват само основните компоненти на системата, а разширените функции се предлагат в рамките на търговски продукт. Всички компоненти на системата за управление на конфигурацията Chef, включително управляващата конзола Chef Automate, инструментите за управление на инфраструктурата, модула за управление на сигурността Chef InSpec и системата за автоматизация на доставка и оркестрация Chef Habitat, […]

VMWare срещу GPL: съдът отхвърли апелацията, модулът ще бъде премахнат

Организацията Software Freedom Conservancy подаде иск срещу компания VMWare през 2016 година, твърдейки, че компонентът „vmkernel“ в продукта VMware ESXi е създаден с използване на код от ядро на Linux. Самият код на компонента обаче е затворен, което нарушава изискванията на лиценз GPLv2. Тогава съдът не излезе с решение по същество. Странието беше закрито заради липса на надлежна експертиза и неяснота с […]

Figma за Linux системи (инструмент за проектиране/дизайн на интерфейси)

Figma е онлайн услуга за разработка на интерфейси и прототипиране с възможност за организиране на съвместна работа в реално време. Позиционира се от създателите си като основен конкурент на софтуерните продукти на Adobe. Figma е подходяща както за създаване на прости прототипи и дизайн системи, така и на сложни проекти (мобилни приложения, портали). През 2018 година платформата стана един от най-бързо развиващите се инструменти за разработчици и дизайнери. […]

Осемте грешки, които допусках, когато бях джуниор

В началото на кариерата на разработчика често е страшно: пред теб възникват непознати проблеми, нужно е да се научиш на много неща и трябва да взимаш трудни решения. И в някои случаи грешим в тези решения. Това е напълно естествено и не си заслужава да се тормозиш за това. Това, което си заслужава да правиш, е да запомниш опита си за бъдеще. Аз съм старши разработчик, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster