Autor: Yuri Gagarin

Útok na uživatele poštovních klientů pomocí odkazů «mailto:»

Badatelé z Rúrské univerzity v Bochumi (Německo) analyzovali (PDF) chování e-mailových klientů při zpracování odkazů „mailto:“ s rozšířenými parametry. Pět z dvaceti zkoumaných e-mailových klientů se ukázalo být zranitelných vůči útoku, který manipuluje s nahrazováním zdrojů pomocí parametru „attach“. Dalších šest e-mailových klientů bylo vystaveno útoku při výměně klíčů PGP a S/MIME, a tři klienti byli zranitelní vůči […]

nnn v3.4 — konzolový správce souborů s podporou ikon v terminálu

Vyšla nová verze plně funkčního terminálového správce souborů nnn, optimalizovaného pro produktivní práci (hledání, filtrování, třídění, přejmenovávání, okamžitá práce s tisíci souborů). Program využívá minimální množství zdrojů (binární soubor 100KB, 3.5 MB v RAM), je kompatibilní s Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, a různými grafickými a konzolovými pracovními prostředími. Program pracuje s 8 barevnými […]

Zkracujeme odkazy bez zbytečných dat (F3)

Zkracovat odkazy ve 13 letech není ostudné, že? Nováčkovi a nejen jemu stojí za to zkusit napsat svého Ovladače Odkazů, při studiu nějakého nového frameworku. Čím jsem se začal zabývat. Co říct — pátý bootstrap, odtučněný framework a kousek duše. Tady je demo, a tady je kód. Pro takové čtenáře, jako jsem já 😉 Framework, že? Samozřejmě […]

O přechodu z Redis na Redis-cluster

Když přicházíte do produktu, který se vyvíjí více než deset let, je zcela pochopitelné narazit na zastaralé technologie. Ale co když za půl roku musíte zvládnout zátěž desetinásobně vyšší, a cena výpadků stoupne několikanásobně? V takovém případě potřebujete skvělého Highload inženýra. Ale vzhledem k absenci takového jste problém svěřili mně. V první […]

Uvolnění distribuce pro výzkum zabezpečení Kali Linux 2020.3

Byl vydán distribučný systém Kali Linux 2020.3, určený na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditov, analýzu zvyškových informácií a zisťovanie následkov útokov útočníkov. Všetky pôvodné výstupy vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené niekoľko variant iso-obr imagine o veľkosti 430 MB, 2,9 GB a 3,7 GB. Zostavenia […]

Qt 6 v Debianu může být bez podpory

Súčasní údržbári balíkov s frameworkom Qt v Debiane sa rozhodli vlastnými silami nezasobovať podporu pre ďalšiu významnú vetvu Qt 6, ktorého vydanie je naplánované na december. Podpora minulého vetvy Qt 5 však bude pokračovať bez zmien. Dodanie Qt 6 do Debianu bude zabezpečené, ak sa nájdu noví správcovia, ktorí sú ochotní na požadovanej úrovni zabezpečiť podporu balíkov s […]

Mozilla rozšířila program odměn za odhalení zranitelností

Spoločnosť Mozilla oznámila rozšírenie iniciatívy na poskytovanie finančných odmien za odhaľovanie bezpečnostných problémov vo Firefoxe. Okrem priamo zraniteľností program Bug Bounty teraz pokryje aj metódy obídenia existujúcich mechanizmov v prehliadači, ktoré bránia fungovaniu exploitov. Medzi tieto mechanizmy patrí systém čistenia fragmentov HTML pred použitím v privilegovanom kontexte, rozdelenie pamäte pre uzly DOM […]

Bylo oznámeno vytvoření organizace Rust Foundation, nezávislé na Mozille

Hlavní tým vývojářů jazyka Rust (Rust Core Team) a společnost Mozilla oznámily záměr do konce roku vytvořit nezávislou neziskovou organizaci Rust Foundation, které bude převedeno související s projektem Rust duševní vlastnictví, včetně ochranných známek a doménových jmen, asociovaných s Rust, Cargo a crates.io. Organizace bude také odpovědná za organizaci financování projektu. Připomínáme, […]

Rozhovor ze světa hostingu: Boodet.online

Jmenuji se Leonid, jsem vývojář webu Poisk VPS, a proto se zajímám o příběhy vzniku a rozvoje různých společností v oblasti hostingových služeb. Dnes bych chtěl představit rozhovor s Danielem a Dmitrijem — zakladateli hostingu Boodet.online. Povězte nám, prosím, […]

Nejlepší praktiky bash skriptů: stručný průvodce pro spolehlivé a výkonné bash skripty

Pozadí na plochu od manapi Ladění skriptů bash je jako hledání jehly v kupce sena, zvlášť když se v existující kódové základně objevují nové přírůstky, aniž by byla včas zhodnocena struktura, logování a spolehlivost. V takových situacích se můžete ocitnout jak kvůli vlastním chybám, tak při správě složitých nesourodých Skriptů. Tým Mail.ru Cloud Solutions přeložil článek […]

Vydání distribuce Parrot 4.10 s výběrem programů pro testování bezpečnosti

Byl vydán nový distribuce Parrot 4.10, založený na balíčkové základně Debian Testing a zahrnující soubor nástrojů pro testování zabezpečení systémů, forenzní analýzu a reverzní inženýrství. K dispozici je několik iso obrazů s prostředím MATE (celý 4.2 GB a zkrácený 1.8 GB), s desktopem KDE (2 GB) a s desktopem Xfce (1.7 GB). Distribuce Parrot […]

V Chrome 86 se objeví ochrana před nezabezpečeným odesíláním webových formulářů

Společnost Google oznámila, že v budoucí verzi Chrome 86 bude chránit před nebezpečným odesíláním webových formulářů. Ochrana se týká formulářů zobrazených na stránkách načtených přes HTTPS, ale odesílajících data bez šifrování přes HTTP, což představuje hrozbu zachycení a podvržení dat při provádění MITM útoků. Pro takové smíšené webové formuláře byla implementována tři opatření: by bylo zakázáno automatické doplňování jakýchkoli smíšených formulářů, […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster