Blog kategória
Kiberbiztonsági tesztelési tevékenységeim során PowerView-t használtam, hogy információt nyerjek ki a felhasználókról az Active Directory-ból (továbbiakban: AD). Ekkor a biztonsági csoporttagság információinak összegyűjtésére helyeztem a hangsúlyt, majd ezt felhasználva mozogtam a hálózaton. Mindenesetre az AD érzékeny munkavállalói adatokat tartalmaz, néhány […]
Ismét mindenki a "legelső Oroszországban" SuperApp-ról beszél, most a Tinkoff-tól. Nemrégiben jubileumot ünnepelt az egyik első SuperApp, a "moszkvai állami szolgáltatások" alkalmazás, amely lehetővé teszi a parkolási díj és bírságok kifizetését, a közszolgáltatási mérések beküldését, orvoshoz való időpontfoglalást, valamint a gyerekek házi feladatai és osztályzatai megtekintését. A szövetségi állami szolgáltatások is követték a példájukat: a "szuper" szó beillesztése (szuper-szolgáltatások […]
A Habr-on sok cikk található arról, hogyan lehet önállóan angolt tanulni. De felmerül a kérdés, hogyan lehet értékelni a saját szintünket önálló tanulás során? Nyilvánvaló, hogy léteznek IELTS és TOEFL tesztek, de ezeket szinte senki sem teszi le előkészítés nélkül, és ezek a tesztek, ahogy mondják, nem annyira a nyelvi készséget, hanem inkább az ezek teljesítésére való képességet értékelik […]
Az OpenBSD részeként lévő ld.so dinamikus betöltő, bizonyos körülmények között, hagyhatja, hogy a SUID/SGID alkalmazás számára az LD_LIBRARY_PATH környezeti változót, így lehetővé téve harmadik féltől származó kód betöltését egy emelt jogosultságokkal végrehajtott folyamat kontextusában. A sebezhetőség javítására szolgáló javítások elérhetőek a 6.5 és 6.6 verziókhoz. Az amd64, i386 és arm64 platformok számára készült bináris javítások (syspatch) már gyártásban vannak és […]
A Google bejelentette a Chrome 79 webböngésző kiadását. Egyidejűleg elérhető a Chromium szabad projekt stabil kiadása, amely a Chrome alapját képezi. A Chrome böngésző a Google logói használatával, a rendszerével, amely értesítéseket küld a hibákról, a Flash modul kérésre történő betöltésével, védett videótartalom (DRM) lejátszásának moduljaival, automatikus frissítési telepítési rendszerével és a keresés során RLZ paraméterek továbbításával különbözik. A következő Chrome 80 kiadás […]
Egy év fejlesztés után az Oracle kiadta a VirtualBox 6.1 virtuális rendszer kibocsátását. A kész telepítőcsomagok elérhetők Linuxra (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL AMD64 architektúrára), Solarisra, macOS-ra és Windowsra. Főbb változások: hozzáadva az ötödik generációs Intel Core i (Broadwell) processzorok által javasolt hardveres mechanizmusok támogatása a virtuális gépek beágyazott indításának megvalósításához; eltávolított régi […]
A Quantic Dream stúdió fejlesztői közzétették a Detroit: Become Human ingyenes demóverzióját az Epic Games Store-ban. Így a kíváncsiak kipróbálhatják az újdonságot saját gépükön a vásárlás előtt, hiszen David Cage stúdiója nemrégiben felfedte a számítógépes port rendszerkövetelményeit — ezek meglehetősen magasak az interaktív filmhez. A Detroit: Become Human ingyenes demóverziót már most kipróbálhatják, letöltve […]
Úgy tűnik, hogy az Intel még nem mutatta be az összes Comet Lake-U mobil processzort. A Geekbench 5 teljesítmérési adatbázisban találtak egy bejegyzést a Google Hatch teszteléséről egy még meg nem jelent Core i7-10610U processzorral. Ez a processzor négy maggal és nyolc szállal rendelkezik. A teszt meghatározta, hogy alapfrekvenciája 4,9 GHz, ugyanakkor sokkal valószínűbb, hogy […]
Történelmileg az a helyzet, hogy a legtöbb alkalmazott vezeték nélküli Logitech billentyűzetet és egeret használ. A Raccoon Security csapata szakemberei ismét, amikor megadták a jelszavaikat, feltették a kérdést: mennyire nehéz megkerülni a vezeték nélküli billentyűzetek védelmi mechanizmusait? A végzett kutatás feltárta az építészeti hiányosságokat és szoftveres hibákat, amelyek lehetővé teszik a beírt adatokhoz való hozzáférést. További részletek […]
A CodeWeavers kiadta a Crossover 19.0 csomag kibocsátását, amely a Wine kódján alapul, és a Windows platformra írt programok és játékok futtatására szolgál. A CodeWeavers a Wine projekt egyik kulcsszereplője, finanszírozza a fejlesztését, és visszacsatolja a projektbe az összes újítást, amelyet a kereskedelmi termékeikhez valósítottak meg. A CrossOver 19.0 nyílt forráskódú összetevőinek forráskódját ezen az oldalon lehet letölteni. […]
A Canonical elkészítette az Ubuntu 19.10.1 szerver kiadásának összesített verzióit a Raspberry Pi lapkákhoz. A 32 bites verziók elérhetők a Raspberry Pi 2, 3 és 4-hez, míg a 64 bites verziók a Raspberry Pi 3 és 4-hez. A javasolt összesítésekben működőképes állapotba került a USB támogatás a Raspberry Pi 4 4 GB RAM-mal rendelkező lapjain, amelyet korábban egy kernelhiba miatt csak […]
Félj az operációktól, a buffers okozta… Nézzünk egy kis lekérdezést, és vizsgáljuk meg a PostgreSQL lekérdezések optimalizálásának néhány univerzális megközelítését. Használni őket vagy sem, az ön döntése, de érdemes tudni róluk. Lehetséges, hogy a következő PG verziókban a helyzet megváltozik a tervező 'okosabbá' válásával, de a 9.4/9.6 esetében körülbelül ugyanúgy néz ki, mint itt az példák. Kiveszem egy teljesen valós lekérdezést: SELECT […]