Kategorie: Blog

Veröffentlichung der Kryptografiebibliothek Botan 2.12.0

Die Veröffentlichung der Krypto-Bibliothek Botan 2.12.0, die im Projekt NeoPG, einem Fork von GnuPG 2, verwendet wird, ist verfügbar. Die Bibliothek bietet eine große Sammlung von verfügbaren Primitiven, die in Protokollen wie TLS, den X.509-Zertifikaten, AEAD-Verschlüsselungen, TPM-Modulen, PKCS#11, Passwort-Hashing und Post-Quanten-Kryptografie (Hash-basierte Signaturen und Schlüsselaustausch auf Basis von McEliece und NewHope) verwendet werden. Die Bibliothek ist in C++11 geschrieben und wird unter […]

Lösung der Aufgabe von pwnable.kr 25 — otp. Beschränkung der Dateigröße in Linux

In diesem Artikel lösen wir die 25. Aufgabe von der Website pwnable.kr. Organisatorische Informationen Speziell für diejenigen, die Neues lernen und sich in einem der Bereiche der Informations- und Computersicherheit weiterentwickeln möchten, werde ich über die folgenden Kategorien schreiben und erzählen: PWN; Kryptographie (Crypto); Netzwerktechnologien (Network); Reverse Engineering; Steganographie (Stegano); Suche und Ausnutzung von WEB-Sicherheitslücken. Darüber hinaus werde ich […]

Fundamentales Problem beim Testen

Einführung Guten Tag, Habr-Bewohner. Kürzlich habe ich eine Testaufgabe für eine Stelle als QA Lead bei einem Fintech-Unternehmen gelöst. Die erste Aufgabe, einen Testplan mit einer vollständigen Checkliste und Beispielen für Testfälle zur Überprüfung eines elektrischen Wasserkochers zu erstellen, ist trivial: GOST 7400-81. Elektrische Wasserkocher und Elektro-Selbstkocher für den Hausgebrauch. Technische Bedingungen (mit Änderungen N 1-8) GOST IEC 60335-1-2015 Haushalts- und ähnliche elektrische Geräte. Sicherheit. […]

Die Kugel

Eine Bullet ist ein Entlohnungssystem. Nichts Übernatürliches, die Idee ist offensichtlich, die Ergebnisse lassen nicht lange auf sich warten. Den Namen habe nicht ich erfunden, sondern der Eigentümer des Unternehmens, in dem dieses System eingeführt wurde. Er hörte sich einfach die Argumente und Besonderheiten an und sagte: „Das ist eine Bullet!“. Er meinte wahrscheinlich, dass ihm das System gefällt, und nicht, dass […]

NixOS 19.09 „Loris“

Am 9. Oktober wurde auf der offiziellen Website des Projekts die Veröffentlichung von NixOS 19.09 unter dem Codenamen Loris bekannt gegeben. NixOS ist eine Distribution mit einem einzigartigen Ansatz für die Paketverwaltung und die Systemkonfiguration. Die Distribution basiert auf dem „funktional reinen“ Paketmanager Nix und einem eigenen Konfigurationssystem unter Verwendung einer funktionalen DSL (Nix-Ausdruckssprache), das es ermöglicht, den gewünschten Zustand des Systems deklarativ zu beschreiben. […]

Neuer Artikel: Überblick über Yandex.Station Mini: Jedi-Spielereien

Alles begann vor etwas mehr als einem Jahr, im Juli 2018, als das erste Hardwaregerät des Unternehmens Yandex vorgestellt wurde – unter der Indexnummer YNDX-0001 erschien der "intelligente" Lautsprecher Yandex.Station. Doch kaum hatten wir uns richtig gewundert, da strömten die YNDX-Geräte mit dem hauseigenen Sprachassistenten Alisa (oder auf die Arbeit mit ihm ausgerichtet) wie aus einem Füllhorn. Und nun ist es an der Zeit, […]

Dateideskriptor in Linux mit Beispielen

Eines Tages wurde ich in einem Vorstellungsgespräch gefragt, was ich tun würde, wenn ich feststellen würde, dass ein Dienst nicht funktioniert, weil der Speicherplatz auf der Festplatte erschöpft ist. Natürlich antwortete ich, dass ich mir ansehen würde, womit dieser Platz belegt ist, und wenn möglich, würde ich Speicherplatz freimachen. Daraufhin fragte der Interviewer, was passieren würde, wenn auf der Partition kein freier Speicherplatz vorhanden ist, aber auch keine Dateien, die alles […]

Veröffentlichung des Angriffserkennungssystems Snort 2.9.15.0

Die Firma Cisco hat die Veröffentlichung von Snort 2.9.15.0 angekündigt, einem freien System zur Erkennung und Verhinderung von Angriffen, das Methoden der Signaturerkennung, Protokollinspektionsmittel und Mechanismen zur Erkennung von Anomalien kombiniert. In der neuen Version wurde die Möglichkeit hinzugefügt, in Transitverkehr Archive im RAR-Format sowie Dateien in den Formaten egg und alg zu erkennen. Neue Debugging-Aufrufe wurden implementiert, um Informationen zur Erkennung […]

Das Pegasus-Projekt könnte das Erscheinungsbild von Windows 10 verändern

Wie bekannt ist, hat Microsoft auf der kürzlich stattgefundenen Surface-Veranstaltung eine Version von Windows 10 für eine völlig neue Kategorie von Rechengeräten vorgestellt. Es geht um doppelscreenige faltbare Geräte, die Merkmale von Laptops und Tablets kombinieren. Dabei sind Fachleute der Ansicht, dass das Betriebssystem Windows 10X (Windows Core OS) nicht nur für diese Kategorie bestimmt ist. Der Grund ist, dass Windows […]

Umzug: Vorbereitung, Auswahl, Einarbeitung in das Gebiet

Es scheint, dass IT-Ingenieuren ein leichtes Leben vergönnt ist. Sie verdienen gut und können zwischen Arbeitgebern und Ländern frei wechseln. Doch das kommt nicht von ungefähr. "Der typische ITler" sitzt seit der Schule eingeengt vor dem Computer und später noch in der Universität, im Masterstudium, in der Promotion... Danach kommt Arbeit, Arbeit, Arbeit, Jahre der Produktion, und erst dann der Umzug. Und danach wieder Arbeit. Natürlich kann es von außen so wirken, […]

Veröffentlichung des DNS-Servers KnotDNS 2.9.0

Die Veröffentlichung von KnotDNS 2.9.0, einem hochleistungsfähigen autoritativen DNS-Server (der Resolver ist als eigenständige Anwendung implementiert), wurde bekannt gegeben. Er unterstützt alle modernen DNS-Funktionen. Das Projekt wird von der tschechischen Registrierungsstelle CZ.NIC entwickelt, ist in C geschrieben und wird unter der GPLv3-Lizenz verteilt. KnotDNS zeichnet sich durch eine hohe Leistung bei der Verarbeitung von Anfragen aus, was durch eine mehrfädige und größtenteils nicht blockierende Implementierung erreicht wird, die gut skalierbar ist auf […]

Integrationsplattform als Dienstleistung

Geschichte Noch vor einigen Jahren stellte sich die Frage der Auswahl einer Integrationslösung für kleine und mittlere Unternehmen nicht. Vor gerade einmal 5 Jahren war die Einführung eines Datenbusses ein Zeichen dafür, dass das Unternehmen erhebliche Erfolge erzielt hat und eine spezialisierte Lösung für den Datenaustausch benötigt. Das Problem ist, dass eine temporäre Lösung wie die Integration nach dem „Point-to-Point“-Prinzip mit dem Wachstum des Unternehmens […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster