Rubriik: Blogi

Koodi eemalolev tÀitmine Firefoxis

Firefoxi brauseris avastati haavatavus CVE-2019-11707, mis vĂ”imaldab rĂŒndajal mĂ”ningate andmete kohaselt executar vaba koodi kaugelt JavaScripti abil. Mozilla vĂ€idab, et haavatavust kuritarvitatakse juba halva ees. Probleem peitub Array.pop meetodi rakendamises. Üksikasjad on veel avalikustamata. Haavatavus on parandatud versioonides Firefox 67.0.3 ja Firefox ESR 60.7.1. SeetĂ”ttu vĂ”ib julgelt öelda, et kĂ”ik versioonid on haavatavad […]

GNU nano 4.3 "Musa Kart"

GNU nano 4.3 vĂ€lja kuulutamine. Uue versiooni muudatused: FIFO lugemise ja kirjutamise vĂ”imalus on taastatud. KĂ€ivitusaeg on lĂŒhenenud, kuna tĂ€ielik sĂŒntaksianalĂŒĂŒs toimub nĂŒĂŒd ainult vajaduse korral. Abi kutsumisega (^G) vĂ”tme kasutamisel –operatingdir ei toimu enam krahhi. Suure vĂ”i aeglase faili lugemine on nĂŒĂŒd vĂ”imalik peatada […]

Seadmestete haldur. Pikendada MISP seadmete jaoks

Automatiseeritud meditsiinikeskuses kasutatakse mitmeid erinevaid seadmeid, mille tööd peab juhtima meditsiiniline infosĂŒsteem (MIS), samuti seadmeid, mis ei vĂ”ta kĂ€ske, kuid peavad edastama oma töö tulemusi MIS-ile. Kuid kĂ”ikidel seadmetel on erinevad ĂŒhendusvĂ”imalused (USB, RS-232, Ethernet jne) ja viisid, kuidas nendega suhelda. KĂ”iki neid toetada MIS-is on praktiliselt vĂ”imatu, […]

Haudade kaevamine, SQL Server, aastad allhankeid ja minu esimene projekt

Peaaegu alati loome oma probleeme oma kĂ€tega
 oma maailmapildi
 oma saamatusest
 oma laiskusest
 oma hirmudest. Siis on ĂŒsna mugav voolata ĂŒhiskondlike kanalisatsiooni mallide voogu
 sest see on soe ja lĂ”bus ning muu teema on ĂŒkskĂ”ik – harjuta. Kuid pĂ€rast rasket ebaĂ”nnestumist tuleb arusaam lihtsast tĂ”est – asemel et genereerida lĂ”pmatu voog pĂ”hjusi, kaastunnet […]

Mis on ĂŒhine orgasmi ja Wi-Fi vahel

Hedy Lamarr ei ole mitte ainult esimene, kes filmis alasti esines ja kaamerasse orgasmi kujutas, vaid leiutas ka raadiokommunikatsiooni sĂŒsteemi, mis kaitseb pealtkuulamise eest. Arvan, et inimeste ajud on huvitavamad kui nende vĂ€limus. – ĂŒtles Hollywoodi nĂ€itleja ja leiutaja Hedy Lamarr 1990. aastal, 10 aastat enne oma surma. Hedy Lamarr – lummav nĂ€itleja 40-ndatest […]

Firefox 67.0.3 ja 60.7.1 uuendused haavatavuste kÔrvaldamisega

Firefoxi 67.0.3 ja 60.7.1 ajakohastavad vĂ€ljaanded on vĂ€lja antud, milles on kĂ”rvaldatud kriitiline haavatavus (CVE-2019-11707), mis vĂ”imaldab kĂ€ivitada brauseri krahhi pahatahtliku JavaScript-koodi tĂ€itmise korral. Haavatavus on pĂ”hjustatud tĂŒĂŒpide töötlemise probleemist meetodis Array.pop. Üksikasjalik info on hetkel piiratud. Samuti ei ole selge, kas probleem on piiratud teatatud krahhiga vĂ”i vĂ”ib seda potentsiaalselt kasutada koodi tĂ€itmise korraldamiseks pahategija poolt. TĂ€iendav:
…

Professions of the Future: “What will you be working on Mars?”

„Reaktiivsel seljakotil piloot” on „mineviku amet”, millel on 60 aastat. „Reaktiivsel seljakottide arendaja” on 100 aastat. „Kooli reaktiivsel seljakotil konstrueerimise kursuse instruktor” on tĂ€napĂ€eva amet, millega tegeleme praegu. Aga mis on tuleviku amet? Tamper? Arheoprogrammeerija? Vale mĂ€lestuste kujundaja? LĂ”ike peal jooksja? Minu vana tuttav, kes osales reaktiivmotorise nahakuulujate seas nĂŒĂŒd kĂ€ivitas oma […]

Ubuntu lÔpetab 32-bitise x86 arhitektuuri paketihalduri loomise.

Kaks aastat pĂ€rast 32-bitiste installipiltide loomise lĂ”petamist x86 arhitektuurile on Ubuntu arendajad otsustanud tuua lĂ”pliku eluiga sellele arhitektuurile vastavas distributiivis. Alates sĂŒgisest vĂ€ljaandest Ubuntu 19.10 ei hakata i386 arhitektuuri paketihaldajat enam looma. Viimane LTS haru 32-bitiste sĂŒsteemide kasutajatele on Ubuntu 18.04, mille toetamine kestab […]

Kasutage GIT-i dokumenteerimisel

MĂ”nikord on kriitiline mitte ainult dokumentatsioon ise, vaid ka selle koostamise protsess. NĂ€iteks projektide puhul on suur osa tööst seotud just dokumentatsiooni ettevalmistamisega, ja vale protsess vĂ”ib viia vigadeni ja isegi teabe kadumiseni, mis omakorda tĂ€hendab aega ja kasumi kaotust. Kuid isegi kui see teema ei ole keskne […]

Ceph — from ‘kitchen table’ to ‘production’

CEPH-i valik. Osa 1 Meil oli viis rack'i, kĂŒmme optilist lĂŒlitit, seadistatud BGP, paar tosinat SSD-d ja hunnik SAS-diske kĂ”ige vĂ€rvide ja suurustega, lisaks proxmox ja soov panna kogu staatika enda S3 ladustamisse. See kĂ”ik ei olnud vajalik virtualiseerimiseks, aga kui juba open source'i kasutama hakkasin — siis mine […]

Aigo enkrĂŒpteeritud vĂ€list HDD-draivi tagasivaatamine ja hĂ€kkimine. Osa 1: LĂ”hume osadeks

Reversing and hacking external self-encrypting drives has been a long-time hobby of mine. In the past, I've worked with models like Zalman VE-400, Zalman ZM-SHE500, and Zalman ZM-VE500. Recently, a colleague brought me another specimen: Patriot (Aigo) SK8671, which features a typical design – an LCD indicator and a keypad for PIN entry. Here's what I came up with
 1. Introduction […]

DragonFly BSD 5.6.0

17. juuni 2019. aastal esitati jĂ€rgmine oluline vĂ€ljaanne operatsioonisĂŒsteemist DragonFly BSD – Release56. VĂ€ljaanne toob endaga kaasa mĂ€rkimisvÀÀrsed tĂ€iustused Virtuaalses MĂ€lusĂŒsteemis, uuendused Radeonile ja TTM-le ning jĂ”udluse parandused HAMMER2-s. DragonFly loodi 2003. aastal FreeBSD 4. versiooni haruna. Paljusid selle operatsioonisĂŒsteemi iseĂ€rasusi vĂ”ib vĂ€lja tuua jĂ€rgmised: kĂ”rge jĂ”udlusega failisĂŒsteem HAMMER2 […]

Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid đŸ”„ Osta usaldusvÀÀrne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster