Рубрика Блог
Однажды, на одном интервью меня спросили, что ты будешь делать, если обнаружишь неработающий сервис из-за того, что на диске закончилось место? Конечно же я ответил, что посмотрю, чем занято это место и если возможно, то почищу место. Тогда интервьюер спросил, а что если на разделе нет свободного места, но и файлов, которые бы занимали все […]
В данной статье решим 25-е задание с сайта pwnable.kr. Организационная информацияСпециально для тех, кто хочет узнавать что-то новое и развиваться в любой из сфер информационной и компьютерной безопасности, я буду писать и рассказывать о следующих категориях: PWN; криптография (Crypto); cетевые технологии (Network); реверс (Reverse Engineering); стеганография (Stegano); поиск и эксплуатация WEB-уязвимостей. Вдобавок к этому я […]
По криптовалютным форумам и телеграм-чатам упорно продолжают курсировать слухи о том, что причиной недавнего внушительного проседания курса BTC стала новость о достижении компанией Google квантового превосходства. Эта новость, изначально размещенная на сайте NASA, а затем распространенная The Financial Times, случайно совпала по времени с внезапным падением мощности сети биткоин. Многие решили, что это совпадение означало […]
Введение Добрый день, хабровчане. Решал я тут давеча тестовое задание на вакансию QA Lead для одной финтех компании. Первая задача, составить тест-план с полным чек-листом и примерами тест-кейсов для проверки электрического чайника, решается тривиально: ГОСТ 7400-81. Электрочайники и электросамовары бытовые. Технические условия (с Изменениями N 1-8) ГОСТ IEC 60335-1-2015 Бытовые и аналогичные электрические приборы. Безопасность. […]
Пуля – это такая система оплаты труда. Ничего сверхъестественного, идея лежит на поверхности, результаты не заставляют себя долго ждать. Название придумал не я, а собственник компании, где эта система внедрялась. Вот прям так выслушал аргументы и особенности, и сказал: «Это – Пуля!». Он, вероятно, имел в виду, что система ему нравится, а не то, что […]
9 октября на оффициальном сайте проекта было объявлено о релизе NixOS 19.09 под кодовым именем Loris. NixOS — дистрибутив с уникальным подходом к управлению пакетами и конфигурацией системы. Дистрибутив построен на базе «функционально чистого» пакетного менеджера Nix и собственной системы конфигурации с использованием функционального DSL (Nix expression language) что позволяет декларативно описывать желаемое состояние системы. […]
А также начинает публиковать еженедельные отчёты о проделанной работе. Вот что было сделано за последние 2 недели: Plasma Nano Shell — основной вариант оболочки для мобильных и встраиваемых устройств; в Kirigami добавлены новые API PagePool и PagePoolAction для настольных и мобильных приложений; фреймворк MauiKit интегрирован в KDE Frameworks 5 и получил новые возможности; Nota — […]
12 октября весь мир отмечает международный день ПРОТИВ DRM. Присоединяйтесь к нам 12 октября в рамках Международного дня против DRM. Мы хотим, чтобы как можно больше людей узнало о преимуществах игр, фильмов и другого цифрового контента без DRM защиты. Организовать этот день — инициатива Фонда свободного программного обеспечения (Free Software Foundation), они же проводят специальную […]
Опубликовано корректирующее обновление Firefox 69.0.3 в котором решена проблема с отображением диалога для загрузки файлов при клике на email в web-почте Yahoo. Дополнительно решены проблемы с загрузкой файлов, при запуске браузера в Windows 10 с включенным режимом родительского контроля. Также можно отметить продолжение развития системы композитинга WebRender, написанной на языке Rust и выносящей на сторону […]
Доступен выпуск криптографической библиотеки Botan 2.12.0, применяемой в проекте NeoPG, форке GnuPG 2. Библиотека предоставляет большую коллекцию готовых примитивов, используемых в протоколе TLS, сертификатах X.509, шифрах AEAD, модулях TPM, PKCS#11, хэшировании паролей и постквантовой криптографии (подписи на основе хэша и согласование ключей на основе McEliece и NewHope). Библиотека написана на языке C++11 и поставляется под […]
В беспроводных маршрутизаторах D-Link выявлена опасная уязвимость (CVE-2019–16920), позволяющая удалённо выполнить код на стороне устройства через отправку специального запроса к обработчику «ping_test», доступному без прохождения аутентификации. Интересно, что по задумке разработчиков прошивки вызов «ping_test» должен выполняться только после аутентификации, но на деле он вызывается в любом случае, независимо от входа в web-интерфейс. В частности, при […]
Президент компании Blizzard Джей Аллен Брэк (J. Allen Brack) прокомментировал скандал вокруг бана гонконгского игрока в Hearthstone Чана blitzchung Нг Вая (Chung Ng Wai). Он заявил, что это не политическое решение и оно никак не связано с работой фирмы в Китае. Брэк пояснил, что компания выступает за свободу мышления. Он рассказал, что Blizzard пытается объединять […]