Autor: Yuri Gagarin

Der Code des Sicherheitsanalysators für Firmware FwAnalyzer wurde veröffentlicht.

Das Unternehmen Cruise, das sich auf Technologien für autonomes Fahren spezialisiert hat, hat die Quelltexte des Projekts FwAnalyzer veröffentlicht, das Werkzeuge zur Analyse von Firmware-Images auf Basis von Linux und zur Identifizierung von potenziellen Sicherheitsanfälligkeiten und Datenlecks bietet. Der Code ist in der Programmiersprache Go geschrieben und wird unter der Lizenz Apache 2.0 verbreitet. Die Analyse von Images, die ext2/3/4, FAT/VFat, SquashFS und UBIFS Dateisysteme verwenden, wird unterstützt. Um […]

Release von Ubuntu 18.04.3 LTS mit Aktualisierung des Grafikstacks und des Linux-Kernels

Ein Update des Distributionspakets Ubuntu 18.04.3 LTS wurde erstellt, das Änderungen zur Verbesserung der Hardwareunterstützung, Aktualisierungen des Linux-Kernels und des Grafikstacks sowie Fehlerbehebungen im Installer und Bootloader beinhaltet. Auch aktuelle Updates für mehrere hundert Pakete, die Sicherheitsanfälligkeiten und Probleme mit der Stabilität beheben, sind enthalten. Gleichzeitig wurden ähnliche Updates für Kubuntu 18.04.3 LTS und Ubuntu Budgie […]

Klären wir lateinische Abkürzungen und Phrasen in der englischen Sprache

Vor anderthalb Jahren, während ich Arbeiten zu den Schwachstellen Meltdown und Spectre las, wurde mir bewusst, dass ich den Unterschied zwischen den Abkürzungen i.e. und e.g. nicht ganz verstand. Im Kontext schien es zwar klar, aber dann war es irgendwie doch nicht das Richtige. Daher habe ich mir damals eine kleine Zusammenstellung zu diesen Abkürzungen erstellt, um nicht durcheinander zu geraten. […]

Fehlertolerantes IPeE-Netzwerk aus gebräuchlichen Materialien

Hallo. Es gibt also ein Netzwerk mit 5000 Kunden. Kürzlich trat ein unangenehmer Moment auf — im Zentrum des Netzwerks haben wir einen Brocade RX8, der viele unknown-unicast-Pakete sendet, da das Netzwerk in VLANs unterteilt ist — zum Teil ist das kein Problem, ABER es gibt spezielle VLANs für weiße Adressen usw. und diese sind über […]

Sлёрм DevOps: von Git zu SRE mit allen Haltepunkten

Vom 4. bis 6. September findet im Konferenzsaal von Selectel in St. Petersburg das dreitägige Slurm DevOps statt. Wir haben das Programm unter der Annahme erstellt, dass jeder selbst theoretische Arbeiten über DevOps sowie Handbücher zu den Werkzeugen lesen kann. Interessant sind nur Erfahrungen und praktische Anwendungen: Erklärungen, wie es gemacht werden soll und wie nicht, und Berichte darüber, wie wir es machen. In jedem Unternehmen, bei jedem Administrator oder […]

Veröffentlichung von LibreOffice 6.3

Die Organisation The Document Foundation hat die Veröffentlichung des Office-Pakets LibreOffice 6.3 bekannt gegeben. Fertige Installationspakete wurden für verschiedene Linux-Distributionen, Windows und macOS, sowie in einer Version zur Bereitstellung der Online-Version in Docker vorbereitet. Zu den wichtigsten Neuerungen: Die Leistung von Writer und Calc wurde erheblich verbessert. Im Vergleich zur vorherigen Version erfolgt das Laden und Speichern bestimmter Dokumentarten bis zu 10 Mal schneller. Besonders […]

Angriff auf Frontend-Backend-Systeme, der es ermöglicht, in externe Anfragen einzudringen

Details zu einem neuen Angriff auf Websites, die das Frontend-Backend-Modell verwenden, beispielsweise solche, die über Content Delivery Networks, Load Balancer oder Proxys laufen, wurden veröffentlicht. Der Angriff ermöglicht es, durch das Senden bestimmter Anfragen in den Inhalt anderer Anfragen einzugreifen, die im selben Thread zwischen Frontend und Backend verarbeitet werden. Die vorgeschlagene Methode wurde erfolgreich angewendet, um einen Angriff durchzuführen, der es ermöglicht, Authentifizierungsparameter des PayPal-Dienstes abzufangen, der den Forschern […] ausgezahlt hat.

Zhabogram 2.0 — Transport von Jabber nach Telegram

Zhabogram — ein Transport (Brücke, Schleuse) aus dem Jabber (XMPP) Netzwerk ins Telegram Netzwerk, geschrieben in Ruby. Nachfolger von tg4xmpp. Abhängigkeiten Ruby >= 1.9 xmpp4r == 0.5.6 tdlib-ruby == 2.0 mit kompilierter tdlib == 1.3 Möglichkeiten Authentifizierung mit einem bestehenden Telegram-Konto Synchronisierung der Chatliste mit dem Roster Synchronisierung der Kontaktstatus mit dem Roster Hinzufügen und Löschen von Telegram-Kontakten Unterstützung von VCard mit […]

Veröffentlichung von LibreOffice 6.3

The Document Foundation hat die Veröffentlichung von LibreOffice 6.3 angekündigt. Writer Für Zellen in Writer-Tabellen kann jetzt die Hintergrundfarbe über die Symbolleiste eingestellt werden. Das Aktualisieren von Indizes/Inhaltsverzeichnissen kann jetzt rückgängig gemacht werden, und die Aktualisierung leert die Rückgängig-Liste nicht. Das Kopieren von Tabellen aus Calc in bestehende Writer-Tabellen wurde verbessert: Nur die sichtbaren Zellen in Calc werden kopiert und eingefügt. Der Hintergrund der Seite ist jetzt […]

Streitschrift für die Praktikantin: Schritt-für-Schritt-Lösungen für Google-Interviews

Im letzten Jahr habe ich die letzten zwei Monate mit der Vorbereitung auf das Vorstellungsgespräch für ein Praktikum bei Google (Google Internship) verbracht. Alles lief gut: Ich erhielt den Job und eine tolle Erfahrung. Jetzt, zwei Monate nach dem Praktikum, möchte ich das Dokument teilen, das ich zur Vorbereitung auf die Vorstellungsgespräche verwendet habe. Für mich war es eine Art Spickzettel vor der Prüfung. Aber der Prozess […]

Sicherheit von Helm

Die Essenz der Geschichte über den populärsten Paketmanager für Kubernetes könnte man mit Emojis darstellen: eine Box — das ist Helm (das passendste, was in der letzten Emoji-Version verfügbar ist); ein Schloss — Sicherheit; eine Figur — Lösung des Problems. In Wirklichkeit wird alles etwas komplizierter, und die Geschichte ist voller technischer Details darüber, wie man Helm sicher macht. […]

Der Kampf zweier Yokozunas

Es bleiben weniger als 24 Stunden bis zum Verkaufsstart der neuen AMD EPYC™ Rome Prozessoren. In diesem Artikel wollen wir die Anfänge der Rivalität der beiden größten CPU-Hersteller in Erinnerung rufen. Der erste kommerziell verfügbare 8-Bit-Prozessor der Welt war der Intel® i8008, der 1972 auf den Markt kam. Der Prozessor hatte eine Taktfrequenz von 200 kHz und wurde im 10-µm-Verfahren (10.000 nm) gefertigt […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster