Kategori: Blog

Fjernudførelse af kode i Firefox

Der blev fundet en sårbarhed i Firefox-browseren (CVE-2019-11707), som angiveligt tillader en angriber at udføre vilkårlig kode eksternt via JavaScript. Mozilla oplyser, at sårbarheden allerede bliver udnyttet af ondsindede aktører. Problemet ligger i implementeringen af metoden Array.pop. Yderligere detaljer er endnu ikke offentliggjort. Sårbarheden er blevet rettet i Firefox 67.0.3 og Firefox ESR 60.7.1. Derfor kan det med sikkerhed siges, at alle versioner […]

GNU nano 4.3 "Musa Kart"

GNU nano 4.3 er blevet frigivet. Ændringer i den nye version: Muligheden for at læse og skrive til FIFO er blevet genoprettet. Opstartstiden er forkortet, da den komplette syntaksanalyse nu kun udføres efter behov. Adgang til hjælpen (^G) ved brug af nøgle –operatingdir fører nu ikke til et nedbrud. Læsning af store eller langsomme filer kan nu stoppes med […]

Enhedshåndtering. Forlænge MIS til enheder

I det automatiserede medicinske center bruges mange forskellige instrumenter, hvis funktioner skal styres af det medicinske informationssystem (MIS), samt enheder, der ikke modtager kommandoer, men skal overføre resultaterne af deres arbejde til MIS. Dog har alle enheder forskellige tilslutningsmuligheder (USB, RS-232, Ethernet osv.) og måder at interagere med dem på. At understøtte dem alle i MIS er praktisk taget umuligt, […]

Grave grave, SQL Server, år med outsourcing og sit første projekt

Vi skaber stort set altid vores egne problemer med vores egne hænder... vores verdensbillede... vores inaktivitet... vores dovenskab... vores frygt. Hvilket så bliver ret bekvemt at flyde med i den offentlige strøm af kloakskabeloner... for det er varmt og sjovt, og alt andet er ligegyldigt – vi lugter til det. Men efter et hårdt fiasko kommer erkendelsen af en enkel sandhed – i stedet for at generere en uendelig strøm af grunde, medlidenhed til […]

Hvad har orgasme og Wi-Fi til fælles

Hedy Lamarr var ikke kun den første, der poserer nøgen i en film og fremviser orgasme på kamera, men hun opfandt også et radiosystem med beskyttelse mod aflytning. Jeg mener, menneskers hjerner er mere interessante end deres udseende. – sagde Hollywood-skuespillerinden og opfinderen Hedy Lamarr i 1990, ti år før hendes død. Hedy Lamarr var en fortryllende skuespillerinde fra 40'erne […]

Opdateringer til Firefox 67.0.3 og 60.7.1 med udbedring af sårbarheden

Der er offentliggjort opdateringsudgivelser til Firefox 67.0.3 og 60.7.1, som retter en kritisk sårbarhed (CVE-2019-11707), der kan forårsage, at browseren crasher ved udførelse af ondsindet JavaScript-kode. Sårbarheden skyldes et problem med håndteringen af typer i metoden Array.pop. Adgang til detaljerede oplysninger er i øjeblikket begrænset. Det er også uklart, om problemet kun er relateret til den anmeldte crash, eller om det potentielt kan bruges til at udføre skade på brugerens system. Tillæg: […]

Fremtidens erhverv: "Hvad vil du arbejde med på Mars?"

"Jetpack-pilot" er et "erhverv fra fortiden", der er 60 år gammelt. "Jetpack-udvikler" er 100 år gammelt. "Instruktør i skolens kursus i konstruktion af jetpacks" er et nutidigt erhverv, vi arbejder på nu. Men hvilket erhverv er fremtiden? Tamper? Arkæoprogrammør? Designer af falske minder? Blade Runner? Min gamle ven, som deltog i crowdsourcing af en motor til en jetpack, har nu startet sin […]

Ubuntu stopper med at bygge pakker til 32-bit x86-arkitektur

To år efter at bygningen af 32-bit installationsbilleder til x86-arkitekturen blev stoppet, har udviklerne af Ubuntu besluttet at afslutte livscyklussen for denne arkitektur i distributionen. Fra og med den efterårsudgave af Ubuntu 19.10 vil der ikke længere blive bygget pakker i repositoryet for i386-arkitekturen. Den sidste LTS-udgave for brugere af 32-bits systemer vil være Ubuntu 18.04, hvis support vil vare […]

Brug GIT i dokumentationen

Nogle gange kan ikke kun selve dokumentationen, men også processen for at udarbejde den være kritisk. For eksempel, i tilfældet med projekter er en stor del af arbejdet relateret til forberedelse af dokumentationen, og en forkert proces kan føre til fejl og endda tab af information, hvilket kan medføre tab af tid og økonomisk gevinst. Men selvom dette emne ikke er centralt […]

Ceph — fra "på knæene" til "produktion"

Valg af CEPH. Del 1 Vi havde fem kabinetter, ti optiske switche, konfigureret BGP, et par dusin SSD'er og en masse SAS-diske i alle farver og størrelser, og desuden proxmox og et ønske om at putte al statisk data i vores eget S3-lager. Det var ikke, fordi dette hele var nødvendigt for virtualisering, men når man først er begyndt at bruge open source — så skal man gøre det […]

Reverse engineering and hacking a self-encrypting external HDD drive Aigo. Part 1: Dissecting it

Reverse engineering and hacking external self-encrypting drives has been a long-time hobby of mine. In the past, I've worked with models like Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Recently, a colleague brought me another specimen: Patriot (Aigo) SK8671, which features a typical design – an LCD indicator and a keypad for entering a PIN code. Here's what came of it… 1. Introduction […]

DragonFly BSD 5.6.0

On June 17, 2019, the next significant release of the DragonFly BSD operating system was announced – Release 56. This release brings major improvements to the Virtual Memory System, updates for Radeon and TTM, as well as performance enhancements for HAMMER2. DragonFly was created in 2003 as a fork from FreeBSD version 4. Among the many features of this operating system, the following stand out: High-performance file system HAMMER2 […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster