Kategorie: Blog

Eine Sicherheitsanfälligkeit in SQLite ermöglicht es, Chrome über WebSQL aus der Ferne anzugreifen.

Sicherheitsforscher des chinesischen Unternehmens Tencent haben eine neue Variante der Magellan-Sicherheitsanfälligkeit (CVE-2019-13734) vorgestellt, die es ermöglicht, Code auszuführen, wenn bestimmte SQL-Konstruktionen in der SQLite-Datenbank verarbeitet werden. Eine ähnliche Schwachstelle wurde vor einem Jahr von denselben Forschern veröffentlicht. Die Anfälligkeit ist bemerkenswert, da sie es ermöglicht, den Chrome-Browser aus der Ferne anzugreifen und die Kontrolle über das System des Benutzers zu erlangen, wenn er gefährdete, von Angreifern kontrollierte Webseiten öffnet. […]

Die vollständig freie Linux-Distribution Hyperbola wird zu einem Fork von OpenBSD transformiert.

Das Hyperbola-Projekt, das auf der Liste der vollständig freien Distributionen steht, die von der Open Source Foundation unterstützt werden, hat einen Plan vorgestellt, um den Wechsel zu einem Kernel und benutzerdefinierten Dienstprogrammen von OpenBSD zu vollziehen, wobei einige Komponenten aus anderen BSD-Systemen portiert werden. Die neue Distribution wird unter dem Namen HyperbolaBSD veröffentlicht. HyperbolaBSD soll als vollständiger Fork von OpenBSD entwickelt werden, der durch neuen Code erweitert wird, der unter den Lizenzen GPLv3 und LGPLv3 bereitgestellt wird. Entwickelt wird […]

Wie SQL-Datenbanken im 21. Jahrhundert überleben: Cloud, Kubernetes und PostgreSQL Multimaster

Hallo, Habr-Community. Heute beginnen die Kurse der ersten Gruppe im „PostgreSQL“-Kurs. Aus diesem Grund möchten wir Ihnen erzählen, wie das offene Webinar zu diesem Kurs verlaufen ist. In der nächsten offenen Lektion sprachen wir darüber, mit welchen Herausforderungen SQL-Datenbanken in der Ära von Cloud und Kubernetes konfrontiert sind. Außerdem betrachteten wir, wie sich SQL-Datenbanken anpassen und unter dem Einfluss […]

Junos PyEZ am Beispiel einer Aufgabe zur Suche nach freien IPv4-Subnetzen.

Der Artikel über die Arbeit mit Junos PyEZ — „Python-Mikroframework, das es Ihnen ermöglicht, Geräte mit Junos OS zu verwalten und zu automatisieren“ — behandelt Automatisierung und Management, ganz nach unserem Geschmack. Das Schreiben des in diesem Artikel beschriebenen Skripts verfolgte mehrere Ziele — das Erlernen von Python und die Automatisierung von Aufgaben zur Informationssammlung oder zur Änderung der Konfiguration auf Geräten, die von Junos OS betrieben werden. Die Wahl […]

Windows Native Applications und der Dienst Acronis Active Restore

Heute setzen wir die Geschichte fort, wie wir zusammen mit den Jungs von der Universität Innopolis die Technologie Active Restore entwickeln, um dem Benutzer zu ermöglichen, so schnell wie möglich nach einem Ausfall auf seinem Computer weiterzuarbeiten. Es geht um native Windows-Anwendungen, einschließlich der Besonderheiten ihrer Erstellung und Ausführung. Nach dem Cut – ein wenig über unser Projekt sowie eine praktische Anleitung, wie man […]

Rezepte für die Küche unter dem Weihnachtsbaum

Magische Konstanten Ч – Reinheit (vgl. Marschak), Б – Balance (vgl. Nash), МЛПП – Materialien, Menschen und Prozesse im Raum (vgl. Majakowski, Le Corbusier). Ein frisches grafisches Faltungsneuronennetz eignet sich auch in der Küche. Es war noch nie so einfach, mit molekularer Kochkunst zu beginnen. Es reicht völlig aus, das Gericht wie folgt zu beschreiben: $inline$H = sigma [ hat D ^{-½} hat […]

C++ Russia: Wie es war

Wenn Sie zu Beginn des Stücks sagen, dass an der Wand ein C++-Code hängt, muss er am Ende unbedingt auf Ihre Füße schießen. Bjarne Stroustrup Vom 31. Oktober bis 1. November fand in St. Petersburg die Konferenz C++ Russia Piter statt – eine der größten Programmierkonferenzen in Russland, organisiert von der JUG Ru Group. Unter den eingeladenen Referenten – […]

Wie man in die IT kommt: über Praktikanten und Junior-Entwickler (Ergebnisse der Umfrage "Mein Kreis")

Vor einiger Zeit nahm „Mein Kreis“ an einer Diskussion teil, die von unseren Freunden der Index School organisiert wurde und sich mit der Beschäftigung von Berufseinsteigern beschäftigte. Die Organisatoren stellten den Teilnehmern folgendes Problem: „Die IT-Branche leidet seit langem unter einem Mangel an Fachkräften, und das ist niemandem neu. Es sollte doch die Lösung des Problems sein, dass Berufseinsteiger ausreichend auf dem Markt vorhanden sind. […]

nginx 1.17.7

Ein neuer Release ist in der aktuellen mainline-Version des Webservers nginx erschienen. In der Version 1.17 findet aktive Entwicklung statt, während in die aktuelle stabile Version (1.16) nur Fehlerbehebungen integriert werden. Fehlerbehebung: Beim Start oder während der Neukonfiguration konnte es zu einem Segfault kommen, wenn in der Konfiguration die Rewrite-Direktive mit einer leeren Ersetzungszeile verwendet wurde. Fehlerbehebung: Im Arbeitsprozess konnte es zu einem Segfault kommen […]

Veröffentlichung des Qbs 1.15 Build-Tools und der Entwicklungsumgebung Qt Design Studio 1.4

Die Veröffentlichung von Qbs Build Tool 1.15 wurde vorgestellt. Dies ist die zweite Version nach dem Rückzug der Qt Company aus der Entwicklung des Projekts, die von der Community, die an der Fortsetzung der Qbs-Entwicklung interessiert ist, vorbereitet wurde. Für den Build von Qbs sind Abhängigkeiten zu Qt erforderlich, obwohl Qbs selbst darauf ausgelegt ist, den Build beliebiger Projekte zu organisieren. Qbs verwendet eine vereinfachte Variante der QML-Sprache zur Definition von Build-Szenarien des Projekts, was es ermöglicht […]

Das FBI führt das IDLE-Programm ein, um Hacker mit 'falschen Daten' hereinzulegen.

Laut Berichten aus dem Netz führt das FBI ein Programm ein, das Unternehmen helfen soll, den Schaden durch Hackerangriffe bei Datenentwendungen zu reduzieren. Es handelt sich um das Programm IDLE (Illicit Data Loss Exploitation), im Rahmen dessen Unternehmen "falsche Daten" implementieren, um Angreifer, die versuchen, wichtige Informationen zu stehlen, in die Irre zu führen. Das Programm wird den Unternehmen helfen, gegen verschiedene Arten von Betrügern und Industriespionen zu kämpfen. […]

Wir stellen 3CX V16 Update 4 und die einheitliche FQDN 3CX WebMeeting vor.

Gerade rechtzeitig vor den Feiertagen haben wir das mit Spannung erwartete Update 3CX V16 Update 4 veröffentlicht! Außerdem haben wir einen neuen universellen Namen für das MCU 3CX WebMeeting und neue Speichertypen für Backups und Protokolle von 3CX-Gesprächen. Lassen Sie uns alles der Reihe nach betrachten.     3CX V16 Update 4 Ein weiteres Update von 3CX bietet eine Auswahl an Audiogeräten im Webclient, die finale Version der 3CX-Erweiterung […]

Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen 🔥 Zuverlässiges Webhosting mit DDoS-Schutz, VPS- und VDS-Server kaufen | ProHoster