Autor: Yuri Gagarin

Qualcommi kiipides olev haavatavus, mis võimaldab rünnata Android-seadet Wi-Fi kaudu

Qualcommi traadita kiibistiku komplektis tuvastati kolm haavatavust, mille koodinimeks on „QualPwn“. Esimene probleem (CVE-2019-10539) võimaldab ründajatelt kaugelt rünnata Androidi platvormil põhinevaid seadmeid Wi-Fi kaudu. Teine probleem esineb Qualcommi traadita komplekti patenteeritud tarkvaras ja võimaldab juurde pääseda baseband-modemile (CVE-2019-10540). Kolmas probleem esineb icnss draiveris (CVE-2019-10538) ja annab võimaluse saavutada […]

„Turvasertifikaat” tühistatakse Kazahstanis

Kasahstani Vabariigi Klienditeeninduse Komitee on lõpetanud riikliku "täiendava turvalisuse sertifikaadi" testimise, teatas KNB RK pressiteenistus. Kõik kodanikud, kes on installinud "täiendava turvalisuse sertifikaadi", saavad selle eemaldada — selle kasutamine ei ole enam vajalik. Siiski võib tekkida vajadus selle uuesti installimiseks "riigi digitaalsete piire intensiivistamisel erireglemendi raames". Kolm nädalat tagasi alustati pealinna elanikele […]

Kaheastmelise autentimise server LinOTP

Täna tahan jagada, kuidas seadistada kahefaasilise autentimise server, et kaitsta ettevõtte võrku, veebisaite ja teenuseid, ssh. Serveeri puhul töötab järgmine kombinatsioon: LinOTP + FreeRadius. Miks see on vajalik? See on täiesti tasuta, mugav lahendus, mis ei sõltu kolmandatest osapooltest. See teenus on väga mugav, piisavalt visuaalne, erinevalt teistest avatud lähtekoodiga toodetest, ning toetab […]

Mine 2FA (Kahefakohaline autentimine ASA SSL VPN jaoks)

Eeldus, et tuleb pakkuda kaugjuurdepääsu ettevõtte keskkonnale, muutub üha sagedasemaks, olgu need siis teie enda kasutajad või partnerid, kes vajavad juurdepääsu mõnele teie organisatsiooni serverile. Selleks kasutavad enamik ettevõtteid VPN-tehnoloogiat, mis on osutunud usaldusväärseks viisiks kohalike ressursside juurdepääsu pakkumiseks. Minu ettevõte ei jäänud […]

Võrdlev ülevaade kaasaskantavatest mikrolaineahjudest Arinst vs Anritsu

Iseseisvale testimistulemusel on saadud paar seadme, mis on välja töötatud Venemaa ettevõtte «Kroks» poolt. Need on üsna kompaktsed raadiosagedusmõõturid, nimelt: spektrianalüsaator koos sisseehitatud signaaligeneraatoriga ja vektorianalüsaator (reflektor). Mõlemal seadmel on ülemine sageduspiir 6,2 GHz. Ilmus huvi mõista, kas need on järjekordsed tasku „näidikud“ (mänguasjad) või tõeliselt tähelepanuväärsed seadmed, sest tootja positsioneerib neid […]

Kalifornia põllumajandustootjad paigaldavad päikesepaneele veeressursside ja põllumajandusmaa vähenemise tõttu.

Kalifornias veepuuduse tõttu, millega põllumajandustootjad pidevalt silmitsi seisavad, peavad nad otsima uusi tulusid. Ainuüksi San Joaquinis võib põllumestel olla vaja tootmisest kõrvaldada üle pool miljonit aakrit (202,3 tuhat hektarit), et täita Maa-aluse veemajanduse säästva seaduse (Sustainable Groundwater Management Act of 2014) nõudeid, mis lõpuks kehtestab piiranguid […]

ARM tutvustas oma teist 64-bitist protsessorituuma Cortex-A34

2015. aastal esitles ARM energiatõhusat 64/32-bitist tuuma Cortex-A35 heterogeenses arhitektuuris big.LITTLE, ning 2016. aastal välja 32-bitine tuum Cortex-A32 kantavate elektroonikaseadmete jaoks. Nüüd, tähelepanu tõmbamata, esitles ettevõte 64-bitist tuuma Cortex-A34. See toode on saadaval Flexible Access programmiga, mis annab kiibide arendajatele juurdepääsu laiale intellektuaalomandi portfellile, mille eest saavad nad tasuda ainult […]

Uues Chrome'is on funktsioon, mis "tumendab" igat veebisaiti

"Tumedat režiimi" rakendustes ei üllata enam kedagi. See võimalus on saadaval kõikides praegustes operatsioonisüsteemides, brauserites, paljudes mobiil- ja lauaarvutiprogrammides. Kuid paljud veebisaidid ei toeta endiselt seda funktsiooni. Kuid näib, et see pole vajalik. Google'i arendajad on lisanud Canary brauseri versiooni lipu, mis aktiveerib vastava kujunduse erinevates […]

FFmpeg 4.2 multimeedia paketi väljaanne

P pärast üheksat kuud arendust on saadaval multimeedia pakett FFmpeg 4.2, mis sisaldab rakenduste komplekti ja kollektsiooni raamatukogusid erinevate multimeedia formaatide (heli ja videofirmat kõikide andmevormingute salvestamine, muundamine ja dekodeerimine) operatsioonide tegemiseks. Pakett on saadaval LGPL ja GPL litsentside alusel, FFmpeg arendus toimub paralleelselt MPlayer projektiga. FFmpeg 4.2-sse lisatud muudatustest võib välja tuua: lisatud võimalus kasutada Clang'i failide kompileerimiseks […]

Leitud meetod inkognito režiimi tuvastamiseks Chrome 76-s

Chrome 76 sulges FileSystem API rakenduses leitud turvaaugu, mis lubas veebirakendusel tuvastada inkognito režiimi kasutamise. Alates Chrome 76-st ei blokeeri brauser enam FileSystem API juurde pääsu, mida kasutati inkognito režiimi aktiivsuse näitajana, vaid tühistab tehtud muudatused pärast seanssi. Selgus, et uus rakendus sisaldab puudusi, mis lubavad nagu enne […]

ClamAV 0.101.3 tasuta viirusetõrje paketi uuendamine

Cisco esitles tasuta viirusetõrje komplekti ClamAV 0.101.3 parandavat väljaannet, milles on kõrvaldatud haavatavus, mis lubas teenusekatkestuse algatamise spetsiaalselt kujundatud zip-arhiivi lisamise kaudu. Probleem on mitte-rekursiivse „zip-pommi“ variant, mille lahtipakkimine nõuab väga palju aega ja ressursse. Meetodi tuum on andmete paigutamine arhiivi, mis võimaldab saavutada maksimaalset tihendusastet zip-formaadile — […]

Syncthing v1.2.1

Syncthing on programm failide sünkroonimiseks kahe või enama seadme vahel. Viimases versioonis on parandatud järgmised vead: uue faili loomisel ei genereeritud fs sündmust. Nil-kanali sulgemine, kui klient sai peatamissignaali. Veebiliides näitas vale RC versiooni kirjeldust, kui uuendused olid keelatud. Oleku väärtus muutus, kui kaust polnud veel käivitatud. Kausta peatamine andis tõrke. […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster