Blog kategória
A Microsoft Office fájlok Google Docs-ban való használatának egyik fő problémája hamarosan megszűnik. A keresőóriás bejelentette, hogy natív Word, Excel és PowerPoint formátumok támogatását integrálja platformjába. Korábban az adatok szerkesztéséhez, közös munkához, kommentáláshoz és egyéb feladatokhoz a dokumentumokat át kellett konvertálni Google formátumba, bár a megtekintés közvetlenül is lehetséges volt. Mostantól ez […]
Ez a második áttekintés a nyílt programok RDP protokollal való ellenőrzéséről szóló ciklusban. Itt megvizsgáljuk az rdesktop klienst és az xrdp szervert. Hibák feltárásához a PVS-Studio programot használtuk, amely egy állapot-statisztikai kód-elemző C, C++, C# és Java nyelvekhez, elérhető Windows, Linux és macOS platformokon. A cikk csak azokat az […]
A Firefox 67 béta verziójába beépítették a kódot, amely blokkolja a JavaScript-bekezdéseket, amelyek kriptovaluta bányászatát végzik vagy felhasználókat követnek rejtett azonosítási módszerekkel ("browser fingerprinting"). A blokkolás a Disconnect.me listáján található kiegészítő kategóriák (fingerprinting és cryptomining) alapján történik, amely a bányászatot végző és rejtett azonosításra szolgáló kód használatával vádolt hosztokat tartalmazza. A kriptovaluta bányászatához használt kód jelentős terhelést okoz […]
Kijött a Firefox 66.0.3 javító kiadása, amely tartalmaz egy frissített kereső plugint a Baidu számára, és négy hibát javított: Elhárították a teljesítményproblémákat egyes HTML5 technológiákra épülő játékok esetében (például az olyan játékoknál, mint a pogo.com, amely a javascript-obfuscator-t használja a kód elemzése ellen); Megoldották az eseménykezelési problémákat a billentyűleütéseknél az IBM Cloud és a Microsoft Cloud alkalmazásaiban (például […]
Mathy Vanhoef, a KRACK támadás szerzője a WPA2 vezeték nélküli hálózatokra, és Eyal Ronen, a TLS egyes támadásaival kapcsolatos közreműködő, nyilvánosságra hozták hat sérülékenységről (CVE-2019-9494 – CVE-2019-9499) szóló információkat a WPA3 vezeték nélküli hálózatok védelmi technológiájában, amelyek lehetővé teszik a csatlakozási jelszó újragenerálását, így jelszó ismerete nélkül lehet hozzáférni a vezeték nélküli hálózathoz. A sérülékenységeket Dragonblood fedőnéven említik […]
Boldog Űrhajós Napot! Nyomtatásra került a "Kis könyv a fekete lyukakról". Éppen ezekben a napokban az asztrofizikusok megmutatták a világnak, hogyan néznek ki a fekete lyukak. Véletlen? Nem hisszük 😉 Tehát várjatok, hamarosan érkezik egy lenyűgöző könyv, amelyet Stephen Gabser és Frans Pretorius írt, a csodálatos Pulkovo csillagász, aka Astronaut Dead Kirill Maslennikov fordított, a legendás Vladimir […] tudományos szerkesztette.
A Ca’ Foscari Egyetem kutatócsoportja 90 ezer hosztot elemezett, amelyek 10 ezer legnagyobb Alexa rangsorú weboldalhoz kapcsolódnak, és arra a következtetésre jutottak, hogy ezek 5.5%-ában komoly biztonsági problémák vannak az alkalmazott TLS megvalósításokkal kapcsolatban. A kutatás során a sérülékeny titkosítási módszerek alkalmazásával kapcsolatos problémákat tekintették át: 4818 hibás hoszt érintett […]
A Mozilla kiadta az első nyilvános béta verzióját a Firefoxnak Qualcomm Snapdragon chipet használó Windows 10 alapú számítógépekhez. Mostantól a laptopok számára a támogatott programok listája kicsit kibővült. A böngésző a tervek szerint a következő két hónapban lép át béta tesztelésből a végleges kiadásba, tehát a nyár elején a felhasználók már igénybe vehetik. Megjegyzendő, […]
Én Artem Klavdiev vagyok, a Linxdatacenter hyperkonvergens felhő projektjének technikai vezetője. Ma folytatom a Cisco Live EMEA 2019 globális konferenciájáról szóló beszámolómat. Azonnal térjünk át az általánosból a konkrétra, a gyártó által a szakterületi szekciókban bemutatott bejelentésekre. Ez volt az első részvételem a Cisco Live-on, a küldetésem – részt venni a technikai program eseményein, elmélyülni a legmodernebb technológiák világában és […]
Március 13-án a RIPE munkacsoportjának javaslatot tett arra, hogy a BGP lehallgatást (hijack) a RIPE politika megsértéseként kezeljék. A javaslat elfogadása esetén az internet-szolgáltató, akit a forgalom lehallgatásával támadtak meg, lehetőséget kapna arra, hogy különleges kérelmet küldjön a támadó leleplezésére. Ha a szakértői csoport elegendő támogató bizonyítékot gyűjt, akkor az ilyen LIR, amely a BGP lehallgatás forrása, […]
A Chef Software bejelentette, hogy felhagy az Open Core üzleti modellel, amely szerint csak az alapvető, ingyenesen terjesztett rendszerkomponensek érhetők el, míg a kibővített funkciók kereskedelmi termék keretén belül elérhetők. A Chef konfigurációkezelő rendszer minden komponense, beleértve a Chef Automate vezérlőpultot, az infrastruktúra kezelő eszközöket, a Chef InSpec biztonságkezelő modult és a Chef Habitat szállítási és orchestration automatizáló rendszert, […]
A Software Freedom Conservancy 2016-ban perelt be a VMWare-t, állítva, hogy a VMware ESXi termékében található 'vmkernel' komponens a Linux kernel kódja alapján készült. Azonban a komponens kódja zárt, ami sérti a GPLv2 licensz követelményeit. A bíróság akkor nem hozott érdemi döntést. Az ügyet a megfelelő szakértői vizsgálat hiánya és a […] miatt zárták le.