Na letošním PHDays 9 jsme uspořádali soutěž v hackování plynové pumpy - soutěž Industrial Ninja. Na místě byly tři stánky s různými bezpečnostními parametry (Bez bezpečnosti, Nízká bezpečnost, Vysoká bezpečnost), které emulovaly stejný průmyslový proces: vzduch byl pumpován (a poté vypouštěn) do balónu pod tlakem. Ačkoli byly bezpečnostní parametry odlišné, hardwarové složení stánků bylo […]
V sestavení Microsoft Edge Canary pod číslem 77.0.222.0 se objevila nová funkce pro zvýšení soukromí v prohlížeči. Umožňuje uživatelům vybrat, jaká data odstranit po zavření aplikace. To se určitě hodí, pokud uživatel pracuje na cizím počítači nebo je natolik paranoidní, že chce odstranit všechny stopy po sobě. Nová volba je dostupná v sekci Nastavení -> Soukromí a služby […]
Program odměn za nalezení zranitelností v prohlížeči Google Chrome byla spuštěna v roce 2010. Do současnosti díky této programu vývojáři obdrželi přibližně 8500 zpráv od uživatelů a celková částka odměn přesáhla 5 milionů dolarů. Nyní se objevily zprávy, že Google zvýšil honoráře za nalezení vážných zranitelností ve vlastním prohlížeči. V programu […]
Moderní software čím dál častěji představuje běžný modul pro stahování souborů z dálkového serveru. Díky vysoké rychlosti připojení si toho uživatel často ani nevšimne. Ale někdy nastanou situace, kdy je offline instalátor naprosto nezbytný. Řeč je o firmách a korporacích. Samozřejmě, že nikdo v plné mysli nebude stahovat stejné software […]
V subsystému fbdev (Framebuffer) byla objevena zranitelnost, která může vést k přetečení zásobníku jádra o 64 bytů při zpracování nesprávně formulovaných parametrů EDID. Zneužití může být provedeno připojením k počítači škodlivého monitoru, projektoru nebo jiného výstupního zařízení (například speciálně připraveného zařízení, které simuluje monitor). Zajímavé je, že na oznámení o zranitelnosti první reagoval Linus Torvalds, který navrhl […]
Byla zveřejněna metoda, která umožňuje jakémukoli doplňku Chrome provádět externí JavaScriptový kód bez nutnosti udělovat doplňku rozšířené oprávnění (bez unsafe-eval a unsafe-inline v manifest.json). Oprávnění naznačují, že bez unsafe-eval má doplněk schopnost vykonat pouze kód, který je součástí místní dodávky, ale navrhovaná metoda umožňuje obejít toto omezení a vykonat v kontextu doplňku jakýkoli JavaScript, který je načten […]
18. července byla vydána nová verze NetSurf — rychlého a lehkého webového prohlížeče zaměřeného na slabé zařízení, který kromě GNU/Linux a dalších *nix funguje také na RISC OS, Atari, AmigaOS, Windows a má rovněž neoficiální port na KolibriOS. Prohlížeč používá vlastní engine a podporuje HTML4 a CSS2 (HTML5 a CSS3 jsou ve stádiu raného vývoje), stejně jako JavaScript […]
Ahoj všichni! Jmenuji se Liudmila Makarova, jsem vývojová manažerka ve UBRiR a třetina mého týmu jsou „univerzálové“. Přiznejte si, každý Tech Lead sní o kros-funkcionalitě ve svém týmu. Je přece skvělé, když jeden člověk dokáže nahradit tři a ještě to udělat kvalitně, aniž by se posunul termín. A co je důležité, zajišťuje to úsporu zdrojů! Zní to […]
Zdravím. Dnes bych rád probral proces psaní klient-server aplikací, které vykonávají funkce standardních utilit Windows, jako jsou Telnet, TFTP, et cetera, et cetera na čisté Javě. Je jasné, že nic nového nepřinesu - všechny tyto utility už úspěšně fungují celá léta, ale domnívám se, že ne každý ví, co se děje pod kapotou. Přesně o tom […]
Certifikační program Cisco existuje již 26 let (byl založen v roce 1993). Mnozí jsou dobře obeznámeni s inženýrskou řadou certifikací CCNA, CCNP, CCIE. Tento rok byl program doplněn také certifikacemi pro vývojáře, konkrétně DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Samotný program DevNet existuje ve firmě více než pět let. Podrobnosti o programu Cisco DevNet […]
Společnost Ubisoft odhalila podrobnosti o velkém updatu "Pohřbené poklady" (Sunken Treasures) pro Anno 1800. S ním do projektu přibude šesti hodinový příběh s desítkami nových úkolů. Příběh se bude točit kolem zmizení královny. Její pátrání zavede hráče na nový mys — Trelawney, kde se setkají s vynálezcem Neatem. Ten nabídne hráčům lov na poklady. Nové […]
Emulace Nintendo Switch na PC pokročila rychleji než u předchozích platforem Nintendo, jako byly Wii U a 3DS — méně než rok po vydání konzole byl představen emulátor Yuzu (vytvořený stejným týmem, který vyvinul Citra, emulátor Nintendo 3DS). Za to lze vděčit zejména platformě NVIDIA Tegra, jejíž architektura je programátorům dobře známa a která je poměrně […]