Kategória: Blog

Free as in Freedom magyarul: 7. Fejezet. Az abszolút moralitás dilemmája

Free as in Freedom magyarul: 1. fejezet. A sorsfordító nyomtató Free as in Freedom magyarul: 2. fejezet. 2001: A hacker odüsszeája Free as in Freedom magyarul: 3. fejezet. A hacker ifjúkori portréja Free as in Freedom magyarul: 4. fejezet. Isten megcáfolása Free as in Freedom magyarul: 5. fejezet. A szabadság kiszivárgása Free as […]

A NetSurf 3.9 webböngésző kiadása

Megjelent a minimalistikus, többplatformos NetSurf 3.9 webböngésző, amely képes működni több tucat megabájtnyi RAM-mal rendelkező rendszereken. A kiadás Linux, Windows, Haiku, AmigaOS, RISC OS és különböző Unix-alapú rendszerek számára készült. A böngésző kódja C nyelven íródott és GPLv2 licenc alatt terjesztik. Az új kiadás a CSS Media Queryk támogatásával, a JavaScript feldolgozásának javításával és a felhalmozódott hibák javításával dicsekedhet. A böngésző […]

Az Industrial Ninja nyomában: hogyan törték fel a PLC-t a Positive Hack Days 9-en

A legutóbbi PHDays 9-en ipari ninja versenyt tartottunk a gázszivattyú-üzem feltöréséről — Industrial Ninja verseny. A helyszínen három állvány volt különböző biztonsági paraméterekkel (Nincs biztonság, Alacsony biztonság, Magas biztonság), amelyek azonos ipari folyamatot szimuláltak: a levegőt felfújták (majd leeresztették) egy lufiba. A különböző biztonsági paraméterek ellenére az állványok hardver összetétele […]

Failover: a tökéletesség és... a lustaság megöl minket

Nyáron hagyományosan csökken a vásárlási aktivitás és a webes projektek infrastruktúrájának változási intenzitása, mondja Kapitány Nyilvánvalóság. Csak azért, mert még az IT-sek is elmennek szabadságra. Így a CTO-k is. Annál nehezebb azoknak, akik a posztjukon maradnak, de most nem erről van szó: lehet, hogy éppen ezért a nyár a legjobb időszak arra, hogy nyugodtan átgondoljuk a meglévő biztonsági rendszert […]

A RSTP protokollok és a szabadalmaztatott Extended Ring Redundancy megvalósításának részletei

Az interneten sok anyagot találhatunk az RSTP protokollról. A cikk keretein belül javaslom, hogy hasonlítsuk össze az RSTP protokollt a Phoenix Contact saját, szabadalmaztatott protokolljával – Extended Ring Redundancy. Az RSTP megvalósításának részletei Általános információk Konvergencia idő – 1-10 s Lehetséges topológiák – bármilyen Elterjedt az a vélemény, hogy az RSTP lehetővé teszi a kapcsolók összekapcsolását csak gyűrűben: De az RSTP lehetőséget ad […]

Belső nézőpont a helyi áthelyezésről Észtországba — előnyök, hátrányok és buktatók

Egyszer a Parallels vállalat úgy döntött, hogy támogatja azokat az alkalmazottait, akik már régen dolgoznak a cégnél, de nem akarták azt váltani, ugyanakkor szeretnék megváltoztatni lakóhelyüket, hogy közelebb legyenek a Nyugathoz, EU-s útlevéllel rendelkezzenek, és önállóbbak lehessenek mozgásukban. Így született meg az ötlet, hogy szélesítse a jelenlétének földrajzi határait, és R&D központot nyisson a Parallels […]

A Google megemelte a Chrome böngészőjében felfedezett sebezhetőségekért járó jutalom összegét.

A Google Chrome böngésző sebezhetőségek felfedezésére indított jutalmazási program 2010-ben indult. Eddig ennek a programnak köszönhetően a fejlesztők körülbelül 8500 jelentést kaptak a felhasználóktól, és a jutalmak összértéke meghaladta az 5 millió dollárt. Most azonban kiderült, hogy a Google megnövelte a díjat a súlyos sebezhetőségek felfedezéséért a saját böngészőjében. A program […]

A Microsoft Edge-ben most már választható, hogy mely adatokat szeretné törölni a böngésző bezárásakor.

A Microsoft Edge Canary 77.0.222.0 verziójában új funkció jelent meg a böngésző adatainak védelme érdekében. Ez lehetővé teszi a felhasználók számára, hogy kiválasszák, mely adatokat törlik az alkalmazás bezárása után. Ez egyértelműen hasznos lesz, ha a felhasználó más számítógépén dolgozik, vagy éppen elég paranoiás ahhoz, hogy eltüntesse minden nyomát magáról. Az új lehetőség a Beállítások -> Adatvédelem és szolgáltatások részben érhető el […]

Egy sebezhetőség, amely lehetővé teszi a Chrome kiegészítők számára, hogy külső kódot futtassanak a hozzáférési jogok ellenére

Közzétették azt a módszert, amely lehetővé teszi, hogy bármely Chrome-bővítményben külső JavaScript-kódot hajtsanak végre anélkül, hogy a bővítmény kiterjesztett jogosultságokat kapna (unsafe-eval és unsafe-inline nélkül a manifest.json-ban). A hozzáférési jogok azt feltételezik, hogy az unsafe-eval nélkül a bővítmény csak a lokális szállítmányban található kódot tudja végrehajtani, de a javasolt módszer lehetőséget ad ennek a korlátozásnak a megkerülésére, és bármely JavaScript kód végrehajtására a bővítmény kontextusában, amelyet […]

Sebességhatár a fbdev-ben, amelyet rosszindulatú kimeneti eszköz csatlakoztatása során használható ki

A fbdev (Framebuffer) alrendszerében egy sebezhetőséget fedeztek fel, amely a kernel verem túllépését okozhatja 64 bájton, amikor helytelenül formázott EDID paramétereket dolgoz fel. A kihasználás úgy valósítható meg, hogy a számítógéphez káros monitort, projektort vagy más kijelzőt csatlakoztatnak (például egy speciálisan előkészített eszközt, amely monitorként szimulál). Érdekes, hogy a sebezhetőségre elsőként Linus Torvalds reagált, aki felajánlotta […]

Elérhető a Chromium alapú Microsoft Edge offline telepítője

A modern software is increasingly just a simple file upload module from a remote server. Due to high connection speeds, users often don’t even notice this. However, there are times when an offline installer is absolutely necessary. This applies to companies and corporations. Of course, no one in their right mind would download the same software […]

Új tanúsítványok fejlesztőknek a Ciscótól. Iparági tanúsítványok áttekintése

The Cisco certification program has been around for 26 years (it was founded in 1993). Many are familiar with the engineering line of certifications CCNA, CCNP, CCIE. This year the program has been supplemented with certifications for developers, namely DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. The DevNet program has existed in the company for over five years. Detailed information about the Cisco DevNet program […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster