Forfatter: Yuri Gagarin

Efter sporene fra Industrial Ninja: hvordan der blev hacket PLC på Positive Hack Days 9

På det forgangne PHDays 9 afholdt vi en konkurrence inden for hacking af en gaspumpestation — konkurrencen Industrial Ninja. På stedet var der tre stande med forskellige sikkerhedsparametre (Ingen sikkerhed, Lav sikkerhed, Høj sikkerhed), der emulerede en identisk industriel proces: luft blev pumpet ind i (og derefter sluppet ud af) en ballon under tryk. På trods af de forskellige sikkerhedsparametre var hardwarekomponenten i standene […]

I Microsoft Edge kan du nu vælge, hvilke data der skal slettes, når browseren lukkes.

I Microsoft Edge Canary-version 77.0.222.0 er en ny funktion blevet introduceret for at øge fortroligheden i browseren. Den giver brugerne mulighed for at vælge, hvilke data der skal slettes, når applikationen lukkes. Dette vil være nyttigt, hvis brugeren arbejder på en andens computer eller bare er så paranoid, at de ønsker at slette alle spor efter sig. Den nye mulighed er tilgængelig under Indstillinger -> Fortrolighed og tjenester […]

En sårbarhed er blevet identificeret i fbdev (Framebuffer), som kan føre til et 64-byte stack overflow.

Moderne software er i stigende grad blot en almindelig fil-boot-modul til fjernservere. Takket være den høje hastighed på forbindelsen bemærker brugeren ofte ikke dette. Men nogle gange opstår der situationer, hvor en autonom installationsprogram kun er nødvendig. Det drejer sig om virksomheder og selskaber. Naturligvis vil ingen ved godt sind downloade den samme software […]

En sårbarhed i fbdev, der udnyttes ved tilslutning af en ondsindet output-enhed.

I fbdev (Framebuffer) subsystem er der opdaget en sårbarhed, som kan føre til et stakhav over 64 bytes ved behandling af forkert formaterede EDID-parametre. Angreb kan udføres ved at tilslutte en ondsindet skærm, projektor eller andet output-enhed (for eksempel en specielt udformet enhed, der simulerer en skærm) til computeren. Det er interessant, at Linus Torvalds var den første til at reagere på meddelelsen om sårbarheden, som foreslog […]

Der er tilgængelig en offline-installationsprogram til Microsoft Edge baseret på Chromium.

Metoden til udførelse af ekstern JavaScript-kode i enhver Chrome-udvidelse uden at give udvidelsen udvidede beføjelser (uden unsafe-eval og unsafe-inline i manifest.json) er blevet offentliggjort. Adgangsrettighederne tillader, at uden unsafe-eval kan udvidelsen kun udføre kode, der indgår i den lokale distribution, men den foreslåede metode muliggør omgåelse af denne begrænsning og udførelse af enhver JavaScript, der er indlæst i sammenhæng med udvidelsen […]

NetSurf 3.9

Den 18. juli blev en ny version af NetSurf udgivet - en hurtig og letvægts webbrowser, der er designet til svage enheder og som udover GNU/Linux og andre *nix også kører på RISC OS, Atari, AmigaOS, Windows, samt har en uofficiel port til KolibriOS. Browseren bruger sin egen motor og understøtter HTML4 og CSS2 (HTML5 og CSS3 er under tidlig udvikling), samt JavaScript […]

«Universal» i udviklingsteamet: nytte eller skade?

Hej alle sammen! Mit navn er Lyudmila Makarova, jeg er udviklingsmanager hos UBRiR, og en tredjedel af mit team består af 'universelle' medarbejdere. Lad os være ærlige: hver Tech Lead drømmer om tværfunktionalitet inden for deres team. Det er virkelig fantastisk, når én person kan erstatte tre, og samtidig gøre det godt uden at forsinke tidsfristerne. Og ikke mindst sikrer det en besparelse af ressourcer! Det lyder meget […]

Udvikling af software med funktionaliteter fra Windows klient-server værktøjer, del 01

Hej. I dag vil jeg gerne gennemgå processen med at skrive klient-server applikationer, der udfører funktioner af standard Windows værktøjer som Telnet, TFTP osv., osv. på ren Java. Det er klart, at jeg ikke vil bringe noget nyt — alle disse værktøjer har været i brug i mange år, men jeg tror, at ikke alle ved, hvad der sker under overfladen. Det handler netop om […]

Nye certificeringer for udviklere fra Cisco. Oversigt over branchecertificeringer

Cisco's certificeringsprogram har eksisteret i 26 år (stiftet i 1993). Mange kender godt til den ingeniørmæssige række af certificeringer CCNA, CCNP, CCIE. I år er programmet blevet udvidet med certificeringer for udviklere, nemlig DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Selve DevNet-programmet har eksisteret i virksomheden i mere end fem år. Detaljer om Cisco DevNet-programmet […]

Rige jorde og talentfuld opfinder — detaljer om udvidelsen "Sænkede skatte" til Anno 1800

Ubisoft har afsløret detaljerne omkring den kommende opdatering "Sunkne Skatte" (Sunken Treasures) til Anno 1800. Med denne opdatering vil der komme en seks timers storyline med dusinvis af nye quests. Handlingen vil være forbundet med dronningens forsvinden. Jagten på hende sender spillerne til en ny halvø – Trelawney, hvor de vil møde opfinderen Nate. Han vil invitere spillerne til at jage skatte. Den nye […]

Yuzu, Switch-emulatoren, kan nu køre spil som Super Mario Odyssey i 8K

Nintendo Switch er blevet emuleret på PC hurtigere end tidligere Nintendo-platforme som Wii U og 3DS — mindre end et år efter konsollens udgivelse blev emulatoren Yuzu præsenteret (skabt af det samme team bag Citra, Nintendo 3DS-emulatoren). Det skyldes primært NVIDIA Tegra-platformen, hvis arkitektur er velkendt blandt udviklere og som er ret […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster