Kategori: Blog

Plundervolt — en ny metode til angreb på Intel-processorer, der berører SGX-teknologien

Intel har udgivet en opdatering af mikrokoden, som fjerner sårbarheden (CVE-2019-14607), der muliggør, at en lokal bruger kan skade indholdet af dataceller ved at manipulere med mekanismen for dynamisk spændings- og frekvensstyring i CPU'en, herunder i områder, der anvendes ved beregninger i isolerede Intel SGX-områder. Angrebet kaldes Plundervolt og kan potentielt give en lokal bruger mulighed for at opnå forhøjede privilegier i systemet, forårsager […]

EA måtte genindspille fortællerstemmen til remastered C&C på grund af tabet af de originale optagelser

Under arbejdet med remastering af den populære strategi Command & Conquer opdagede Electronic Arts, at de havde mistet de originale optagelser af stemmen fra fortælleren i den første del af franchisen. Dette medførte, at alle replikker måtte indspilles på ny. For at sikre nøjagtighed involverede udgiveren Kia Huntzinger, som var stemmen i den første Command & Conquer. Det var hendes stemme, der kommenterede de indgående spilbegivenheder. […]

Problemet med databeskyttelse i Active Directory

Jeg har udført penetrationstest med PowerView og brugt det til at udtrække information om brugere fra Active Directory (herefter - AD). På det tidspunkt fokuserede jeg på at indsamle information om medlemskab i sikkerhedsgrupper og brugte derefter denne information til at navigere i netværket. Under alle omstændigheder indeholder AD følsomme data om medarbejdere, nogle […]

Endnu en 'første i verden' SuperApp

Og igen diskuterer alle den 'første i Rusland' SuperApp, denne gang fra Tinkoff. For nylig var der en jubilæum for en af de første SuperApps - appen 'offentlige tjenester i Moskva', hvor man kan betale parkering og bøder, indsende målinger til forsyningsselskaberne, bestille tid hos lægen, se Deltagerbeskrivelser og elevens karakterer. Føderale offentlige tjenester har fulgt i deres fodspor: tilføjelsen af ordet 'super' (super-tjenester […]

Chrome 79-udgivelse

Der er mange artikler på Habr om, hvordan man selvstændigt kan lære engelsk. Men spørgsmålet er, hvordan man vurderer sit niveau ved selvstændig læring? Det er klart, at der findes IELTS og TOEFL, men disse tests gøres næsten aldrig uden yderligere forberedelse, og disse tests, som man siger, vurderer ikke så meget niveauet af sprogkundskaber, men snarere evnen til at bestå disse test […]

Sårbarhed i ld.so OpenBSD

Den dynamiske loader ld.so, som er en del af OpenBSD, kan under visse betingelser efterlade miljøvariablen LD_LIBRARY_PATH for SUID/SGID-applikationer og dermed tillade indlæsning af tredjepartskode i konteksten af et proces, der kører med forhøjede privilegier. Patchene til at rette sårbarheden er tilgængelige for versionerne 6.5 og 6.6. Binære patches (syspatch) for platformene amd64, i386 og arm64 er allerede sat i produktion og […]

Dynamisk loader ld.so, der er en del af OpenBSD, kan under visse forhold for

Virksomheden Google har præsenteret udgivelsen af webbrowseren Chrome 79. Samtidig er den stabile version af det frie projekt Chromium, som danner grundlag for Chrome, tilgængelig. Browseren Chrome skiller sig ud ved brugen af Google-logoer, har et system til at sende meddelelser i tilfælde af nedbrud, muligheden for at downloade Flash-modulet på anmodning, moduler til afspilning af beskyttet videoinhold (DRM), et system med automatisk opdateringsinstallation og overførsel af RLZ-parametre ved søgning. Den næste udgivelse af Chrome 80 […]

Udgivelsen af virtualiseringssystemet VirtualBox 6.1

Efter et års udvikling har Oracle offentliggjort udgivelsen af virtualiseringssystemet VirtualBox 6.1. De klar-til-at-installere pakker er tilgængelige for Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL i versioner til AMD64-arkitektur), Solaris, macOS og Windows. De vigtigste ændringer: Support for hardwaremekanismer foreslået i femte generation af Intel Core i (Broadwell) til organisering af indlejret kørsel af virtuelle maskiner er blevet tilføjet; Den gamle […]

Gratis demo af Detroit: Become Human er nu tilgængelig i EGS

Udviklerne fra studiet Quantic Dream har offentliggjort en gratis demo af spillet Detroit: Become Human i Epic Games Store. Dermed kan interesserede prøve nyheden på deres eget hardware inden køb, da David Cage's studio for nylig afslørede systemkravene til computerporten af deres spil - de viste sig at være ret høje for interaktiv film. Den gratis demo af Detroit: Become Human kan prøves allerede nu, ved at downloade […]

Pas på dine dongler: sikkerhedsstudie af Logitech tastaturmodtager

Historisk set bruger de fleste ansatte trådløse tastaturer og mus fra Logitech. Igen, mens vi indtaster vores adgangskoder, stillede vi - specialisterne fra Raccoon Security - os selv spørgsmålet: Hvor svært er det at omgå beskyttelsesmekanismerne i trådløse tastaturer? Den udførte undersøgelse afslørede arkitektoniske mangler og softwarefejl, der muliggør adgang til de indtastede data. Læs videre for at se, hvad vi […]

Udgivelsen af CrossOver 19.0 til Linux og macOS

Virksomheden CodeWeavers har udgivet versionen af Crossover 19.0, baseret på Wine-koden og designet til at køre programmer og spil skrevet til Windows-platformen. CodeWeavers er en af de centrale aktører i Wine-projektet, sponsorere dets udvikling og returnerer alle innovationer, der er implementeret til deres kommercielle produkter, tilbage til projektet. Kildekoden til de åbne komponenter i CrossOver 19.0 kan downloades på denne side. […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster