Категория: Блог

Изследване: шестцифрените ПИН кодове не са по-добри от четирицифрените за безопасност

Немско-американски екип изследователи с участието на доброволци провериха и сравниха безопасността на шестцифрените и четирицифрените ПИН кодове за блокиране на смартфони. В случай на загуба или кражба на смартфона, по-добре е поне да сме сигурни, че информацията ще бъде защитена от хакерски атаки. Така ли е? Филип Маркерт от Института по ИТ-безопасност на Хорст Гьорц от Рурския университет в Бохум и Максимилиан Гола от Института за безопасност […]

Отново е страхотно: нови пачове за Windows 10 предизвикаха нови грешки

Преди няколко дни стана известна уязвимост в протокола SMBv3 на компанията Microsoft, която позволява заразяване на групи компютри. Според данните от портала Microsoft MSRC, това поставя под заплаха компютри с Windows 10 версия 1903, Windows Server версия 1903 (инсталация Server Core), Windows 10 версия 1909 и Windows Server версия 1909 (инсталация Server Core). Освен това, протоколът се използва в Windows […]

Издание на клиент за електронна поща Geary 3.36

Представен е 3.36 версия на пощенския клиент Geary, насочен към използване в среда GNOME. Първоначално проектът е основан от организацията Yorba Foundation, която създаде популярния мениджър на снимки Shotwell, но по-късно разработката премина в ръцете на общността GNOME. Кодът е написан на езика Vala и се разпространява под лиценз LGPL. Готовите версии скоро ще бъдат подготвени за Ubuntu (PPA) и в […]

Издаден е месенджърът Delta Chat 1.2 за Android и iOS

Delta Chat — месинджър, който няма собствени сървъри и използва електронна поща за обмен на съобщения. Съобщенията се криптират автоматично и използват стандарта Autocrypt, основан на OpenPGP. По подразбиране се използва опортюнистично криптиране, но е възможно създаването на проверени контакти чрез сканиране на QR-код от друго устройство. Нови възможности във версия 1.2: Възможност за закрепване на чатове Неблокиращо добавяне на контакти с помощта на QR-код. […]

PostgreSQL Антипатерни: борба с ордите на „мъртвите“.

Особеностите в работата на вътрешните механизми на PostgreSQL му позволяват да бъде много бърз в едни ситуации и „не толкова“ в други. Днес ще се спрем на класическия пример за конфликт между начина, по който работи СУБД и това, което прави с нея разработчикът — UPDATE спрямо принципите на MVCC. Кратко резюме от отлична статия: Когато редът се променя с команада UPDATE, всъщност се изпълняват две операции: […]

MVCC-3. Версии на редове

И така, разгледахме въпросите, свързани с изолацията, и направихме отклонение за организирането на данни на ниско ниво. Накрая стигнахме до най-интригуващото — версиите на редовете. Заглавие Както вече споменахме, всеки ред може да присъства в базата данни в няколко версии едновременно. Една версия трябва да се различава от друга. С тази цел всяка версия има […]

В WhatsApp ще се появи функция за автоматично изтриване на съобщения

Неотдавна популярният мессенджър WhatsApp получи поддръжка за тъмен режим, но това не означава, че разработчиците са прекратили дейността си, насочена към създаването на нови функции. Този път обаче потребителите не трябва да очакват нещо наистина ново, а функция, налична от години в конкурентните мессенджъри. Става въпрос за автоматичното изтриване на съобщения. В бета версиите на WhatsApp 2.20.83 и 2.20.84 се появи възможност за настройка […]

DDR4 паметните чипове остават уязвими на атаки RowHammer, въпреки добавената защита

Група изследователи от Свободния университет в Амстердам, Швейцарската висша техническа школа в Цюрих и компанията Qualcomm проведоха изследване на ефективността на защитата срещу атаки от типа RowHammer, прилагана в съвременните DDR4 чипове памет, която позволява да бъде променено съдържанието на отделни битове в динамичната оперативна памет (DRAM). Резултатите бяха обезсърчаващи и чиповете DDR4 на основните производители все още са уязвими (CVE-2020-10255). Уязвимостта RowHammer позволява изкривяване на съдържанието на отделни […]

Wine 5.4

На 13 март излезе Wine 5.4. Wine е слой за съвместимост на приложения за Windows с POSIX-съвместими операционни системи, който превежда извикванията на Windows API в извиквания на POSIX в реално време, вместо да емулира логиката на Windows, като виртуална машина. В новото издание, освен повече от 34 корекции в багтрека, са: Unicode е актуализиран до 13 версия Вградените програми сега използват рантайм UCRTBase C Подобрената поддръжка […]

Криптографски ARM на базата на стандарти с открит ключ за Android платформата

Настъпи времето да демонстрираме как криптографският ARM на базата на стандартите с отворен ключ cryptoarmpkcs работи на една от мобилните платформи, именно Android. Концепцията, която е заложена при разработката на утилитата cryptoarmpkcs, е, че потребителят трябва да изпитва минимално неудобство при създаването и проверката на електронен подпис. Именно затова предлагаме като ключов носител за личния сертификат […]

Уязвимост в Bluetooth стека Bluez

В свободния Bluetooth стек BlueZ, който се използва в разпространения на Linux и Chrome OS, е открита уязвимост (CVE-2020-0556), която потенциално позволява на злонамерен актьор да получи достъп до системата. Поради некоректна проверка на достъпа в реализацията на Bluetooth профилите HID и HOGP, уязвимостта позволява, без да се премине през процедурата за свързване на устройството с хоста, да се постигне отказ на обслужване или повишаване на привилегиите при свързване на злонамерено Bluetooth устройство. Злонамереното Bluetooth устройство, […]

Актуализация на дистрибуцията за изграждане на домашни кинотеатри LibreELEC 9.2.1

Издаден е новият 9.2.1 вариант на проекта LibreELEC, който развива fork дистрибуцията за създаване на домашни кина OpenELEC. Потребителският интерфейс е базиран на медиацентъра Kodi. Подготвени са изображения за зареждане от USB флаш устройство или SD карта (32 и 64-битови x86, Raspberry Pi 1/2/3/4, различни устройства с чипове Rockchip и Amlogic). В новата версия в конфигуратора е добавен раздел за настройка на използването на VPN […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster