Blogi rubriik
Firefoxis avastati haavatavus CVE-2019-11707, mis tõenäoliselt võimaldab ründajal JavaScripti abil kaugelt käitada mistahes koodi. Mozilla teatas, et haavatavust juba kuritarvitatakse pahatahtlike isikute poolt. Probleem peitub Array.pop meetodi rakendamises. Üksikasjad pole veel avalduses. Haavatavus on parandatud versioonides Firefox 67.0.3 ja Firefox ESR 60.7.1. Seega võib kindlalt väita, et kõik versioonid on haavatavad […]
Ilmus GNU nano 4.3. Uues versioonis on taastatud võimalus lugeda ja kirjutada FIFO-sse. Käivitusaega on lühendatud, kuna täistekstianalüüs tehakse nüüd ainult vajadusel. Abortimise tüüp (^G) kasutamine `–operatingdir` väljundi korral ei põhjusta enam krahhi. Suure või aeglase faili lugemise saab nüüd katkestada […]
Automatiseeritud meditsiinikeskuses kasutatakse paljusid erinevaid seadmeid, mille töö peab olema meditsiinilise teabesüsteemi (MIS) hallata, samuti seadmeid, mis ei võta käske, kuid peavad edastama oma töö tulemused MIS-ile. Siiski on kõigil seadmetel erinevad ühendamise variandid (USB, RS-232, Ethernet jne) ja viise, kuidas nendega suhelda. Toetada kõiki neid MIS-is on praktiliselt võimatu, […]
Peaaegu alati loome me oma probleeme omaenese kätega… oma maailmapildiga… oma tegevusetuse… oma laiskusega… oma hirmudega. Siis on väga mugav ujuda kanalisatsioonimustrite üldvoos… sest see on soe ja lõbus, ja muu pole tähtis – harjume ära. Kuid pärast tõsist ebaõnnestumist tuleb arusaam lihtsast tõest – asemel, et genereerida lõputut põhjuste ja kaastunde voogu, […]
Hedy Lamarr mitte ainult ei olnud esimene, kes filmis alasti esines ja kujutas kaameral orgasmi, vaid leiutas ka süsteemi raadioside jaoks, mis kaitseb pealtkuulamise eest. "Ma arvan, et inimeste aju on huvitavam kui nende välimus," ütles Hollywoodi näitlejanna ja leiutaja Hedy Lamarr 1990. aastal, kümme aastat enne oma surma. Hedy Lamarr — lummav näitleja 40ndate aastatest […]
Firefox 69 ööehitustes on Mozilla arendajad keelanud vaikimisi Flash-sisu esitamise. Stabiilne väljaanne on oodata 3. septembril, kus Adobe Flash Playeri pluginast eemaldatakse võimalus Flashi pidevaks lubamiseks. Jätkub vaid võimalus Flash välja lülitada ja aktiveerida konkreetselt saitidel. ESR-i harudes jääb Flashi tugi alles järgmise aasta lõpuni. Selline lahendus […]
Avaldatud on parandused Firefox 67.0.3 ja 60.7.1, mis lahendavad kriitilise haavatavuse (CVE-2019-11707), mis võimaldab brauseri kokku kukutada kurja JavaScript-koodi täitmisel. Haavatavus on põhjustatud tüüpide töötlemise probleemist meetodis Array.pop. Üksikasjaliku teabe juurde pääsemine on hetkel piiratud. Samuti ei ole teada, kas probleem piirdub nimetatud kokkuvarisemisega või võib seda potentsiaalselt kasutada kurjategijate koodi täitmiseks. Täiendav info: […]
«Reaktiivsel seljakotil» on minevikuprofession, sellele on 60 aastat. «Reaktiivsel seljakoti arendaja» on 100 aastat vana. «Kooli õppesuunamise reaktiivse seljakoti instruktor» on amet nüüd ja praegu. Aga milline on tuleviku amet? Tamper? Arheoprogrammeerija? Vale mälestuste disainer? Teramees? Minu vana tuttav, kes osales reaktiivsel seljakoti mootori rahastamises, on nüüd alustanud oma […]
Kaks aastat pärast 32-bitiste installipiltide genereerimise lõpetamist x86 arhitektuurile, on Ubuntu arendajad otsustanud selle arhitektuuri täieliku eluiga lõpetada. Alates 2019. aasta sügisest väljaandest ei genereerita i386 arhitektuuri pakette enam. Viimane LTS-versioon 32-bitiste x86 süsteemide kasutajatele on Ubuntu 18.04, mille tugi kestab […]
Mõnikord võib dokumentatsiooni ning selle koostamise protsess ise olla kriitiline. Näiteks projektide puhul on suur osa tööst seotud just dokumentatsiooni ettevalmistamisega ning vale protsess võib viia vigadeni ja isegi teabe kadumiseni, mis omakorda põhjustab aja ja kasumi kaotust. Kuid isegi kui see teema ei ole keskne […]
CEPHi valik. Osa 1 Meil oli viis rack'i, kümme optilist lülitit, konfigureeritud BGP, paar tosinat SSD-d ja hulgaliselt SAS-kettaid igasugustes värvides ja suurustes, ning Proxmox ja soov viia kogu staatika oma S3 salvestusse. Ei oleks nagu seda kõike virtualiseerimiseks vaja, aga kuna avatud lähtekoodiga juba alustatud, siis tuleb minna […]
Väliste automaatšifreeruvate andmekandjate tagasipööramine ja ründamine on olnud minu pikaajaline hobi. Varem olen proovinud selliseid mudelite nagu Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Viimasel ajal tõi kolleeg mulle veel ühe eksemplari: Patriot (Aigo) SK8671, mis on ehitatud tüüpilise disaini järgi – LCD-indikaator ja klaviatuur PIN-koodi sisestamiseks. Siin on tulemused… 1. Sissejuhatus […]