Rubriik: Blogi

Plundervolt — uus Intel'i protsessorite rünnaku meetod, mis mõjutab SGX tehnoloogiat

Intel on välja lasknud mikrokoodi uuenduse, mis kõrvaldab haavatavuse (CVE-2019-14607), võimaldades manipuleerida CPU dünaamilise pingeregulatsiooni ja sageduse mehhanismiga, et alustada andmeväli rakkude sisu kahjustamist, sealhulgas valdkondades, mida kasutatakse Intel SGX-is isoleeritud ahelates tehtud arvutustes. Rünnak kulmineerus nimega Plundervolt ja võimaldab potentsiaalselt kohalikul kasutajal saavutada süsteemis õiguste tõusu, tekitada […]

EA pidi C&C remasteri jaoks uuesti salvestama hääle jagaja häält, kuna originaalsalvestised on kadunud

Töötades populaarse strateegia Command & Conquer remasterimise kallal, avastas Electronic Arts, et nad olid kaotanud originaalsalvestised frantsiisi esimesest osast. Selle tõttu tuli kõik repliigid uuesti salvestada. Usaldusväärsuse tagamiseks kaasati tööle Kia Huntzinger, kes oli häälnäitlejana töö leidnud esimeses Command & Conquer'is. Just tema hääl kommenteeris mängusiseseid sündmusi. […]

Andmete privaatsuse probleem Active Directory-s

Olen teinud sissetungimistestimist PowerView abil ja kasutanud seda teabe hankimiseks kasutajate kohta Active Directory's (edaspidi – AD). Sel ajal keskendusin turvagruppide liikmete teabe kogumisele ja kasutasin seda teavet, et levida võrku. Igatahes sisaldab AD konfidentsiaalset teavet töötajate kohta, mõned […]

Taaskord «maailma esimene» SuperApp

Ja taas arutatakse «esimese Venemaa» SuperApp üle, seekord Tinkoffilt. Hiljuti oli juubel ühel esimesel SuperApp-l — Moskva riigiteenuste rakendusel, mille kaudu saab maksta parkimise ja trahvide eest, esitada kommunaalarvete näite, broneerida arsti aega, vaadata laste kodutöid ja hindeid. Nende jälgedes järgnesid ka föderaalsed riigiteenused: sõna «super» lisamine (superteenused […]

Kuidas hinnata inglise keele oskuse taset

Habr on täis artikleid selle kohta, kuidas inglise keelt iseseisvalt õppida. Aga küsimus on, kuidas hinnata oma taset iseseisva õppimise puhul? On selge, et on olemas IELTS ja TOEFL, kuid neid teste ei tee peaaegu keegi ilma täiendava ettevalmistuseta ning neid teste, nagu öeldakse, hinnatakse mitte niivõrd keeleoskus, kuivõrd oskus neid teste läbida […]

Haavatavus ld.so OpenBSD-s

OpenBSD-sse dünaamiline laadija ld.so, teatud tingimustel võib SUID/SGID-rakenduse jaoks jätta keskkonnamuutuja LD_LIBRARY_PATH ja seeläbi lubada kolmanda osapoole koodi laadimist protsessi kontekstis, mida käitatakse suurenenud õigustega. Haavatavuse paranduspatchid on saadaval versioonidele 6.5 ja 6.6. Binaarsed patchid (syspatch) platvormidele amd64, i386 ja arm64 on juba tootmisse läinud ja […]

Chrome 79 väljaanne

Google esitles web-brauseri Chrome 79. Samas on saadaval ka stabiilne versioon avatud lähtekoodiga projektist Chromium, mis on Chrome'i alus. Chrome'i brauser erineb Google'i logode kasutamise, häirete korral teavitussüsteemi, Flash-moduli nõudmise lõikamisest, kaitstud video sisu (DRM) esitamise moodulitest, automaatsete värskenduste süsteemist ning RLZ parameetrite edastamisest otsingu ajal. Järgmine versioon Chrome 80 […]

VirtualBox 6.1 virtualiseerimissüsteemi väljaanne

Pärast aasta arendust on Oracle avaldanud VirtualBox 6.1 virtuaalmasinate süsteemi väljaande. Valmis installipaketid on saadaval Linuxile (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL AMD64 arhitektuurile), Solaris, macOS ja Windows'i jaoks. Peamised muudatused: Toetatakse Intel Core i (Broadwell) viienda põlvkonna protsessorite pakutud riistvaralisi mehhanisme virtuaalmasinate sisemiste käivitamise korraldamiseks; Eemaldatud vana […]

Tasuta demo Detroit: Become Human on EGS-is juba saadaval

Quantic Dreami arendajad avalikustasid tasuta mängudemo Detroit: Become Human Epic Games Store'is. Seega saavad soovijad proovida uut mängu oma seadmetes enne ostu, kuna David Cage'i stuudio avaldas hiljuti oma mängu arvutiversiooni süsteeminõuded — need osutusid interaktiivse filmi jaoks üsna kõrgeks. Tasuta mängudemo Detroit: Become Human on nüüd saadaval allalaadimiseks […]

Kaitsege oma dongle'id: Logitech klaviatuuride vastupidavuse uurimine

Ajalugu on näidanud, et enamik töötajatest kasutab Logitech'i juhtmevabu klaviatuure ja hiiri. Uutes paroolide sisestamise olukordades küsisime - Raccoon Security meeskonna spetsialistid - kui keeruline on ületada juhtmevabade klaviatuuride kaitsemehhanisme? Tehtud uuringud paljastasid arhitektuurilised puudujäägid ja tarkvaravead, mis võimaldavad juurdepääsu sisestatavatele andmetele. Jätkub […]

10 kõige populaarsemat Microsofti kursust eesti keeles.

Tere, Habr! Just hiljuti avaldasime esimese osa sarjast kasulikke koolituskursuste komplekte programmeerijatele. Nüüd on märkamatult saabunud viies, viimane osa. Selles oleme loetletud mõned populaarsed IT-kursused, mis on saadaval meie õppeplatvormil Microsoft Learn. Kõik need on loomulikult tasuta. Üksikasjad ja lingid kursustele allpool! Kursuste teemad selles […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster