Blog Kategori
Jeg har udført penetrationstest med PowerView og brugt det til at udtrække information om brugere fra Active Directory (herefter - AD). På det tidspunkt fokuserede jeg på at indsamle information om medlemskab i sikkerhedsgrupper og brugte derefter denne information til at navigere i netværket. Under alle omstændigheder indeholder AD følsomme data om medarbejdere, nogle […]
Og igen diskuterer alle den 'første i Rusland' SuperApp, denne gang fra Tinkoff. For nylig var der en jubilæum for en af de første SuperApps - appen 'offentlige tjenester i Moskva', hvor man kan betale parkering og bøder, indsende målinger til forsyningsselskaberne, bestille tid hos lægen, se Deltagerbeskrivelser og elevens karakterer. Føderale offentlige tjenester har fulgt i deres fodspor: tilføjelsen af ordet 'super' (super-tjenester […]
Der er mange artikler på Habr om, hvordan man selvstændigt kan lære engelsk. Men spørgsmålet er, hvordan man vurderer sit niveau ved selvstændig læring? Det er klart, at der findes IELTS og TOEFL, men disse tests gøres næsten aldrig uden yderligere forberedelse, og disse tests, som man siger, vurderer ikke så meget niveauet af sprogkundskaber, men snarere evnen til at bestå disse test […]
Den dynamiske loader ld.so, som er en del af OpenBSD, kan under visse betingelser efterlade miljøvariablen LD_LIBRARY_PATH for SUID/SGID-applikationer og dermed tillade indlæsning af tredjepartskode i konteksten af et proces, der kører med forhøjede privilegier. Patchene til at rette sårbarheden er tilgængelige for versionerne 6.5 og 6.6. Binære patches (syspatch) for platformene amd64, i386 og arm64 er allerede sat i produktion og […]
Virksomheden Google har præsenteret udgivelsen af webbrowseren Chrome 79. Samtidig er den stabile version af det frie projekt Chromium, som danner grundlag for Chrome, tilgængelig. Browseren Chrome skiller sig ud ved brugen af Google-logoer, har et system til at sende meddelelser i tilfælde af nedbrud, muligheden for at downloade Flash-modulet på anmodning, moduler til afspilning af beskyttet videoinhold (DRM), et system med automatisk opdateringsinstallation og overførsel af RLZ-parametre ved søgning. Den næste udgivelse af Chrome 80 […]
Efter et års udvikling har Oracle offentliggjort udgivelsen af virtualiseringssystemet VirtualBox 6.1. De klar-til-at-installere pakker er tilgængelige for Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL i versioner til AMD64-arkitektur), Solaris, macOS og Windows. De vigtigste ændringer: Support for hardwaremekanismer foreslået i femte generation af Intel Core i (Broadwell) til organisering af indlejret kørsel af virtuelle maskiner er blevet tilføjet; Den gamle […]
Udviklerne fra studiet Quantic Dream har offentliggjort en gratis demo af spillet Detroit: Become Human i Epic Games Store. Dermed kan interesserede prøve nyheden på deres eget hardware inden køb, da David Cage's studio for nylig afslørede systemkravene til computerporten af deres spil - de viste sig at være ret høje for interaktiv film. Den gratis demo af Detroit: Become Human kan prøves allerede nu, ved at downloade […]
Virksomheden Intel har tilsyneladende ikke præsenteret alle mobile processorer i Comet Lake-U. I Geekbench 5-performance database blev der fundet en post om test af Googles Hatch-system med den endnu ikke udkomne processor Core i7-10610U. Denne processor har fire kerner og otte tråde. Testen viste, at dens basisfrekvens er 4,9 GHz, men det er meget mere sandsynligt, at […]
Historisk set bruger de fleste ansatte trådløse tastaturer og mus fra Logitech. Igen, mens vi indtaster vores adgangskoder, stillede vi - specialisterne fra Raccoon Security - os selv spørgsmålet: Hvor svært er det at omgå beskyttelsesmekanismerne i trådløse tastaturer? Den udførte undersøgelse afslørede arkitektoniske mangler og softwarefejl, der muliggør adgang til de indtastede data. Læs videre for at se, hvad vi […]
Virksomheden CodeWeavers har udgivet versionen af Crossover 19.0, baseret på Wine-koden og designet til at køre programmer og spil skrevet til Windows-platformen. CodeWeavers er en af de centrale aktører i Wine-projektet, sponsorere dets udvikling og returnerer alle innovationer, der er implementeret til deres kommercielle produkter, tilbage til projektet. Kildekoden til de åbne komponenter i CrossOver 19.0 kan downloades på denne side. […]
Canonical har dannet serverudgaver af distributionen Ubuntu 19.10.1 til Raspberry Pi. 32-bit versioner er tilgængelige for Raspberry Pi 2, 3 og 4, mens 64-bit versioner er tilgængelige for Raspberry Pi 3 og 4. I de foreslåede versioner er USB-support blevet aktiveret på Raspberry Pi 4 boards med 4 GB RAM (tidligere kun understøttet på grund af en fejl i kernen […]
Undgå operationer, der bringer buffers … Vi vil se på nogle universelle tilgange til optimering af forespørgsler i PostgreSQL ved hjælp af et lille eksempel. Om man vil bruge dem eller ej — det er op til dig at vælge, men det er godt at vide om dem. I nogle kommende versioner af PG kan situationen ændre sig med 'intelligensen' af planlæggeren, men for 9.4/9.6 ligner det stort set det samme, som eksemplerne her. Jeg vil tage en helt realistisk forespørgsel: SELECT […]