Kategória: Blog

A Firefox Beta beépített bányászatellenes szkripthez és rejtett azonosításhoz blokkolót kapott

A Firefox 67 béta verziójába beépítették a kódot, amely blokkolja a JavaScript-bekezdéseket, amelyek kriptovaluta bányászatát végzik vagy felhasználókat követnek rejtett azonosítási módszerekkel ("browser fingerprinting"). A blokkolás a Disconnect.me listáján található kiegészítő kategóriák (fingerprinting és cryptomining) alapján történik, amely a bányászatot végző és rejtett azonosításra szolgáló kód használatával vádolt hosztokat tartalmazza. A kriptovaluta bányászatához használt kód jelentős terhelést okoz […]

Javító kiadás: Firefox 66.0.3

Kijött a Firefox 66.0.3 javító kiadása, amely tartalmaz egy frissített kereső plugint a Baidu számára, és négy hibát javított: Elhárították a teljesítményproblémákat egyes HTML5 technológiákra épülő játékok esetében (például az olyan játékoknál, mint a pogo.com, amely a javascript-obfuscator-t használja a kód elemzése ellen); Megoldották az eseménykezelési problémákat a billentyűleütéseknél az IBM Cloud és a Microsoft Cloud alkalmazásaiban (például […]

A WPA3 vezeték nélküli hálózati védelmet érintő sebezhetőségek és az EAP-pwd

Mathy Vanhoef, a KRACK támadás szerzője a WPA2 vezeték nélküli hálózatokra, és Eyal Ronen, a TLS egyes támadásaival kapcsolatos közreműködő, nyilvánosságra hozták hat sérülékenységről (CVE-2019-9494 – CVE-2019-9499) szóló információkat a WPA3 vezeték nélküli hálózatok védelmi technológiájában, amelyek lehetővé teszik a csatlakozási jelszó újragenerálását, így jelszó ismerete nélkül lehet hozzáférni a vezeték nélküli hálózathoz. A sérülékenységeket Dragonblood fedőnéven említik […]

Fekete lyukak termodinamikája

Boldog Űrhajós Napot! Nyomtatásra került a "Kis könyv a fekete lyukakról". Éppen ezekben a napokban az asztrofizikusok megmutatták a világnak, hogyan néznek ki a fekete lyukak. Véletlen? Nem hisszük 😉 Tehát várjatok, hamarosan érkezik egy lenyűgöző könyv, amelyet Stephen Gabser és Frans Pretorius írt, a csodálatos Pulkovo csillagász, aka Astronaut Dead Kirill Maslennikov fordított, a legendás Vladimir […] tudományos szerkesztette.

Körülbelül 5.5% weboldal használ sebezhető TLS-implementációkat

A Ca’ Foscari Egyetem kutatócsoportja 90 ezer hosztot elemezett, amelyek 10 ezer legnagyobb Alexa rangsorú weboldalhoz kapcsolódnak, és arra a következtetésre jutottak, hogy ezek 5.5%-ában komoly biztonsági problémák vannak az alkalmazott TLS megvalósításokkal kapcsolatban. A kutatás során a sérülékeny titkosítási módszerek alkalmazásával kapcsolatos problémákat tekintették át: 4818 hibás hoszt érintett […]

A Firefox a Windows 10 ARM platformához bétatesztelési szakaszba lépett.

A Mozilla kiadta az első nyilvános béta verzióját a Firefoxnak Qualcomm Snapdragon chipet használó Windows 10 alapú számítógépekhez. Mostantól a laptopok számára a támogatott programok listája kicsit kibővült. A böngésző a tervek szerint a következő két hónapban lép át béta tesztelésből a végleges kiadásba, tehát a nyár elején a felhasználók már igénybe vehetik. Megjegyzendő, […]

Cisco Live 2019 EMEA. Technikai ülések: külső egyszerűsítés belső bonyolultsággal

Én Artem Klavdiev vagyok, a Linxdatacenter hyperkonvergens felhő projektjének technikai vezetője. Ma folytatom a Cisco Live EMEA 2019 globális konferenciájáról szóló beszámolómat. Azonnal térjünk át az általánosból a konkrétra, a gyártó által a szakterületi szekciókban bemutatott bejelentésekre. Ez volt az első részvételem a Cisco Live-on, a küldetésem – részt venni a technikai program eseményein, elmélyülni a legmodernebb technológiák világában és […]

Minden nagyon rossz, vagy új mód a forgalom lehallgatására

Március 13-án a RIPE munkacsoportjának javaslatot tett arra, hogy a BGP lehallgatást (hijack) a RIPE politika megsértéseként kezeljék. A javaslat elfogadása esetén az internet-szolgáltató, akit a forgalom lehallgatásával támadtak meg, lehetőséget kapna arra, hogy különleges kérelmet küldjön a támadó leleplezésére. Ha a szakértői csoport elegendő támogató bizonyítékot gyűjt, akkor az ilyen LIR, amely a BGP lehallgatás forrása, […]

A Chef konfigurációkezelő rendszer teljesen nyílt projekt lett.

A Chef Software bejelentette, hogy felhagy az Open Core üzleti modellel, amely szerint csak az alapvető, ingyenesen terjesztett rendszerkomponensek érhetők el, míg a kibővített funkciók kereskedelmi termék keretén belül elérhetők. A Chef konfigurációkezelő rendszer minden komponense, beleértve a Chef Automate vezérlőpultot, az infrastruktúra kezelő eszközöket, a Chef InSpec biztonságkezelő modult és a Chef Habitat szállítási és orchestration automatizáló rendszert, […]

A VMWare a GPL ellen: a bíróság elutasította a fellebbezést, a modult eltávolítják.

A Software Freedom Conservancy 2016-ban perelt be a VMWare-t, állítva, hogy a VMware ESXi termékében található 'vmkernel' komponens a Linux kernel kódja alapján készült. Azonban a komponens kódja zárt, ami sérti a GPLv2 licensz követelményeit. A bíróság akkor nem hozott érdemi döntést. Az ügyet a megfelelő szakértői vizsgálat hiánya és a […] miatt zárták le.

Figma Linux rendszerekhez (felhasználói felület tervező/eszköz)

A Figma egy online szolgáltatás az interfészek és prototípusok fejlesztéséhez, amely lehetővé teszi az együttműködést valós időben. A készítők fő versenytársának tekintik az Adobe termékeivel szemben. A Figma alkalmas egyszerű prototípusok és design rendszerek, valamint bonyolult projektek (mobilalkalmazások, portálok) létrehozására is. 2018-ban a platform a leggyorsabban fejlődő eszközök egyikévé vált a fejlesztők és dizájnerek számára. […]

Nyolc hiba, amit elkövettem, amikor még junior voltam

Fejlesztői pályafutásom elején gyakran ijesztő volt: ismeretlen problémák merültek fel, sok mindent meg kellett tanulnom, és nehéz döntéseket kellett hoznom. Néhány esetben hibákat követtünk el ezekben a döntésekben. Ez teljesen természetes, és nem érdemes emiatt bűntudatot érezni. Amit azonban érdemes tenni, az az, hogy megjegyezzük tapasztalatinkat a jövőre nézve. Én egy szenior fejlesztő vagyok, […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster