A Bochumi Egyetem kutatói (Németország) elemezték (PDF) a levelezőklientek viselkedését a „mailto:” linkek kibővített paramétereinek kezelésében. A húsz vizsgált levelezőklientből öt sebezhető volt egy olyan támadással szemben, amely az „attach” paraméter manipulációján alapult. További hat levelezőklient PGP és S/MIME kulcsok cseréjével kapcsolatos támadásoknak volt kitéve, míg három kliens sebezhető volt […]
Megjelent az nnn új verziója, amely egy teljes funkcionalitású fájlkezelő terminálhoz optimalizálva van a hatékony munkavégzés érdekében (keresés, szelektálás, rendezés, átnevezés, azonnali kezelés ezernyi fájl esetén). A program minimális erőforrást használ (binaries 100KB, 3.5 MB RAM), kompatibilis a Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL rendszerrel, különböző grafikus és konzol környezetekkel. A program 8 színnel dolgozik […]
Tizenkét éve nem szégyen linkeket rövidíteni, igaz? Egy kezdő, és nemcsak ő, próbálja meg megírni a saját Linkrövidítőjét, miközben egy új keretrendszert tanulmányoz. Én is ezt tettem. Mit mondjak - ötödik bootstrap, zsírtalan keretrendszer és egy kis lélek. Itt a demo, itt a kód. Az olyan olvasóknak, mint én 😉 Keretrendszer, nem igaz? Persze […]
Ha egy olyan termékhez érkezik, amely több mint egy évtizede fejlődik, egyáltalán nem meglepő, hogy elavult technológiákat talál benne. De mi történik, ha hat hónap múlva 10-szeres terhelést kell tartania, és a leállások költségei százszorosára nőnek? Ilyen esetben egy nagyszerű Highload Engineer-re van szüksége. De mivel nincs ilyen szakember, nekem kellett megoldanom a problémát. Az első […]
Megjelent a Kali Linux 2020.3 disztribúció, amelyet a rendszerek sebezhetőségének tesztelésére, auditálására, maradék információk elemzésére és a kiber támadások következményeinek feltárására szánnak. Az összes eredeti fejlesztés nyílt forráskódú GPL licenc alatt került terjesztésre, és elérhető a nyilvános Git-repozitóriumban. A letöltéshez több ISO kép áll rendelkezésre, méretük 430 MB, 2.9 GB és 3.7 GB. A gyűjtemények […]
A Debian csomagjainak jelenlegi karbantartói úgy döntöttek, hogy nem biztosítanak támogatást a következő jelentős Qt 6 ágon, amelynek megjelenése decemberre van tervezve. Eközben az előző Qt 5 ág támogatása változatlan formában folytatódik. A Qt 6 debiani biztosítása abban az esetben történik, ha új karbantartók találhatók, akik hajlandóak megfelelő szinten támogatni a csomagokat […]
A Mozilla bejelentette a Firefox biztonsági problémáinak felfedezéséért járó pénzügyi díjakra vonatkozó kezdeményezésének kiterjesztését. A sebezhetőségek mellett a Bug Bounty program most már a böngészőben lévő exploitaktív mechanizmusok megkerülésére vonatkozó módszereket is felöleli. Az ilyen mechanizmusok közé tartozik a HTML-fragmentumok használat előtti tisztítási rendszere, valamint a DOM csomópontok memóriájának szétválasztása […]
A Rust nyelv fő fejlesztőcsapata (Rust Core Team) és a Mozilla bejelentette, hogy az év végéig megalapítanak egy független nonprofit szervezetet, a Rust Foundation-t, amelyhez a Rust projekthez kapcsolódó szellemi tulajdon, beleértve a Rust, Cargo és crates.io védjegyeket és domain neveket, kerül. A szervezet felelős lesz a projekt finanszírozásának megszervezéséért. Ne feledjük, […]
A nevem Leonid, webfejlesztő vagyok a VPS Search weboldalon, ezért munkám során érdekelnek a különböző hosting szolgáltatásokkal foglalkozó cégek történetei. Ma szeretném bemutatni az interjút Danillal és Dmitrijjel, a Boodet.online hosting készítőivel. Ők mesélni fognak az infrastruktúra felépítéséről, a munka megszervezéséről és a virtuális szerver szolgáltató fejlődésével kapcsolatos tapasztalataikról Oroszországban. Kérlek, meséljétek el […]
A manapi shell háttérkép. A bash scriptek debuggolása olyan, mint tűt keresni a szénakazalban, különösen, amikor új bővítmények kerülnek be a meglévő kódba anélkül, hogy időben foglalkoznának a struktúrával, naplózással és megbízhatósággal kapcsolatos kérdésekkel. Ilyen helyzetekben saját hibáink következményei mellett bonyolult script halmazok kezelése miatt is problémák adódhatnak. A Mail.ru Cloud Solutions csapata lefordította a cikket […]
Megérkezett a Parrot 4.10 disztribúció kiadása, amely a Debian Testing csomagkönyvtárára épül, és olyan eszközöket tartalmaz, amelyek a rendszerek biztonsági ellenőrzésére, a kriminalisztikai elemzésre és a visszafejtésre szolgálnak. Tölthető különböző iso-kép formátumban MATE környezettel (teljes 4.2 GB és csökkentett 1.8 GB), KDE asztallal (2 GB) és Xfce asztallal (1.7 GB). A Parrot disztribúció […]
A Google bejelentette, hogy a következő Chrome 86 verzióban védelmet vezetnek be a nem biztonságos webformák küldésével szemben. A védelem a HTTPS által betöltött oldalakon megjelenő űrlapokra vonatkozik, amelyek titkosítatlan adatokat küldenek HTTP-n, ami a MITM-támadások során adatok elfogásának és manipulálásának veszélyét rejti magában. Az ilyen vegyes webformák esetében három változtatást hajtanak végre: Az automatikus kitöltés letiltása bármilyen vegyes bevitelű űrlap esetén, […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish