Kategória: Blog

Támadás az online fordító rendszerek ellen a fejléc fájlok manipulálásával

Hanno Böck, a fuzzing-project.org projekt szerzője, felhívta a figyelmet az interaktív fordításhoz használt felületek sebezhetőségére, amelyek lehetővé teszik a külső C nyelvű kód kezelését. Amikor egy tetszőleges elérési utat ad meg a "#include" direktívában, a fordítási hiba magába foglalja azt a fájlt, amelyet nem sikerült lefordítani. Például, ha az egyik online szolgáltatásban a kódba a "#include <\/etc\/shadow>" kifejezést helyettesítjük, lehetőség nyílik a root felhasználó jelszavának hash kódjának megszerzésére a fájlból […]

A NetworkManager 1.22.0 hálózati konfiguráló kiadása

Megjelent az új, stabil felület a hálózati beállítások egyszerűsítésére — NetworkManager 1.22. Az VPN, OpenConnect, PPTP, OpenVPN és OpenSWAN támogatásához szükséges pluginek a saját fejlesztési ciklusuk keretében fejlődnek. A NetworkManager 1.22 legfontosabb újdonságai: Az nmcli felülethez hozzáadódott a "general reload" parancs a NetworkManager beállításainak és a DNS paraméterek újraindításához; Hozzáadott nm-cloud-setup eszköz, amely automatikusan beállítja a NetworkManager-t a felhőben […]

Az ICANN felfüggesztette a .ORG domain zóna értékesítését

Az ICANN korporáció figyelembe vette a közvélemény tiltakozását – és felfüggesztette a .ORG domainzóna értékesítését, további információt kérve az ügyletről, beleértve a kétes Ethos Capital cég tulajdonosainak adatait. Emlékeztetjük, hogy 2019 novemberében az Ethos Capital zártkörű részvénytársaság, amelyet kifejezetten ezekre a célokra hoztak létre, megállapodott a The Internet Society (ISOC) jótékonysági szervezet megvásárlásáról, beleértve a Public […]

Add vissza a gyermekem! (tudományos-fantasztikus novella)

Igen, ez Benson villája. Az új villa – ő még sosem járt benne. Anyai ösztönével Nilda érezte, hogy a gyermek itt van. Persze, hogy itt van: hol máshol tartanák a megölésre szánt gyermeket, ha nem egy megbízható és védett búvóhelyen? Az épület, amely homályos fényben és a fák között alig észlelhetően állt, magas, elérhetetlen óriásként látszott. Még el kellett oda jutni: a villa területét […]

Kinek a haja erősebb: a haj morfológiájának

A haj a modern ember számára nem több, mint a vizuális önazonosság egy eleme, a kép és a megjelenés része. Ennek ellenére ezek a bőr keratin képződményei több fontos biológiai funkcióval rendelkeznek: védelem, hőszabályozás, tapintás stb. Milyen tartósak is a hajaink? Kiderült, hogy többször erősebbek, mint az elefántok vagy zsiráfok haja. Ma megismerkedünk egy kutatással, amelyben […]

Szoftver alapú internetes átjáró kisebb szervezetek számára

Bármely üzletember arra törekszik, hogy csökkentse a költségeket. Ugyanez vonatkozik az IT-infrastruktúrára is. Egy új iroda megnyitásakor sokakban felmerül a hajhullás. Tervezzük meg: helyi hálózat; internetelérés. Jobb lenne, ha a második szolgáltatón keresztül is lenne tartalék; VPN a központi irodához (vagy az összes fiókhoz); HotSpot ügyfeleknek SMS-azonosítással; a forgalom szűrése, hogy […]

14 nyílt forráskódú projekt a Data Science készségek fejlesztéséhez (egyszerű, normál, nehéz)

Data Science kezdőknek 1. Sentiment Analysis (Hangulati elemzés szövegen keresztül) Nézze meg a Data Science projekt teljes megvalósítását a forráskód használatával - Sentiment Analysis Project R-ben. A Sentiment Analysis a szavak elemzését jelenti a hangulatok és vélemények meghatározására, amelyek lehetnek pozitívak vagy negatívak. Ez egyfajta klasszifikáció, ahol a kategóriák binárisak lehetnek (pozitív és […]

A legegyszerűbb stenográfiai módszer. Az ábécé és a hozzá tartozó betűtípus

Sokan elriasztódnak a "stenográfia" szótól, és van is mitől, ugyanis ez egy bonyolult rendszert jelent, amit nemcsak hosszasan kell tanulmányozni, hanem folyamatosan alkalmazni is, hogy haszna legyen. Én azt javaslom, hogy ismerkedjen meg a legegyszerűbb módszerrel az orosz beszélt nyelv feljegyzésére leegyszerűsített jelek segítségével, ami természetesen nem növeli meg 2-4-szer a feljegyzés sebességét […]

Az NPM-ben felfedezett sebezhetőség lehetővé teszi tetszőleges fájlok módosítását a csomag telepítésekor.

A Node.js-hez tartozó 6.13.4-es verziójú NPM csomagkezelő frissítése három sérülékenységet (CVE-2019-16775, CVE-2019-16776 és CVE-2019-16777) javított, amelyek lehetővé tették tetszőleges rendszerfájlok módosítását vagy felülírását rosszindulatú csomag telepítésekor. Védekezésképpen telepítés közben használható a "--ignore-scripts" opción, amely megakadályozza a beépített csomagkezelők futtatását. Az NPM fejlesztői […]

A Chrome 79 frissítése Androidra az WebView alapú alkalmazások adatainak eltűnéséhez vezetett.

Az Android alkalmazásfejlesztők észrevették, hogy a Chrome 79-ben komoly problémák léptek fel, amelyek harmadik fél alkalmazásainak felhasználói adatait veszélyeztetik, amelyek a WebView böngészőmotort használják. A Chrome 79 megváltoztatta a felhasználói profil mappa helyét, amelyben a webalkalmazások által az API localStorage vagy WebSQL segítségével tárolt adatok is találhatók. A régebbi verziókra való frissítés során […]

A Kubernetes új Linux? Interjú Pavlovi Selivanovval

Dekódolás: Azat Khadiev: Helló. Az én nevem Azat Khadiev. Én a Mail.ru Cloud Solutions PaaS irányának fejlesztője vagyok. Itt van velem Pavel Selivanov a Southbridge cégtől. Az DevOpsDays konferencián vagyunk. Ő itt előadást tart arról, hogy mit lehet építeni a Kubernetes-szel a DevOps területén, de valószínű, hogy nem fog sikerülni. Miért ilyen borongós a téma? Pavel Selivanov: […]

Szükségesek a párnák az adatközpontokban?

Cicák az adatközpontban. Ki a kedvence? Mit gondol, vannak-e párnák a modern adatközpontban? A válasz: igen, és sok! És nem azért, hogy a fáradt mérnökök és technikusok vagy akár egy macska pihenhessen rajtuk (bár honnan lenne macska az adatközpontban, igaz?). Ezek a párnák a tűzvédelmet szolgálják az épületben. A Cloud4Y arról beszél, hogy […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster