Blog Kategori
Platformen HackerOne, der giver sikkerhedsforskere mulighed for at informere udviklere om opdagede sårbarheder og modtage belønninger for det, har modtaget rapport om sit eget brud. En af forskerne formåede at få adgang til en sikkerhedsanalytikers konto hos HackerOne, der har mulighed for at se lukkede materialer, herunder oplysninger om endnu ikke rettede sårbarheder. Siden platformens oprettelse er der blevet […]
Virksomheden Qualys har identificeret fire sårbarheder i OpenBSD, hvoraf en muliggør fjernadgang uden autentificering til visse netværkstjenester, mens de tre andre kan øge sine privilegier i systemet. I rapporten understreges det, at udviklerne af OpenBSD reagerede hurtigt — alle problemer blev løst i OpenBSD 6.5 og OpenBSD 6.6 inden for 40 timer efter privat underretning. Fjernudnyttede […]
Mit mit ansvar er det for det meste at implementere software systemer, hvilket betyder, at jeg bruger meget tid på at forsøge at besvare spørgsmålet: Det virker for udvikleren, men ikke for mig. Hvorfor? I går virkede det for mig, men i dag gør det ikke. Hvorfor? Det er en slags fejlfinding, der adskiller sig lidt fra almindelig software fejlfinding. […]
Hej alle, mit navn er Alexander, jeg arbejder som ingeniør hos CIAN, hvor jeg beskæftiger mig med systemadministration og automatisering af infrastrukturelle processer. I kommentarerne til en af vores tidligere artikler blev vi bedt om at forklare, hvordan vi får 4 TB logs om dagen, og hvad vi gør med dem. Ja, vi har mange logs, og der er oprettet et særskilt infrastrukturelt klynge til deres behandling, som […]
I slutningen af 2019 henvendte flere russiske iværksættere sig til Group-IB's afdeling for efterforskning af cyberkriminalitet, da de stod over for problemet med uautoriseret adgang fra ukendte personer til deres korrespondance i messaging-appen Telegram. Indtrængningerne skete på både iOS- og Android-enheder, uanset hvilken føderal mobiloperatør den berørte bruger tilhørte. Angrebet begyndte med, at brugeren modtog en besked i Telegram […]
Opmærksomhed! Denne artikel er ikke teknisk og er beregnet til læsere, der søger best practices inden for High Load og fejltolerance for webapplikationer. Hvis du ikke er interesseret i at lære, vil dette materiale sandsynligvis ikke være interessant for dig. Lad os forestille os en situation: du lancerer et tilbud med rabatter i din online butik, og ligesom millioner af andre beslutter du dig for at købe en meget vigtig […]
Hej alle sammen! I dag blev den anden beta-version af den Chromium-baserede mobile browser Vivaldi til Android-platformen lanceret. I listen over de vigtigste ændringer finder man: Lukning af faner med et skift, aktivering af scrollbaren på interne sider, forbedret sortering af celler, muligheden for at trække celler på hurtigmenupanelet, mulighed for at oprette en ny mappe direkte på hurtigmenupanelet, redigering og sletning af celler på hurtigmenupanelet, én knap til at tømme papirkurven, mulighed for konstant at indlæse desktopversionen […]
Den specialiserede Linux-distribution CAINE 11.0 er blevet udgivet, som er designet til kriminalistisk analyse og søgning efter skjulte oplysninger. Denne live-udgave er baseret på Ubuntu 18.04, understøtter UEFI Secure Boot og leveres med Linux-kernen 5.0. Distributionen muliggør analyse af resterende oplysninger efter indbrud på Unix- og Windows-systemer. Der medfølger et stort antal værktøjer til arbejdet. Særligt fremhæves det specialiserede værktøj […]
Udgivelsen af den pakkefiltrerende nftables 0.9.3 er offentliggjort, som udvikler sig som en erstatning for iptables, ip6tables, arptables og ebtables gennem standardisering af grænseflader til pakkefiltrering for IPv4, IPv6, ARP og netværksbroer. Nftables-pakken indeholder komponenter til pakkefiltre, der arbejder i brugerrummet, mens nf_tables-systemet i kernen leverer funktionalitet […]
Det mest populære eksempel på Java-kode, der er offentliggjort på StackOverflow, viste sig at have en fejl, der ved bestemte betingelser førte til forkert output. Den omtalte kode blev offentliggjort i 2010 og har modtaget mere end tusind anbefalinger, samt er blevet kopieret til mange projekter og findes i cirka 7.000 repositorier på GitHub. Bemærkelsesværdigt er det, at fejlen ikke blev opdaget af brugerne, der kopierede denne […]
Testningen af den første alpha-version af installationen til den næste store Debian-udgivelse — 'Bullseye' — er begyndt. Udgivelsen forventes om cirka halvandet til to år. Nøgleændringer i installationen inkluderer: Referencer til CD og CD-ROM er blevet ændret til 'installationsmedier'; I apt-setup er generationen af linjer i sources.list blevet revidert for opdateringer, der er relateret til sikkerhedsfejl. Linjerne {dist}-updates er blevet omdøbt til {dist}-security. I sources.list er adskillelse af blokke […]
Studiet The Astronauts, der skabte eventyret The Vanishing of Ethan Carter, har arbejdet i mere end to år på et nyt projekt — Witchfire. For et år siden meddelte udviklerne, at udgivelsen af denne horror-shooter om heksejagt sandsynligvis først vil finde sted i 2020. I den seneste opdatering fra den officielle blog om udgivelsesdatoer nævnes der slet ikke noget, men forfatterne har delt gameplay-sekvenser fra […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish