Kategori: Blog

Sikkerhedsbrist i GnuTLS, der muliggør genoptagelse af TLS 1.3-session uden kendskab til nøglen

I GnuTLS-biblioteket, der bruges som standard i mange pakker fra Debian, herunder pakkestyringsprogrammet APT og mange værktøjer, er der opdaget en sårbarhed (CVE-2020-13777), der muliggør genoptagelse af en tidligere stoppet TLS-session uden viden om sessionens nøgle. Praktisk set kan sårbarheden bruges til at udføre MITM-angreb. Sårbarheden skyldes en forkert konstruktion af sessionens ticket-nøgle — TLS-serveren udførte ikke tilknytningen af sessionens nøgle […]

Udgivelse af terminalfilhåndtereren n³ v3.2

nnn (eller n³) er en fuldt funktionel filhåndterer til terminalen. Den er meget hurtig, kompakt og kræver stort set ingen opsætning. nnn kan analysere diskforbrug, omdøbe i batch, starte applikationer og vælge filer. Der er masser af plugins og dokumentation i arkivet for at udvide funktionaliteten, såsom forhåndsvisning, montering af drev, søgning, diff for filer/kataloger, filupload. Der er et selvstændigt (neo)vim plugin. […]

Idræt vs IT, hjælp med at træffe valget

Dette er den anden del af 'serien' om det russiske skolevæsen og IT's muligheder for at forbedre det på forskellige områder. For dem, der ikke har læst det, anbefaler jeg at starte med den første del. Jeg advarer straks, denne artikel handler ikke om det optimale valg af fag til EGE og ikke om striden mellem 'stærke' og 'nørder'. Den handler i højere grad om ære og effektivitet. I slutningen […]

Det vigtigste ved Wi-Fi 6. Nej, seriøst

Hej. Hvis man skal tro Einsteins enkelhedsteori, er den vigtigste indikator for forståelse af et emne evnen til at forklare det på den enkleste måde. I dette indlæg vil jeg derfor forsøge at forklare funktionen af blot én komponent i den nye standard, som Wi-Fi Alliance af en eller anden grund anser for uværdig til at blive nævnt i infografikken om de nye muligheder i Wi-Fi 6, selvom den, som vi snart […]

Forenkler arbejdet med Check Point API ved hjælp af Python SDK

Al den kraften i API-interaktionen kommer til sin rett når den kombineres med programmeringskode, noe som gir muligheter for dynamisk å danne API-forespørsel og verktøy for analyse av API-svar. Likevel forblir Python Software Development Kit (heretter - Python SDK) for Check Point Management API fortsatt lite kjent, noe som er synd. Det forenkler virkelig livet for utviklere og automatiseringsentusiaster. Python […]

Brave-browseren er blevet taget i at indsætte referrals links, når man besøger bestemte URL-adresser

Internet-browseren Brave Browser, der er baseret på Chromium, er blevet afsløret af brugere for at indsætte referral-links, når der navigeres til bestemte websteder. For eksempel tilføjes referencer koden til linket, når man besøger "binance.us", hvilket forvandler det oprindelige link til "binance.us/en?ref=35089877". Tilsvarende opfører browseren sig ved besøg på flere andre websteder relateret til kryptovaluta. Ifølge de tilgængelige oplysninger er referral-linken […]

Udgivelsen af Kuesa 3D 1.2, et pakke til at forenkle udviklingen af 3D-applikationer på Qt

Firmaet KDAB har offentliggjort version 1.2 af værktøjet Kuesa 3D, der tilbyder midler til at skabe 3D-applikationer baseret på Qt 3D. Projektet sigter mod at forenkle samarbejdet mellem designere, der skaber modeller i pakker som Blender, Maya og 3ds Max, og udviklere, der skriver applikationskoden ved hjælp af Qt. Arbejdet med modeller adskilles fra kodningen, og Kuesa fungerer som bindeled […]

uBlock Origin har tilføjet blokering af scripts til scanning af netværksporte.

Den anvendte filter i uBlock Origin, EasyPrivacy, har fået tilføjet regler til at blokere typiske scripts til scanning af netværksporte på brugerens lokale system. Det skal nævnes, at der i maj blev opdaget scanning af lokale porte, når man åbnede eBay.com. Det viste sig, at denne praksis ikke kun gælder eBay, men mange andre websteder (Citibank, TD Bank, Sky, GumTree, WePay osv.) anvender også portscanning […]

SystemRescueCd 6.1.5

Den 8. juni blev version 6.1.5 af SystemRescueCd udgivet — en populær live-distribution baseret på Arch Linux til datareparation og opdelt arbejde. Ændringerne: Kernen er opdateret til version 5.4.44 LTS. Unødvendige store firmware-filer er fjernet fra initramfs. Der er tilføjet encrypt hook til boot fra krypterede partitioner. Fejlen med ikke-funktionen af DHCP-start efter PXE-boot er blevet rettet. Auto-login til serial-konsol er aktiveret. ‘>>>’ […]

Check Point R80.10 API. Administration via CLI, scripts og mere

Jeg er sikker på at alle som noen gang har jobbet med Check Point har hatt en klage angående umuligheten av å endre konfigurasjonen fra kommandolinjen. Dette er spesielt surrealistisk for de som tidligere har jobbet med Cisco ASA, hvor absolutt alt kan konfigureres i CLI. Hos Check Point er alt motsatt — alle sikkerhetsinnstillinger ble utført utelukkende fra det grafiske brukergrensesnittet. Men noen […]

Command & Conquer Remastered Collection blev hackede på udgivelsesdagen, men samlingen var ikke særligt beskyttet

Command & Conquer Remastered Collection blev udgivet den 5. juni til PC (Steam og Origin) og blev samme dag tilgængelig på piratkopieringswebsteder. Den berømte hackergruppe CODEX er ansvarlig for piratkopieringen af remastered-samlingen. Det skal bemærkes, at studiet Petroglyph og Electronic Arts ikke har forsøgt at tage yderligere skridt for at beskytte projektet. Det er udstyret med standard DRM-beskyttelsen fra Steam, som […]

Udgivelsen af Network Security Toolkit 32

Der nye version af Live-distributionen NST (Network Security Toolkit) 32-11992 er blevet præsenteret, og den er beregnet til at analysere netværkssikkerhed og overvåge dens funktionalitet. Den bootbare iso-fil (x86_64) har en størrelse på 4,1 GB. Der er udarbejdet et specialrepo for brugere af Fedora Linux, som gør det muligt at installere alle de værktøjer, der er udviklet i projektets rammer, på et allerede installeret system. Distributionen er baseret på Fedora 30 og tillader installation af […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster