Szerző: Yuri Gagarin

Az Industrial Ninja nyomában: hogyan törték fel a PLC-t a Positive Hack Days 9-en

A legutóbbi PHDays 9-en ipari ninja versenyt tartottunk a gázszivattyú-üzem feltöréséről — Industrial Ninja verseny. A helyszínen három állvány volt különböző biztonsági paraméterekkel (Nincs biztonság, Alacsony biztonság, Magas biztonság), amelyek azonos ipari folyamatot szimuláltak: a levegőt felfújták (majd leeresztették) egy lufiba. A különböző biztonsági paraméterek ellenére az állványok hardver összetétele […]

A Microsoft Edge-ben most már választható, hogy mely adatokat szeretné törölni a böngésző bezárásakor.

A Microsoft Edge Canary 77.0.222.0 verziójában új funkció jelent meg a böngésző adatainak védelme érdekében. Ez lehetővé teszi a felhasználók számára, hogy kiválasszák, mely adatokat törlik az alkalmazás bezárása után. Ez egyértelműen hasznos lesz, ha a felhasználó más számítógépén dolgozik, vagy éppen elég paranoiás ahhoz, hogy eltüntesse minden nyomát magáról. Az új lehetőség a Beállítások -> Adatvédelem és szolgáltatások részben érhető el […]

A Google megemelte a Chrome böngészőjében felfedezett sebezhetőségekért járó jutalom összegét.

A Google Chrome böngésző sebezhetőségek felfedezésére indított jutalmazási program 2010-ben indult. Eddig ennek a programnak köszönhetően a fejlesztők körülbelül 8500 jelentést kaptak a felhasználóktól, és a jutalmak összértéke meghaladta az 5 millió dollárt. Most azonban kiderült, hogy a Google megnövelte a díjat a súlyos sebezhetőségek felfedezéséért a saját böngészőjében. A program […]

Elérhető a Chromium alapú Microsoft Edge offline telepítője

A modern software is increasingly just a simple file upload module from a remote server. Due to high connection speeds, users often don’t even notice this. However, there are times when an offline installer is absolutely necessary. This applies to companies and corporations. Of course, no one in their right mind would download the same software […]

Sebességhatár a fbdev-ben, amelyet rosszindulatú kimeneti eszköz csatlakoztatása során használható ki

A fbdev (Framebuffer) alrendszerében egy sebezhetőséget fedeztek fel, amely a kernel verem túllépését okozhatja 64 bájton, amikor helytelenül formázott EDID paramétereket dolgoz fel. A kihasználás úgy valósítható meg, hogy a számítógéphez káros monitort, projektort vagy más kijelzőt csatlakoztatnak (például egy speciálisan előkészített eszközt, amely monitorként szimulál). Érdekes, hogy a sebezhetőségre elsőként Linus Torvalds reagált, aki felajánlotta […]

Egy sebezhetőség, amely lehetővé teszi a Chrome kiegészítők számára, hogy külső kódot futtassanak a hozzáférési jogok ellenére

Közzétették azt a módszert, amely lehetővé teszi, hogy bármely Chrome-bővítményben külső JavaScript-kódot hajtsanak végre anélkül, hogy a bővítmény kiterjesztett jogosultságokat kapna (unsafe-eval és unsafe-inline nélkül a manifest.json-ban). A hozzáférési jogok azt feltételezik, hogy az unsafe-eval nélkül a bővítmény csak a lokális szállítmányban található kódot tudja végrehajtani, de a javasolt módszer lehetőséget ad ennek a korlátozásnak a megkerülésére, és bármely JavaScript kód végrehajtására a bővítmény kontextusában, amelyet […]

NetSurf 3.9

On July 18, a new version of NetSurf was released — a fast and lightweight web browser designed for low-powered devices, working not only on GNU/Linux and other *nix, but also on RISC OS, Atari, AmigaOS, Windows, and having an unofficial port on KolibriOS. The browser uses its own engine and supports HTML4 and CSS2 (HTML5 and CSS3 are in early development), as well as JavaScript […]

A fejlesztőcsapat „Univerzális” tagja: haszon vagy kár?

Hello everyone! My name is Lyudmila Makrova, I am a development manager at UBRiR, and a third of my team consists of "universal" specialists. Admit it: every Tech Lead dreams of cross-functionality within their team. It’s so cool when one person can replace three and do it effectively without pushing deadlines. And, importantly, this ensures resource savings! It sounds very […]

Windows kliens-szerver funkciókkal rendelkező szoftver írása, 01. rész

Hello everyone. Today I would like to discuss the process of writing client-server applications that perform the functions of standard Windows utilities, such as Telnet, TFTP, etc., in pure Java. Of course, I won’t bring anything new — all of these utilities have been working successfully for many years, but I believe not everyone knows what happens under the hood. This is exactly about […]

Új tanúsítványok fejlesztőknek a Ciscótól. Iparági tanúsítványok áttekintése

The Cisco certification program has been around for 26 years (it was founded in 1993). Many are familiar with the engineering line of certifications CCNA, CCNP, CCIE. This year the program has been supplemented with certifications for developers, namely DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. The DevNet program has existed in the company for over five years. Detailed information about the Cisco DevNet program […]

Gazdag földek és tehetséges feltaláló — részletek az Anno 1800 "Elmerült kincsek" kiegészítőjéről.

A Ubisoft bejelentette az Anno 1800 "Süllyedt Kincsek" (Sunken Treasures) című frissítésének részleteit. Ezzel a projekthez hatórás történetszál érkezik, számos új küldetéssel. A történet a királynő eltűnésével lesz összefüggésben. Az ő keresése új helyszínre, Trelawneybe fogja elvinni a játékosokat, ahol megismerik Nate, a feltaláló karakterét. Ő kalandra hívja a játékosokat, hogy kincsek után kutassanak. Új […]

A Yuzu, a Switch emulátor most már képes futtatni olyan játékokat is, mint a Super Mario Odyssey 8K felbontásban.

A Nintendo Switch PC-re való emulálása gyorsabban történt, mint a korábbi Nintendo platformok, mint a Wii U és 3DS, — kevesebb mint egy évvel a konzol megjelenése után bemutatkozott a Yuzu emulátor (ugyanaz a csapat készítette, amely a Nintendo 3DS emulátorát, a Citrát is). Ezt főként a NVIDIA Tegra platformnak köszönhetjük, amelynek architektúráját a programozók jól ismerik, és amely viszonylag […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster