Категория Блог
Занимавах се с проникващи тестове с помощта на PowerView и го използвах за извличане на информация за потребители от Active Directory (по-нататък – AD). В този период акцентирах на събирането на информация за членството в групи за сигурност и след това използвах тази информация, за да се придвижвам из мрежата. Във всеки случай, AD съдържа конфиденциални данни за служителите, някои […]
Отново всички говорят за "първия в Русия" SuperApp, този път от Тинькофф. Н häo днес бе юбилей на едно от първите SuperApp приложения – „госуслуги на Москва“, в което може да се плати за паркиране и глоби, да се подадат показания за ЖКХ, да се запише при лекар, да се видят домашните задания и оценки на детето. По техните стъпки тръгнаха и федералните държавни услуги: добавянето на думата „супер“ (супер-сервизи […]
В Хабра има много статии за това как самостоятелно да учите английски език. Но как да оцените нивото си при самостоятелно учене? Разбираемо е, че съществуват IELTS и TOEFL, но почти никой не ги полага без допълнителна подготовка, а тези тестове, както казват, оценяват не толкова нивото на владеене на езика, а по-скоро способността да се преминават тези […]
Динамичният загрузчик ld.so, част от OpenBSD, при определени условия може да остави променливата на средата LD_LIBRARY_PATH за SUID/SGID приложения, позволявайки по този начин зареждането на външен код в контекста на процес, изпълняван с повишени привилегии. Пачовете за поправка на уязвимостта са налични за версиите 6.5 и 6.6. Бинарните пачове (syspatch) за платформи amd64, i386 и arm64 вече са в производство и […]
Компанията Google обяви релиза на уеб браузъра Chrome 79. В същото време е налично стабилно издание на свободния проект Chromium, който е основата на Chrome. Браузерът Chrome се отличава с използването на логотипите на Google, наличие на система за изпращане на уведомления в случай на срив, възможност за зареждане на модула Flash по заявка, модули за възпроизвеждане на защитено видеосъдържание (DRM), система за автоматично инсталиране на актуализации и предаване на RLZ параметри при търсене. Следващото издание на Chrome 80 […]
След година разработка, компания Oracle публикува изданието на виртуализационната система VirtualBox 6.1. Готовите инсталационни пакети са налични за Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL за архитектура AMD64), Solaris, macOS и Windows. Основни промени: Добавена е поддръжка на хардуерни механизми, предложени в петото поколение процесори Intel Core i (Broadwell), за организиране на вложено стартиране на виртуални машини; Премахнат е старият […]
Разработчиците от студията Quantic Dream публикуваха безплатна демо версия на играта Detroit: Become Human в магазина Epic Games Store. Така желаещите могат да изпробват новостта на своето оборудване преди покупка, тъй като наскоро студиото на Дейвид Кейдж разкри системните изисквания на компютърния порт на играта си - те се оказаха доста високи за интерактивно кино. Можете да изпробвате безплатната демо версия на Detroit: Become Human още сега, като изтеглите […]
Компания Intel изглежда не е представила всички мобилни процесори Comet Lake-U. В базата данни на теста за производителност Geekbench 5 бе открита записка за тестването на системата Google Hatch с още не излязлия процесор Core i7-10610U. Този процесор има четири ядра и осем потока. Тестът определи, че неговата базова честота е 4,9 GHz, но е много вероятно, че […]
Исторически, повечето служители използват безжични клавиатури и мишки на фирмата Logitech. Докато отново въвеждахме паролите си, ние – специалисти от екипа на Raccoon Security – се запитахме: колко трудно е да се заобиколят механизми за защита на безжичните клавиатури? Проведеното изследване разкри архитектурни недостатъци и софтуерни грешки, които позволяват достъп до въведените данни. Под кат – какво […]
Компанията CodeWeavers издаде версия на пакета Crossover 19.0, базиран на кода на Wine и предназначен за изпълнение на програми и игри, написани за платформата Windows. CodeWeavers е сред ключовите участници в проекта Wine, спонсорира разработката му и връща в проекта всички нововъведения, реализирани за своите търговски продукти. Изходните кодове на отворените компоненти на CrossOver 19.0 могат да бъдат изтеглени на тази страница. […]
Компанията Canonical е подготвила сборки на сървърната версия на дистрибуцията Ubuntu 19.10.1 за платките Raspberry Pi. 32-битовите сборки са налични за Raspberry Pi 2, 3 и 4, а 64-битовите за Raspberry Pi 3 и 4. В предложените сборки е доведена до работно състояние поддръжката на USB на платките Raspberry Pi 4 с 4GB RAM (предишно, поради грешка в ядрото, поддържаше само […]
Стойте настрана от операции, buffers, които носят… На примера на малък запитване ще разгледаме някои универсални подходи за оптимизация на запитванията на PostgreSQL. Да ги използвате или не – вие решавате, но си струва да знаете за тях. В някои последващи версии на PG ситуацията може да се промени с "поумняването" на планировщика, но за 9.4/9.6 тя изглежда горе-долу еднаква, както примерите тук. Ще взема напълно реално запитване: SELECT […]