Forfatter: Yuri Gagarin

Angreb på brugere af mailklienter ved hjælp af links «mailto:»

Forskere fra Ruhr-Universitetet i Bochum (Tyskland) har analyseret (PDF) adfærden af e-mailklienter, når de håndterer "mailto:"-links med udvidede parametre. Fem ud af de tyve undersøgte e-mailklienter viste sig at være sårbare over for et angreb, der manipulerer med ressourceudskiftning gennem parameteren "attach". Yderligere seks e-mailklienter var udsat for angreb ved udskiftning af PGP- og S/MIME-nøgler, og tre klienter viste sig at være sårbare overfor […]

nnn v3.4 — konsol filhåndtering med support for ikoner i terminalen

Der er udgivet en ny version af den fuld funktionsdygtige filhåndteringsmanager nnn, optimeret til produktiv arbejdsbrug (søgning, filtrering, sortering, omdøbning, øjeblikkelig håndtering af tusinder af filer). Programmet bruger minimale ressourcer (binærfil på 100 KB, 3,5 MB i RAM), er kompatibelt med Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, og med forskellige grafiske og konsolmiljøer. Programmet arbejder med 8 farver […]

Forkorter links uden fyld (F3)

Det er ikke skamfuldt at forkorte links i 13 år, vel? En nybegynder, og ikke kun en nybegynder, bør prøve at skrive sin egen Linkforkorter, mens han lærer et nyt framework. Det er hvad jeg har gjort. Hvad kan jeg sige — femte bootstrap, et magert framework og et stykke sjæl. Her er en demo, og her er koden. Til læsere som mig 😉 Et framework, ikke sandt? Selvfølgelig […]

Om overgangen fra Redis til Redis-cluster

Når man kommer til et produkt, der har udviklet sig i mere end et årti, er det ikke overraskende at finde forældede teknologier i det. Men hvad nu hvis du om seks måneder skal håndtere en belastning, der er ti gange højere, og prisen for nedbruddet stiger hundrede gange? I så fald har du brug for en dygtig Highload Engineer. Men i mangel af en sådan, er det blevet besluttet at overdrage problemet til mig. I første […]

Kali Linux 2020.3 distributionsudgivelse til sikkerhedsforskning

Der nye version af Kali Linux 2020.3 er blevet udgivet, som er designet til at teste systemer for sårbarheder, gennemføre audit, analysere restinformation og identificere konsekvenserne af angreb fra ondsindede aktører. Alle originale udviklinger, skabt som en del af distributionen, distribueres under GPL-licensen og er tilgængelige gennem et offentligt Git-repository. Der er forberedt flere varianter af iso-billeder til download, størrelse fra 430 MB, 2,9 GB og 3,7 GB. Samlinger […]

Qt 6 i Debian kan ende uden vedligeholdelse

De nuværende vedligeholdere af Qt-pakkerne i Debian har besluttet, at de ikke vil sørge for vedligeholdelse af den næste store version, Qt 6, hvis udgivelse er planlagt til december. Samtidig vil vedligeholdelsen af den tidligere version, Qt 5, fortsætte uændret. Leveringen af Qt 6 til Debian vil blive sikret, hvis der findes nye vedligeholdere, der er villige til at yde støtte til pakkerne med […]

Mozilla har udvidet programmet til belønning for at opdage sårbarheder

Mozilla har annonceret udvidelsen af initiativet om pengepræmier for at identificere sikkerhedsproblemer i Firefox. Udover sårbarheder vil Bug Bounty-programmet nu også dække metoder til at omgå browserens nuværende mekanismer, der forhindrer eksploitering. Blandt sådanne mekanismer er systemet til rengøring af HTML-fragmenter før brug i privilegerede sammenhænge, opdeling af hukommelse for DOM-noder […]

Annonceret oprettelsen af en uafhængig organisation Rust Foundation, der ikke er tilknyttet Mozilla

Det primære udviklingsteam for programmeringssproget Rust (Rust Core Team) og firmaet Mozilla har annonceret deres hensigt om at etablere en uafhængig non-profit organisation, Rust Foundation, inden årets udgang. Denne organisation vil få overdraget den intellektuelle ejendom relateret til Rust-projektet, herunder varemærker og domænenavne, der er forbundet med Rust, Cargo og crates.io. Organisationen vil også være ansvarlig for finansieringen af projektet. Lad os minde om, […]

Interview fra hostingverdenen: Boodet.online

Mit navn er Leonid, og jeg er webudvikler hos VPS Search, således har jeg interesse i historierne om opbygning og udvikling af forskellige virksomheder inden for hostingtjenester. I dag vil jeg præsentere et interview med Danil og Dmitry — skaberne af hostingtjenesten Boodet.online. De vil fortælle om opbygningen af infrastrukturen, organiseringen af arbejdet og deres erfaringer med at udvikle udbyderen af virtuelle servere i Rusland. Fortæl venligst […]

Bedste praksis for bash-scripts: en kort vejledning til pålidelige og effektive bash-scripts

Shell-arbejdsflade af manapi. Debugging af bash-scripts er som at lede efter en nål i en høstak, især når nye tilføjelser dukker op i den eksisterende kodebase uden rettidig overvejelser af struktur, logging og pålidelighed. I sådanne situationer kan man komme i problemer både på grund af egne fejl og ved håndtering af komplekse skriptsammensætninger. Mail.ru Cloud Solutions-teamet har oversat artiklen […]

Udgivelse af Parrot 4.10 distribution med en samling af programmer til sikkerhedstestning.

Udgivelsen af Parrot 4.10 distributionen er nu tilgængelig, baseret på Debian Testing-pakkegrundlaget og inkluderer en samling værktøjer til at teste systemers sikkerhed, udføre retsmedicinsk analyse og omvendt engineering. Flere iso-billeder er tilgængelige for download, herunder med MATE-miljøet (fuld 4,2 GB og forkortet 1,8 GB), med KDE-skrivebord (2 GB) og med Xfce-skrivebord (1,7 GB). Parrot-distributionen […]

Chrome 86 får beskyttelse mod usikker webformularindsendelse.

Google har annonceret, at den kommende version af Chrome 86 vil inkludere beskyttelse mod usikre webformularer. Beskyttelsen gælder for formularer, der vises på sider indlæst over HTTPS, men sender data uden kryptering over HTTP, hvilket skaber en risiko for datatyveri og manipulation under MITM-angreb. Der er implementeret tre ændringer for sådanne blandede webformularer: Autoudfyldning er deaktiveret for alle blandede inputformer, […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster