Autor: Yuri Gagarin

U tragovima Industrial Ninja: kako su hakovali PLC na Positive Hack Days 9

Na održanom PHDays 9 organizirali smo natjecanje u hakiranju plinske crpke — natjecanje Industrial Ninja. Na mjesto događanja bila su tri štanda s različitim sigurnosnim parametrima (No Security, Low Security, High Security), emulirajući isti industrijski proces: u balon se pumpao (a potom spuštao) zrak pod pritiskom. Unatoč različitim sigurnosnim parametrima, hardverski sastav štandova bio je […]

U Microsoft Edgeu sada možete odabrati koje podatke želite izbrisati prilikom zatvaranja preglednika

U izdanju Microsoft Edge Canary pod brojem 77.0.222.0 pojavila se nova funkcija za poboljšanje privatnosti u pregledniku. Ona omogućuje korisnicima da biraju koje podatke žele izbrisati nakon zatvaranja aplikacije. Ovo će zasigurno koristiti, ako korisnik radi na tuđem računalu ili je jednostavno toliko paranoičan da želi ukloniti sve tragove iza sebe. Nova opcija dostupna je u odjeljku Postavke -> Privatnost i usluge […]

Google je povećao iznos nagrade za otkrivene ranjivosti u pregledniku Chrome

Program nagrađivanja za otkrivanje ranjivosti u pregledniku Google Chrome pokrenut je 2010. godine. Do danas je zahvaljujući ovom programu razvijačima dostavljeno oko 8500 izvještaja od korisnika, a ukupna suma nagrada premašila je 5 milijuna dolara. Sada je objavljeno da je Google povećao honorar za otkrivanje ozbiljnih ranjivosti u vlastitom pregledniku. U programu […]

Dostupan je samostalni installer Microsoft Edge na bazi Chromium

Moderno softversko rješenje sve više predstavlja običan modul za preuzimanje datoteka s udaljenog poslužitelja. Zbog velike brzine veze korisnik često ni ne primjeti to. No, ponekad se javljaju situacije kada je samostalni instalater jednostavno neophodan. Radi se o tvrtkama i korporacijama. Naravno, nitko pri zdravoj pameti neće preuzimati isti softver […]

Ranjivost u fbdev-u iskorištena prilikom povezivanja zlonamjernog izlaznog uređaja

U pod-sustavu fbdev (Framebuffer) otkrivena je ranjivost koja može dovesti do preljevanja stoga jezgre od 64 bajta pri obradi neispravno oblikovanih EDID parametara. Iskorištavanje se može provesti povezivanjem zlonamjernog monitora, projektora ili drugog izlaznog uređaja (na primjer, posebno pripremljenog uređaja koji imitira monitor). Zanimljivo je da je na obavijest o ranjivosti prvi reagirao Linus Torvalds koji je predložio […]

Ranjivost koja omogućava dodacima Chrome izvršavanje vanjskog koda unatoč pravima pristupa

Objavljena je metoda koja omogućuje da se u bilo kojem dodatku za Chrome izvrši vanjski JavaScript kod bez davanja proširenih ovlasti dodatku (bez unsafe-eval i unsafe-inline u manifest.json). Prava pristupa podrazumijevaju da bez unsafe-eval dodatak može izvršiti samo kod koji je dio lokalne isporuke, ali predložena metoda omogućava da se to ograničenje zaobiđe i izvrši bilo koji JavaScript u kontekstu dodatka koji je učitan […]

NetSurf 3.9

Nova verzija NetSurf-a — brzog i laganog web preglednika usmjerena na slabe uređaje — objavljena je 18. srpnja. Osim GNU/Linux i drugih *nix sustava, radi na RISC OS, Atari, AmigaOS, Windows, a također ima neformalnu verziju za KolibriOS. Preglednik koristi vlastiti motor i podržava HTML4 i CSS2 (HTML5 i CSS3 su u ranoj fazi razvoja), kao i JavaScript […]

«Universal» u razvoju: korist ili šteta?

Pozdrav svima! Zovem se Ljudmila Makarova, ja sam menadžerica razvoja u UBRiR, a trećina mog tima su «univerzalci». Priznajte: svaki Tech Lead sanja o kros-funkcionalnosti unutar svog tima. Jer, tako je super kada jedna osoba može zamijeniti troje, a još i kvalitetno obaviti posao, ne pomičući rokove. I, što je jednako važno, to osigurava uštedu resursa! Zvuči jako […]

Pisanje softvera s funkcijama klijent-poslužiteljskih alata za Windows, dio 01

Pozdrav. Danas bih volio razraditi proces pisanja klijent-poslužiteljskih aplikacija koje obavljaju funkcije standardnih Windows alata, poput Telnet-a, TFTP-a i drugih, na čistom Javi. Jasno je da neću donijeti ništa novo — svi ovi alati već uspješno rade već nekoliko godina, ali mislim da nije svima poznato što se događa ispod haube. Točno o […]

Nove certifikacije za programere od Cisco-a. Pregled industrijskih certifikacija

Cisco certifikacijski program postoji već 26 godina (osnovan je 1993. godine). Mnogima su dobro poznate inženjerske linije certifikacija CCNA, CCNP, CCIE. Ove godine program se dopunio i certifikacijama za programere, konkretno DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Sam DevNet program postoji u kompaniji više od pet godina. Detaljno o programu Cisco DevNet […]

Bogatstvo zemlje i talentirani izumitelj — detalji dodatka "Potopljena blaga" za Anno 1800

Kompanija Ubisoft je otkrila detalje velikog ažuriranja "Potopljena blaga" (Sunken Treasures) za Anno 1800. Uz to, projekt će dobiti šest sati priče s desecima novih misija. Priča će biti povezana s nestankom kraljice. Njeno traženje odvest će igrače na novi rt — Treloni (Trelawney), gdje će se upoznati s izumiteljem Natom. On će ponuditi igračima da krenu u lov na blaga. Novi […]

Yuzu, emulator Switch-a, sada može pokretati igre poput Super Mario Odyssey u 8K

Nintendo Switch na PC-u emulira se brže nego prethodne Nintendo platforme poput Wii U i 3DS — manje od godinu dana nakon izlaska konzole predstavljen je emulator Yuzu (stvoren od iste ekipe koja je napravila Citra, emulator Nintendo 3DS). Za to u velikoj mjeri možemo zahvaliti platformi NVIDIA Tegra, čija je arhitektura dobro poznata programerima i koja je prilično […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster