Autor: Yuri Gagarin

Intel intentó suavizar o retrasar la publicación sobre las vulnerabilidades MDS con una 'recompensa' de $120,000

Nuestros colegas de TechPowerUP, citando una publicación de la prensa holandesa, informan que la empresa Intel intentó sobornar a los investigadores que descubrieron vulnerabilidades de MDS. Las vulnerabilidades de microarchitectural data sampling (MDS), que consisten en la recolección de datos de la microarquitectura, se han encontrado en procesadores Intel que han estado a la venta durante los últimos 8 años. Estas vulnerabilidades fueron descubiertas por especialistas en seguridad de la Vrije Universiteit Amsterdam (VU […]

Lanzamiento de John the Ripper 1.9.0-jumbo-1 con soporte para FPGA.

Se ha lanzado una nueva versión del programa de cracking de contraseñas más antiguo y con soporte, John the Ripper 1.9.0-jumbo-1 (el proyecto se desarrolla desde 1996). Han pasado 4.5 años desde el lanzamiento de la versión anterior 1.8.0-jumbo-1, durante los cuales se han realizado más de 6000 cambios (commits de git) por más de 80 desarrolladores. Gracias a la integración continua, que incluye la verificación previa de cada cambio (pull request) en muchas plataformas, durante este […]

John the Ripper 1.9.0-jumbo-1 con soporte para FPGA

Se ha lanzado una nueva versión del programa de cracking de contraseñas más antiguo y con soporte, John the Ripper 1.9.0-jumbo-1. (El proyecto se desarrolla desde 1996). En la página del proyecto están disponibles los fuentes, así como las compilaciones listas para Windows. Se destaca que han pasado 4.5 años desde el lanzamiento de la versión 1.8.0-jumbo-1, durante los cuales se han realizado más de 6000 cambios (commits de git) por más de 80 desarrolladores. Durante […]

Cloudflare, Mozilla y Facebook están desarrollando BinaryAST para acelerar la carga de JavaScript.

Ingenieros de las empresas Cloudflare, Mozilla, Facebook y Bloomberg han propuesto un nuevo formato BinaryAST para acelerar la entrega y el procesamiento de código JavaScript al abrir sitios en el navegador. BinaryAST traslada la fase de análisis sintáctico al servidor y entrega un árbol sintáctico abstracto (AST) ya formado. Al recibir BinaryAST, el navegador puede pasar directamente a la etapa de compilación, omitiendo el análisis del código fuente de JavaScript. […]

5G: ¿dónde y a quién le hace falta?

Incluso sin ser un experto en generaciones de estándares de comunicaciones móviles, cualquiera podría fácilmente responder que 5G es mejor que 4G/LTE. Sin embargo, la realidad es un poco más compleja. Vamos a analizar en qué 5G supera o no a su predecesor y cuáles son los casos de uso más prometedores teniendo en cuenta el estado actual. Entonces, ¿qué nos promete la tecnología 5G? Un aumento de velocidad en […]

Números aleatorios y redes descentralizadas: implementaciones

Introducción function getAbsolutelyRandomNumer() { return 4; // devuelve un número absolutamente aleatorio! } Al igual que en el caso del concepto de cifrado absolutamente resistente de la criptografía, los protocolos reales "Publicly Verifiable Random Beacon" (en adelante PVRB) solo intentan acercarse lo más posible a un esquema ideal, ya que en redes reales no se puede aplicar de forma pura: hay que acordar un solo bit, y los rondas deben […]

Cómo camuflarse en internet: comparando proxies de servidor y residenciales

Para ocultar una dirección IP o eludir bloqueos de contenido, generalmente se utilizan proxies. Existen diferentes tipos. Hoy compararemos dos de las modalidades más populares de proxies: los de servidor y los residenciales, discutiendo sus ventajas, desventajas y escenarios de uso. ¿Cómo funcionan los proxies de servidor? Los proxies de servidor (Datacenter) son el tipo más común. Al utilizarlos, las direcciones IP son proporcionadas por proveedores de servicios en la nube. […]

Matrushka C. Sistema de capas del lenguaje de programación

Intentemos imaginar la química sin la Tabla Periódica de Mendeléyev (1869). ¿Cuántos elementos tenía que tener en la cabeza, y además en un orden aleatorio… (En aquel entonces, 60). Para esto, basta con pensar en uno o varios lenguajes de programación a la vez. Las mismas emociones, el mismo caos creativo. Y ahora podemos experimentar las emociones de los químicos del siglo XIX, cuando se les ofreció todo su […]

¿Qué pasará entonces con la autenticación y las contraseñas? La segunda parte del informe de Javelin "Estado de la autenticación estricta"

Recientemente, la empresa de investigación «Javelin Strategy & Research» publicó el informe «The State of Strong Authentication 2019». Sus creadores recopilaron información sobre los métodos de autenticación utilizados en entornos corporativos y aplicaciones de usuarios, así como también hicieron curiosas conclusiones sobre el futuro de la autenticación fuerte. La traducción de la primera parte con las conclusiones de los autores del informe ya fue publicada en Habr. Y ahora presentamos […]

Video: el estadounidense Warden se unirá a las filas de los defensores en Rainbow Six Siege

Recientemente hemos mencionado que en los próximos días en el shooter táctico Tom Clancy's Rainbow Six Siege aparecerá una nueva operativa Nøkk del equipo de asalto. El equipo de defensa también recibirá refuerzos como parte de la segunda temporada del cuarto año de soporte del juego. Ubisoft presentó un teaser sobre el combatiente estadounidense con el nombre de código Warden. Colin McKinley, originario de Kentucky, ha tenido una buena carrera en la marina […]

Lanzamiento de la distribución para crear cortafuegos IPFire 2.23

Se ha publicado la versión del distribuidor para crear enrutadores y cortafuegos: IPFire 2.23 Core 131. IPFire se caracteriza por un proceso de instalación extremadamente simple y una configuración organizada a través de una interfaz web intuitiva, llena de gráficos ilustrativos. El tamaño de la imagen ISO de instalación es de 256 MB (x86_64, i586, ARM). El sistema es modular, además de las funciones básicas de filtrado de paquetes y gestión de tráfico, hay módulos disponibles para IPFire con implementaciones […]

Implementación de FastCGI en C++ moderno

Está disponible una nueva implementación del protocolo FastCGI, escrita en C++17 moderno. La biblioteca se distingue por su facilidad de uso y alto rendimiento. Se puede conectar tanto como una biblioteca estáticamente como dinámicamente vinculada, o a través de la inclusión en la aplicación en forma de un archivo de encabezado. Además de los sistemas similares a Unix, se garantiza la compatibilidad con su uso en Windows. El código se proporciona bajo la licencia libre zlib. Fuente: opennet.ru

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster