Blog-Kategorie
Hallo, Habr! Zuvor haben wir bereits 3 von 5 Artikeln in unserer Serie über interessante Schulungskurse von Microsoft veröffentlicht. Heute präsentieren wir den vierten Teil, in dem wir die neuesten Kurse zu Azure Cloud vorstellen. Übrigens! Alle Kurse sind kostenlos (Sie können sogar kostenpflichtige Produkte kostenlos ausprobieren); 5/6 sind auf Russisch; Der Unterricht kann sofort beginnen; […]
Andrei Konovalov von Google hat einen Bericht über 15 neu entdeckte Sicherheitsanfälligkeiten (CVE-2019-19523 – CVE-2019-19537) in den USB-Treibern veröffentlicht, die im Linux-Kernel angeboten werden. Dies ist die dritte Charge von Problemen, die bei der Fuzzing-Tests des USB-Stacks im Paket syzkaller gefunden wurden – dieser Forscher hatte zuvor bereits über 29 Sicherheitsanfälligkeiten berichtet. Diesmal enthält die Liste nur Sicherheitsanfälligkeiten, die durch den Zugriff auf bereits […]
Im Katalog der Python-Pakete PyPI (Python Package Index) wurden bösartige Pakete „python3-dateutil“ und „jeIlyfish“ entdeckt, die von einem Autor namens olgired2017 hochgeladen wurden und sich als beliebte Pakete „dateutil“ und „jellyfish“ maskierten (unterscheidet sich durch die Verwendung des Zeichens „I“ (i) anstelle des „l“ (L) im Namen). Nach der Installation der genannten Pakete wurden vom Server des Angreifers die gefundenen Schlüssel und vertrauliche Benutzerdaten an ihn gesendet. In […]
Nach 3 Monaten Entwicklung wurde die Version 4.6 der Plattform zur Erstellung dezentraler sozialer Netzwerke Hubzilla veröffentlicht. Das Projekt bietet einen Kommunikationsserver, der mit Web-Publikationssystemen integriert werden kann, und verfügt über ein transparentes Identifizierungssystem sowie Zugriffskontrollmechanismen in den dezentralen Netzwerken des Fediverse. Der Projektcode ist in PHP und Javascript geschrieben und steht unter der MIT-Lizenz zur Verfügung. Hubzilla unterstützt ein einheitliches Authentifizierungssystem für […]
PowerShell ist ein weit verbreitetes Automatisierungstool, das sowohl von Malware-Entwicklern als auch von Sicherheitsexperten häufig verwendet wird. In diesem Artikel wird gezeigt, wie PowerShell zur Fernabfrage von Daten von Endgeräten im Rahmen von Vorfällen in der Informationssicherheit genutzt werden kann. Dazu ist es erforderlich, ein Skript zu erstellen, das auf dem Endgerät ausgeführt wird, und hier folgt eine detaillierte Beschreibung davon […]
Vor kurzem trafen in unserem Labor zwei völlig unterschiedliche Welten aufeinander: die Welt der kostengünstigen Funktransceiver und die Welt der extrem teuren Systeme zur Aufzeichnung breiter Funkfrequenzen. Zuerst wandten sich unsere guten Freunde an uns, um Software zur Aufzeichnung eines 500 MHz Signals zu entwickeln. Natürlich konnten wir nicht ablehnen. Schließlich musste dies auf einer Platine der Firma "Instrumentensysteme" geschehen, die ich schon lange kenne. Auf […]
Eine umfassende Bewertung des tragbaren Wärmebildgeräts Seek Thermal SHOT – ein Wärmebildgerät, das dabei hilft, Wärme- oder Kältelecks zu entdecken und zu beheben, Probleme mit der Elektroinstallation zu erkennen, lokale Überhitzungsstellen zu identifizieren oder bei der Jagd nach Beute zu suchen und vieles mehr. Seek Thermal ist es gelungen, ein kostengünstiges und kompaktes, autarkes Gerät zu entwickeln, das die volle Funktionalität professioneller „Erwachsenen“-Modelle bietet. […]
Die Version I2P 0.9.44 wurde vorgestellt, eine Implementierung eines mehrschichtigen anonymen verteilten Netzwerks, das über das herkömmliche Internet funktioniert und aktiv End-to-End-Verschlüsselung verwendet, um Anonymität und Isolation zu garantieren. Im I2P-Netzwerk können anonym Websites und Blogs erstellt, Instant Messages und E-Mails gesendet, Dateien ausgetauscht und P2P-Netzwerke organisiert werden. Der zugrunde liegende I2P-Client ist in Java geschrieben und kann auf einer Vielzahl von Plattformen betrieben werden, […]
Im Rahmen des Experimentierprojekts Verona entwickelt Microsoft eine neue Programmiersprache, die auf Rust basiert und sich auf die Entwicklung sicherer Anwendungen konzentriert, die nicht den typischen Sicherheitsproblemen ausgesetzt sind. Der Quellcode der aktuellen Entwicklungen im Zusammenhang mit dem Projekt wird in naher Zukunft unter der Apache 2.0 Lizenz veröffentlicht. Es wird auch die Möglichkeit geprüft, die entwickelte Sprache für die Überarbeitung von Niedrig-Level-Komponenten zu nutzen […]
Vor einem Jahr hat unser geliebtes HR-Team uns die Anfrage gestellt, einen Chatbot zu entwickeln, der neuen Mitarbeitern bei der Integration in das Unternehmen hilft. Wir möchten klarstellen, dass wir keine eigenen Produkte entwickeln, sondern unseren Kunden ein umfangreiches Dienstleistungsangebot in der Entwicklung bieten. Der Bericht handelt von unserem internen Projekt, dessen Auftraggeber nicht ein externes Unternehmen, sondern unser eigenes HR-Team ist. Die Hauptaufgabe dabei ist […]
Das Entwicklerteam des Lutris-Projekts hat auf seiner Patreon-Seite bekannt gegeben, dass es eine Spende in Höhe von 25.000 $ von Epic MegaGrants erhalten hat. Mit Hilfe von Epic MegaGrants stellt Epic Games Gelder für verschiedene Spieleprojekte und Projekte im Bereich 3D-Grafik zur Verfügung, um verwandte Ökosysteme zu fördern. Lutris ist eine Open-Source-Spielplattform für Linux, die […]
Die Version Firefox 71 ist jetzt verfügbar. Änderungen im Detail: Der Passwortmanager Lockwise bietet jetzt das automatische Ausfüllen von Passwörtern für Subdomains an, die für die Hauptdomain gespeichert sind. Benachrichtigungen über kompromittierte Passwörter können nun von Screenreadern gelesen werden. Auf allen Hauptplattformen (Linux, macOS, Windows) wird jetzt ein nativer MP3-Decoder verwendet. Die Möglichkeit, im Kiosk-Modus zu arbeiten, wurde implementiert. Die Dienst Seite about:config wurde von XUL auf standardisierte Webtechnologien HTML5 umgeschrieben, […]