Autor: Yuri Gagarin

Se lanzó la segunda versión beta del navegador Vivaldi para Android

¡Hola a todos! Hoy se lanzó la segunda versión beta del navegador móvil Vivaldi basado en Chromium para la plataforma Android. En la lista de cambios principales se pueden encontrar: Cierre de pestañas mediante deslizamiento, Activación de la barra de desplazamiento en páginas internas, Mejora en la ordenación de celdas, Panel de acceso rápido mediante arrastre, Posibilidad de crear una nueva carpeta directamente en el Panel de acceso rápido, Edición y eliminación de celdas del Panel de acceso rápido, Limpieza de la papelera con un solo botón, Opción de carga constante de la versión de escritorio […]

Arquitecto de altas cargas. Nuevo curso de OTUS

¡Atención! Este artículo no es de ingeniería y está destinado a lectores que buscan las mejores prácticas de alta carga y resistencia en aplicaciones web. Es probable que si no estás interesado en formarte, este material no te interese. Imaginemos la situación: lanzaste una campaña de descuentos en alguna tienda en línea, y tú, al igual que millones de otras personas, decidiste comprar algo muy importante […]

Cómo los delincuentes pueden leer tus mensajes en Telegram. Y cómo detenerlos

A finales de 2019, varios empresarios rusos acudieron al departamento de investigaciones de delitos cibernéticos de Group-IB debido a problemas de acceso no autorizado a sus mensajes en el mensajero Telegram. Los incidentes ocurrieron en dispositivos iOS y Android, sin importar cuál fuera el operador de telefonía móvil del afectado. El ataque comenzaba cuando el usuario recibía un mensaje en el mensajero Telegram […]

Cómo en CIAN controlamos terabytes de registros

¡Hola a todos! Me llamo Alexander, trabajo en CIAN como ingeniero y me dedico a la administración de sistemas y la automatización de procesos de infraestructura. En los comentarios de uno de los artículos anteriores, se nos pidió que contáramos de dónde obtenemos 4 TB de registros al día y qué hacemos con ellos. Sí, tenemos muchos registros, y para su procesamiento se creó un clúster de infraestructura separado que […]

Depurando el despliegue de software con strace

Mi trabajo principal consiste, en su mayoría, en la implementación de sistemas de software, es decir, paso mucho tiempo tratando de responder preguntas como: El software funciona para el desarrollador, pero no para mí. ¿Por qué? Ayer el software funcionaba para mí, hoy no. ¿Por qué? Esto es una especie de depuración que es un poco diferente de la depuración de software habitual. […]

Vulnerabilidades en OpenBSD que permiten escalar privilegios y eludir la autenticación en smtpd, ldapd y radiusd

La empresa Qualys ha identificado cuatro vulnerabilidades en OpenBSD, una de las cuales permite la conexión remota sin autenticación a ciertos servicios de red, y las otras tres aumentan los privilegios en el sistema. En el informe de Qualys se destaca la rápida reacción de los desarrolladores de OpenBSD: todos los problemas fueron solucionados en OpenBSD 6.5 y OpenBSD 6.6 en un plazo de 40 horas después de la notificación privada. Explotable remotamente […]

Ataque en HackerOne que permitió acceder a informes cerrados sobre vulnerabilidades

La plataforma HackerOne, que permite a los investigadores de seguridad informar a los desarrolladores sobre vulnerabilidades detectadas y recibir recompensas por ello, recibió un informe sobre su propio hackeo. Uno de los investigadores logró acceder a la cuenta de un analista de seguridad de la empresa HackerOne, que tiene la capacidad de ver materiales cerrados, incluidos detalles sobre vulnerabilidades que aún no han sido corregidas. Desde el inicio de la plataforma, a través […]

Lanzamiento de la distribución Elementary OS 5.1 «Hera»

Se presenta la versión del sistema operativo Elementary OS 5.1 "Hera", posicionada como una alternativa rápida, abierta y respetuosa con la privacidad a Windows y macOS. El proyecto se centra en un diseño de calidad, destinado a crear un sistema fácil de usar que consuma mínimos recursos y ofrezca una alta velocidad de arranque. A los usuarios se les ofrece su propio entorno de escritorio Pantheon. Se han preparado imágenes ISO de arranque (1.47 GB) para la descarga […]

Múltiples vulnerabilidades en OpenBSD

Especialistas de Qualys Labs han descubierto varios problemas de seguridad relacionados con la posibilidad de engañar a los programas responsables de aplicar en BSD los mecanismos de verificación de contraseñas (análogos a PAM). El engaño consiste en enviar el nombre de usuario "-schallenge" o "-schallenge:passwd", que luego se interpreta no como un nombre de usuario, sino como una opción. Después de esto, el sistema acepta cualquier contraseña. Son vulnerables, es decir, permiten el acceso no autorizado, […]

Revisión de ONYX BOOX Max 3: e-reader con pantalla máxima

Contenido 1. Especificaciones técnicas 2. Hardware y software 3. Lectura de libros y documentos 4. Funciones adicionales 5. Autonomía 6. Conclusiones Y conclusiones ¿Qué es lo más importante para los libros electrónicos (lectores) con capacidad de aplicación técnico-productiva? ¿Quizás la potencia del procesador, la capacidad de memoria, la resolución de pantalla? Todo lo mencionado es importante, pero lo más crucial es el tamaño físico de la pantalla: cuanto más […]

La verdad sobre los frenos ferroviarios: parte 4 — dispositivos de frenos de pasajeros

La próxima vez que esté en la estación, tómese un minuto para prestar atención a la inscripción, justo en el medio en la parte inferior del vagón del tren en el que se embarcará hacia unas esperadas vacaciones. Esta inscripción no está aquí por casualidad; nos informa el misterioso y condicional número del distribuidor de aire de frenos, que está instalado en este vagón. La inscripción es visible incluso si el tren está […]

SCADA en Raspberry: ¿mito o realidad?

Winter Is Coming. Los controladores lógicos programables (PLC) están siendo gradualmente reemplazados por computadoras personales integradas. Esto se debe a que la capacidad de las computadoras permite que un solo dispositivo reúna la funcionalidad de un controlador programable, un servidor y (si el dispositivo tiene una salida HDMI) también un puesto de trabajo automatizado para el operador. En total: un servidor web, parte OPC, base de datos y APM en una sola carcasa, y […]

Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS 🔥 Compra un hosting fiable para sitios web con protección contra DDoS, servidores VPS VDS | ProHoster