Blogi rubriik
Google Chrome'i haavatavuste avastamise tasuprogramm käivitati 2010. aastal. Selle ajaga on arendajad saanud umbes 8500 kasutaja aruannet ja välja makstud tasude kogusumma ületas 5 miljoni dollari piiri. Nüüd on teada, et Google on suurendanud hüvitist tõsiste haavatavuste avastamise eest oma brauseris. Programm […]
Microsoft Edge Canary versioonis 77.0.222.0 on ilmunud uus privaatsuse suurendamise funktsioon. See võimaldab kasutajatel valida, milliseid andmeid kustutada rakenduse sulgemisel. See on kasulik, kui kasutaja töötab kellegi teise arvutis või kui ta on lihtsalt piisavalt ettevaatlik, et kustutada kõik oma jäljed. Uus valik on saadaval seadete jaotises -> Privaatsus ja teenused […]
Avaldatud on meetod, mis võimaldab Chrome'i lisades käivitada väliseid JavaScript-koodide ilma lisale laiendatud õigusi andmata (ilma unsafe-eval ja unsafe-inline manifest.json-is). Juurdepääsuuuringud näitavad, et ilma unsafe-eval'ita suudab lisand täita vaid lokaalsete allikate koodi, kuid pakutud meetod võimaldab seda piirangut ringi minna ning käivitada kontekstis lisandit mis tahes JavaScripti, mis on laaditud […]
fbdev alamsüsteemis (Framebuffer) leiti haavatavus, mis võib põhjustada 64-bitise kerneli virna ülevoolu valesti vormindatud EDID parameetrite töötlemisel. Rünnakut saab teostada, ühendades arvutiga pahatahtlikku monitori, projektori või muu väljundseadmestikuga (nt spetsiaalselt valmistatud seadmest, mis simuleerib monitori). Huvi pärast reageeris haavatavusele esimesena Linus Torvalds, kes pakkus […]
Kaasaegne tarkvara on üha enam tavaline failide laadimisprogramm eemalolt serverilt. Tänu kiirele ühendusele ei pööra kasutaja sageli sellele tähelepanu. Siiski esinevad mõnikord olukorrad, kus autonoomne installer on hädavajalik. See kehtib ettevõtete ja korporatsioonide kohta. Loomulikult ei mõtle keegi tervet mõistust omades laadida sama tarkvara […]
Cisco sertifitseerimisprogramm on olemas olnud juba 26 aastat (asutatud 1993. aastal). Paljusid on hästi kursis CCNA, CCNP, CCIE sertifitseerimistega. Sel aastal täiendati programmi ka arendajate sertifitseerimistega, nimelt DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. DevNet programm ise on ettevõttes olnud üle viie aasta. Üksikasjalikult Cisco DevNet programmi kohta […]
Tere! Täna soovin arutada kliendi-serveri rakenduste kirjutamise protsessi, mis täidavad Windowsi standardsete utiliitide funktsioone, nagu Telnet, TFTP jne, puhta Javaga. On selge, et ma ei too midagi uut – kõik need utiliidid on juba edukalt töötanud aastaid, kuid arvan, et mitte kõik ei tea, mis nende all toimub. Just sellest […]
Tere kõigile! Minu nimi on Lyudmila Makakova, olen arendusjuht UBRiRis ja kolmandik minu meeskonnast on „üldoskajad“. Tunnistage: iga tehnoloogiajuht unistab oma meeskonnas ristfunktsionaalsusest. See on ju nii lahe, kui üks inimene suudab asendada kolme ja veel kvaliteetselt, ilma tähtaegu nihkumata. Ja mis pole vähem oluline, see tagab ressursside kokkuhoiu! Kõlab väga […]
18. juulil ilmus uus NetSurf versioon – kiire ja kerge veebibrauser, mis on suunatud madala konfiguratsiooniga seadmetele ja töötab lisaks GNU/Linuxile ja teistele *nix süsteemidele ka RISC OS-il, Atari-l, AmigaOS-is, Windowsis ning omab ka mitteametlikku porti KolibriOS-ile. Brauser kasutab oma mootorit ja toetab HTML4 ja CSS2 (HTML5 ja CSS3 on varases arendusetapis) ning samuti JavaScripti […]
Ubisoft avalikustas üksikasjad Anno 1800 suurest uuendusest «Sukeldunud Aarded» (Sunken Treasures). Selle kaudu lisatakse projekti kuue tunni pikkune süžee koos kümnete uute ülesannetega. Süžee on seotud kuninganna kadumisega. Tema otsingud saadavad mängijad uuele neemele — Trelawney, kus nad tutvuvad leiutaja Natega. Ta kutsub mängijaid aardeid jahtima. Uus […]
Hiljuti, 8.-12. juulini, toimusid samaaegselt kaks olulist sündmust — Hydra konverents ja SPTDC kool. Selles postituses tahaksin märkida mõningaid jooni, mis me konverentsi käigus tähele panime. Hydra ja Kool uhkuseks on esinejad. Kolm Dijkstra auhinna laureaati: Leslie Lamport, Maurice Herlihy ja Michael Scott. Eriti väärib märkimist, et Maurice sai […]
Openwall projekt avaldas LKRG 0.7 (Linux Kernel Runtime Guard) tuuma mooduli, mis tagab aktiivse tuuma muutuste tuvastamise (tõhusus) ja kasutaja protsesside õiguste muutmise katsed (exploitide määramine). Moodul sobib nii kaitseks juba tuntud Linuxi tuuma exploitide eest (näiteks olukordades, kus süsteemis on keeruline tuuma uuendada), kui ka […]