Kategória: Blog

Távoli kódvégrehajtás a Firefoxban

A Firefox böngészőben felfedeztek egy CVE-2019-11707 azonosítószámú sebezhetőséget, amely állítólag lehetővé teszi a támadók számára, hogy JavaScript segítségével távolról hajtsanak végre tetszőleges kódot. A Mozilla azt állítja, hogy a sebezhetőséget már kihasználják a rosszindulatú szereplők. A probléma az Array.pop metódus megvalósításában rejlik. További részleteket még nem tettek közzé. A sebezhetőséget a Firefox 67.0.3 és a Firefox ESR 60.7.1 verziókban javították. Ennek alapján biztosan állítható, hogy az összes verzió […]

Június 18-án megjelent a VPS/VDS szerverek vezérlőpanele, a HestiaCP 1.00.0-190618. Ez a panel a VestaCP továbbfejlesztett forkja, amely kizárólag a Debian-alapú disztribúciókhoz készült.

Bejelentették a GNU nano 4.3 megjelenését. Az új verzióban bekövetkezett változások: Az FIFO fájlok olvasásának és írásának lehetősége helyreállt. A beindítási idő csökkent, mivel a teljes szintaxis-elemzés most már csak szükség esetén történik. A súgó használata (^G) a –operatingdir kulccsal most nem okoz összeomlást. Nagy vagy lassú fájl olvasását most le lehet állítani […]

Eszközkezelő. A MIB meghosszabbítása az eszközökhöz

Az automatizált orvosi központban számos különböző eszköz működik, amelyeket az orvosi információs rendszernek (OIR) kell irányítania, valamint olyan készülékek, amelyek nem fogadnak parancsokat, de át kell adniuk a munkájuk eredményeit az OIR-nek. Azonban minden eszköz különféle csatlakozási lehetőségekkel (USB, RS-232, Ethernet stb.) rendelkezik, és a velük való interakció módja is eltérő. Az összes ilyen eszköz OIR-ben való támogatása gyakorlatilag lehetetlen, […]

Sírkészítés, SQL Server, évek az outsourcingban és az első projektünk

Gyakorlatilag mindig magunk teremtjük meg a problémáinkat… a világképünkkel… a tétlenségünkkel… a lustaságunkkal… a félelmeinkkel. Ilyen körülmények között pedig elég kényelmes úgy sodródni a közönséges áramlásban, mint a szennyvíz sablonok… hiszen az meleg és vidám, a többi pedig lényegtelen – majd szaglászkodunk. De a kemény kudarc után érkezik az egyszerű igazság felismerése – ahelyett, hogy végtelen okokat generálnánk, sajnálva […]

Mi a közös az orgazmusban és a Wi-Fi-ban?

Hedy Lamarr nemcsak az első nő volt, aki meztelenül szerepelt a filmvásznon, és orgazmust ábrázolt a kamerán, de feltalálta a lehallgatás elleni védelemmel bíró rádiós kommunikációs rendszert is. Úgy gondolom, hogy az emberek elméje érdekesebb, mint a megjelenésük. — mondta Hollywood színésznője és feltalálója, Hedy Lamarr 1990-ben, 10 évvel a halála előtt. Hedy Lamarr – a 40-es évek bájos színésznője […]

A Firefox 67.0.3 és 60.7.1 frissítések a sebezhetőség javításával

Javító kiadások kerültek közzétételre a Firefox 67.0.3 és 60.7.1 verzióiban, amelyek megszüntették a kritikus sebezhetőséget (CVE-2019-11707), ami lehetővé teszi a böngésző összeomlását, amikor rosszindulatú JavaScript-kódot hajtanak végre. A sebezhetőség problémát okoz a típusok kezelésében az Array.pop metódusnál. A részletes információk elérhetősége egyelőre korlátozott. Az is bizonytalan, hogy a probléma az állított összeomlásokra korlátozódik-e, vagy potenciálisan felhasználható-e a rosszindulatú kód végrehajtására. Kiegészítés: […]

A jövő szakmái: „Mivel foglalkozik majd Marsra?”

A „rakétahasználó pilóta” a „múlt szakmája”, 60 éves. A „rakétahasználó fejlesztő” 100 éves. A „rakétahasználatra tanító iskolai kurzus oktatója” a jelen szakmája, amit most csinálunk. De mi lesz a jövő szakmája? Tamper? Archeoprogramozó? Hamis emlékek tervezője? Futó a pengén? Régi ismerősöm, aki részt vett a rakétahasználóra tervezett motor közösségi finanszírozásában, most elindította a […]

Az Ubuntu leállítja a csomagok készítését a 32 bites x86 architektúrához

Két évvel azután, hogy leállították a 32 bites telepítő képek készítését az x86 architektúrához, az Ubuntu fejlesztői úgy döntöttek, hogy teljesen befejezik ennek az architektúrának az életciklusát a disztribúcióban. Az Ubuntu 19.10 őszi kiadásától kezdve az i386 architektúrára szánt csomagokat már nem fogják elkészíteni. Az utolsó LTS-ág a 32 bites x86 rendszerek felhasználói számára az Ubuntu 18.04 lesz, amelynek támogatása még […]

Használjon GIT-et a dokumentáció készítésekor

Néha nemcsak magának a dokumentációnak, hanem annak elkészítési folyamata is kritikus lehet. Például projektek esetében a munka jelentős része éppen a dokumentáció előkészítésével jár, és a hibás folyamat hibákhoz és akár információvesztéshez is vezethet, ami így idő- és haszonveszteséget is okozhat. De még ha ez a téma nem is központi […]

Sceph – az "ujjbegy" és a "production" között

A CEPH választása. 1. rész Öt rackünk, tíz optikai switchünk, beállított BGP-nk, néhány tucat SSD-nk, és rengeteg különböző színű és méretű SAS merevlemezünk volt, valamint a Proxmox és a vágy, hogy az összes statikus tartalmat a saját S3 tárolónkba helyezzük. Nem mintha mindez szükséges lett volna a virtualizációhoz, de mivel elkezdtem használni az opensource-t – akkor csináld […]

A Aigo önkódoló külső HDD-meghajtó visszafejtése és feltörése. 1. rész: Részekre szedjük

A külső önrejtő meghajtók visszafejtése és feltörése régóta a hobbim. Régen foglalkoztam olyan modellekkel, mint a Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Nemrégiben egy kollégám hozott nekem egy újabb darabot: Patriot (Aigo) SK8671, amely egy tipikus dizájn alapján készült – LCD kijelző és billentyűzet a PIN-kód beírásához. Íme, ami ebből született... 1. Bevezetés […]

DragonFly BSD 5.6.0

2019. június 17-én bemutatták a DragonFly BSD operációs rendszer következő jelentős kiadását – Release56. Ez a kiadás jelentős fejlesztéseket hoz a Virtuális Memória Rendszerben, frissítéseket a Radeon és TTM számára, valamint teljesítményjavításokat a HAMMER2-nek. A DragonFly 2003-ban a FreeBSD 4. verziójából képeződött ki. Számos jellemzőjéből kiemelhető a HAMMER2 magas teljesítményű fájlrendszer […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster