Рубрика Блог
В браузере Firefox обнаружена уязвимость CVE-2019-11707, по некоторым данным позволяющая атакующему с помощью JavaScript удалённо выполнить произвольный код. Mozilla заявляет, что уязвимость уже эксплуатируется злоумышленниками. Проблема кроется в реализации метода Array.pop. Подробности пока не раскрыты. Уязвимость исправлена в Firefox 67.0.3 и Firefox ESR 60.7.1. Исходя из этого, можно с уверенностью утверждать, что уязвимы все версии […]
Объявлено о релизе GNU nano 4.3. Изменения в новой версии: Восстановлена возможность чтения и записи в FIFO. Время запуска сокращено за счет того, что полный синтаксический анализ теперь производится только при необходимости. Обращение к справке (^G) при использовании ключа –operatingdir теперь не приводит к сбою. Чтение большого или медленного файла теперь можно остановить с помощью […]
В автоматизированном медицинском центре используется множество различных приборов, работой которых должна управлять медицинская информационная система (МИС), а также устройств, которые не принимают команд, но должны передать результаты своей работы в МИС. Однако все устройства имеют различные варианты подключения (USB, RS-232, Ethernet и т.д.) и способы взаимодействия с ними. Поддержать их все в МИС практически невозможно, […]
Практически всегда мы создаем свои проблемы своими же руками… своей картиной мира… своим бездействием… своей ленью… своими страхами. Что потом становится весьма удобно плыть в общественном потоке канализационных шаблонов… ведь это тепло и весело, а остальное пофиг – принюхаемся. Но после жесткого фейла приходит осознание простой истины – вместо генерации бесконечного потока причин, жалости к […]
Хеди Ламарр не только первой снялась обнаженной в кино и изобразила оргазм на камеру, но и изобрела систему радиосвязи с защитой от перехвата. Я думаю, мозг людей интереснее, чем их внешность. — сказала голливудская актриса и изобретатель Хеди Ламарр в 1990 году, за 10 лет до своей смерти. Хеди Ламарр — обворожительная актриса 40-х годов […]
В ночных сборках Firefox 69 разработчики из Mozilla отключили возможность воспроизведения Flash-контента по умолчанию. Релизная версия ожидается 3 сентября, там из настроек плагина Adobe Flash Player уберут возможность постоянного включения Flash. Останется лишь возможность отключения Flash и активации для конкретных сайтов. А вот в ESR-ветках Firefox поддержка Flash сохранится до конца будущего года. Подобное решение […]
Опубликованы корректирующие выпуски Firefox 67.0.3 и 60.7.1, в котором устранена критическая уязвимость (CVE-2019-11707), позволяющая вызвать крах браузера при выполнении вредоносного JavaScript-кода. Уязвимость вызвана проблемой с обработкой типов в методе Array.pop. Доступ к детальной информации пока ограничен. Также не ясно ограничивается ли проблема заявленным крахом или потенциально может быть использована для организации выполнения кода злоумышленника. Дополнение: […]
«Пилот реактивного ранца» — это «профессия прошлого», ей 60 лет. «Разработчик реактивных ранцев» — 100 лет. «Инструктор школьного курса по конструированию реактивных ранце»в — профессия настоящего, делаем сейчас. А какая профессия будущего? Тампер? Археопрограммист? Дизайнер ложных воспоминаний? Бегущий по лезвию? Мой давний знакомый, который поучаствовал в краудсорсинге на двигатель для реактивного ранца теперь запустил свой […]
Спустя два года с момента прекращения формирования 32-разрядных установочных образов для архитектуры x86 разработчики Ubuntu приняли решение о полном завершении жизненного цикла данной архитектуры в дистрибутиве. Начиная с осеннего выпуска Ubuntu 19.10 пакеты в репозитории для архитектуры i386 больше формироваться не будут. Последней LTS-веткой для пользователей 32-разрядных систем x86 станет Ubuntu 18.04, поддержка которой продлится […]
Иногда не только сама документация, но и процесс работы над ней может быть критичным. Например, в случае проектов львиная часть работы связана именно с подготовкой документации, и неправильный процесс может привести к ошибкам и даже к потере информации, а, следовательно, и к потере времени и выгоды. Но даже если эта тема и не является центральной […]
Выбор CEPH. Часть 1 У нас было пять стоек, десять оптических свичей, настроенный BGP, пару десятков SSD и куча SAS дисков всех цветов и размеров, а ещё proxmox и желание засунуть всю статику в собственное S3 хранилище. Не то чтобы это всё было нужно для виртуализации, но раз начал использовать opensource — то иди в […]
Реверсинг и взлом внешних самошифрующихся накопителей – мое давнее хобби. В прошлом мне доводилось упражняться с такими моделями, как Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Совсем недавно коллега занес мне еще один экспонат: Patriot (Aigo) SK8671, который построен по типичному дизайну – ЖК-индикатор и клавиатура для ввода ПИН-кода. Вот что из этого получилось… 1. Введение […]