Blog Kategori
Qt Group har annonceret en ændring af licensen for Qt Wayland Compositor, Qt Application Manager og Qt PDF komponenterne, som fra version 5.14 vil blive leveret under GPLv3 i stedet for LGPLv3. Med andre ord kræver binding til disse komponenter nu, at kildekoden til programmet offentliggøres under licenser, der er kompatible med GPLv3, eller at der købes en kommerciel licens (tidligere brug […]
Forord For personlige behov derhjemme har jeg sat VSphere op, hvor jeg kører en virtuel router og en Ubuntu-server som medieserver samt en masse forskellige sjove ting, og denne server skal være tilgængelig fra internettet. Men problemet er, at min udbyder opkræver penge for statisk IP, som altid kan bruges til noget mere nyttigt. Derfor har jeg brugt en kombination af ddclient + […]
Domænenavnesystemet (DNS) ligner en telefonbog, der oversætter brugervenlige navne som 'ussc.ru' til IP-adresser. Da DNS-aktivitet findes i næsten alle kommunikationssessioner, uanset hvilken protokol der anvendes, er DNS-logning en værdifuld datakilde for informationssikkerhedsspecialister, som gør det muligt for dem at opdage anomalier eller få yderligere oplysninger om den undersøgte […]
Og derudover begynder de at offentliggøre ugentlige rapporter om det udførte arbejde. Her er hvad der blev gjort i de sidste 2 uger: Plasma Nano Shell — den primære variant af shell til mobile og indlejrede enheder; nye API'er PagePool og PagePoolAction er blevet tilføjet til Kirigami for desktop- og mobilapplikationer; MauiKit-frameworket er blevet integreret i KDE Frameworks 5 og fået nye funktioner; Nota — […]
Et korrigerende opdatering til Firefox 69.0.3 er blevet offentliggjort, som løser problemet med visningen af dialogboksen for filoverførsel, når man klikker på e-mail i Yahoo webmail. Derudover er problemerne med filoverførsel løst, når browseren startes i Windows 10 med forældrekontrol aktiveret. Man kan også bemærke, at udviklingen af WebRender compositing-systemet, skrevet i Rust, fortsætter med at blive eksternt […]
Udgaven af den kryptografiske biblioteks Botan 2.12.0 er tilgængelig, anvendt i projektet NeoPG, en fork af GnuPG 2. Biblioteket tilbyder en omfattende samling af færdige primitive, der anvendes i TLS-protokoller, X.509-certifikater, AEAD-krypteringer, TPM-moduler, PKCS#11, password-hashing og post-kvantkryptografi (hash-baserede signaturer og nøgleaftaler baseret på McEliece og NewHope). Biblioteket er skrevet i C++11 og leveres under […]
I denne artikel vil vi løse den 25. opgave fra pwnable.kr. Organisatorisk information. Særligt for dem, der ønsker at lære noget nyt og udvikle sig inden for enhver af områderne informationsteknologi og computersikkerhed, vil jeg skrive og fortælle om følgende kategorier: PWN; kryptografi (Crypto); netværksteknologier (Network); reverse engineering (Reverse Engineering); steganografi (Stegano); søgning og udnyttelse af WEB-sårbarheder. Derudover vil jeg […]
Introduktion Hej, Habrafolk. Jeg arbejdede på en testopgave til en QA Lead-stilling for et fintech-selskab. Den første opgave, at udarbejde en testplan med en komplet tjekliste og eksempler på testcases til at teste en elkedel, løses trivielt: GOST 7400-81. Elkedler og elektriske samovarer til husholdningen. Tekniske betingelser (med ændringer N 1-8) GOST IEC 60335-1-2015 Husholdnings- og tilsvarende elektriske apparater. Sikkerhed. […]
Kugle – det er sådan et lønsystem. Intet overnaturligt, ideen ligger lige for, og resultaterne lader ikke vente på sig. Navnet opfandt jeg ikke, men ejeren af det firma, hvor systemet blev implementeret. Han lyttede bare til argumenterne og særegenhederne og sagde: "Det er en Kugle!" Han mente sandsynligvis, at systemet kunne lide det, ikke at […]
Den 9. oktober blev det offentliggjort på projektets officielle hjemmeside, at NixOS 19.09 med kodeordet Loris er blevet udgivet. NixOS er en distribution med en unik tilgang til pakkehåndtering og systemkonfiguration. Distributionen er bygget på en "funktionelt ren" pakkehåndtering Nix og et eget konfigurationssystem ved hjælp af en funktionel DSL (Nix expression language), som gør det muligt at deklarativt beskrive det ønskede systemstatus. […]
Alt begyndte lidt over et år siden, i juli 2018, da det første hardware-enhed fra Yandex blev præsenteret — den "smarte" højttaler Yandex.Station stødte til med indeks YNDX-0001. Men vi nåede knap at blive imponerede, før YNDX-serien, udstyret med den proprietære stemmeassistent Alice (eller designet til at arbejde med den), begyndte at strømme ud som fra en overflodshorn. Og nu er det tid til test […]
En gang, under et interview, blev jeg spurgt, hvad jeg ville gøre, hvis jeg opdagede, at en tjeneste ikke fungerede, fordi der ikke var mere plads på disken? Selvfølgelig svarede jeg, at jeg ville se, hvad der optager pladsen, og hvis det er muligt, ville jeg rydde op i pladsen. Så spurgte intervieweren, hvad hvis der ikke er ledig plads på partitionen, men der heller ikke er filer, der optager det hele […]