Kategória: Blog

15 sebezhetőség az USB meghajtókban, amelyeket a Linux magjába szállítanak.

Andrej Konovalov a Google-től közzétette a legtöbb 15 sebezhetőség (CVE-2019-19523 - CVE-2019-19537) jelentését az USB illesztőprogramokkal kapcsolatban, amelyek a Linux kernelben találhatók. Ez a harmadik adag probléma, amelyet a syzkaller csomag USB stack-jének fuzzing tesztelése során fedeztek fel – korábban ez a kutató már 29 sebezhetőségről számolt be. Ezúttal csak azokat a sebezhetőségeket tartalmazza a lista, amelyeket már […]

A Python csomagok PyPI katalógusában két rosszindulatú könyvtárat azonosítottak.

A Python csomagok PyPI (Python Package Index) katalógusában felfedezték a "python3-dateutil" és "jeIlyfish" rosszindulatú csomagokat, amelyeket egy szerző, olgired2017 töltött fel, és amelyek a népszerű "dateutil" és "jellyfish" csomagoknak álcázták magukat (a névben az "I" (i) szimbólum "l" (L) helyett való használata miatt). A megadott csomagok telepítése után a rendszerben található titkosítási kulcsok és felhasználói adatvédelmi információk az elkövető szerverére kerültek. Az […]

A Hubzilla 4.6 decentralizált kommunikációs platform kiadása

Három hónapos fejlesztés után bemutatásra került a Hubzilla 4.6 decentralizált közösségi hálózatok építésére szolgáló platform kiadása. A projekt kommunikációs szervert biztosít, amely integrálható a webes publikálási rendszerekkel, átlátható azonosítási rendszerrel és hozzáférés-vezérlési eszközökkel van ellátva a decentralizált Fediverse hálózatokban. A projekt kódja PHP és Javascript nyelven készült, és MIT licenc alatt terjesztik. A Hubzilla egységes hitelesítési rendszert támogat, amely […]

PowerShell használata incidensinformációk gyűjtésére

A PowerShell egy elég elterjedt automatizáló eszköz, amelyet gyakran használnak mind a rosszindulatú programok fejlesztői, mind az információbiztonsági szakemberek. Ebben a cikkben a PowerShell távoli adatgyűjtésének lehetőségét vizsgáljuk végponti eszközökről, információbiztonsági incidensek reagálásakor. Ehhez szükség lesz egy szkript írására, amely a végponti eszközön fut, és a továbbiakban részletes leírás következik erről […]

802.15.4 UWB szabvány szerinti szélessávú jel felvétel szinte szankcionált technológiával

Nemrég két teljesen különböző világ találkozott a laboratóriumunkban: az olcsó rádióvevők világa és a drága szélessávú rádiójelek rögzítésének rendszerei. Először a jó barátaink kerestek meg minket, hogy készítsünk szoftvert egy 500 MHz sávszélességű jel rögzítéséhez. Természetesen nem tudtunk nekik nemet mondani. Hiszen ezt a „Mérő Rendszerek” cég lapkáján kellett volna megvalósítanunk, akiket régóta ismerek. A […]

A Seek Thermal SHOT hőkameráról készült nagy áttekintés: a lakóhelyek hőmérséklet-ellenőrzése

Átfogó vélemény a Seek Thermal SHOT hordozható hőkameráról – egy hőkameráról, amely segít a hő- vagy hidegleakázások észlelésében és megszüntetésében, a villamos vezetékek problémáinak észlelésében, a gépek helyi felmelegedésének vagy túlmelegedésének észlelésében, zsákmány keresésében vadászat során és így tovább. A Seek Thermal sikerült egy olcsó és elérhető, kompakt önálló eszközt létrehozni, amely teljes funkcionalitással bír a "felnőtt" professzionális modellekhez képest. […]

I2P 0.9.44 anonim hálózat kiadása

Megjelent az I2P 0.9.44 kiadás, egy többrétegű anonim elosztott hálózat megvalósítása, amely a hagyományos interneten működik, aktívan használ végponttól végpontig terjedő titkosítást, garantálva az anonimitást és elszigeteltséget. Az I2P hálózaton névtelen módon lehet weboldalakat és blogokat létrehozni, azonnali üzeneteket és e-maileket küldeni, fájlokat megosztani és P2P-hálózatokat létrehozni. Az alap I2P kliens Java nyelven készült, és széles spektrumú platformokon működtethető, […]

Segít a bot

Egy évvel ezelőtt kedvenc HR osztályunk megkeresett minket egy kéréssel: írjunk egy chat botot, amely segít az új dolgozók beilleszkedésében a cégnél. Tisztázzuk, hogy nem fejlesztünk saját termékeket, de ügyfeleinknek teljeskörű fejlesztési szolgáltatást nyújtunk. A történet egy belső projektünkről szól, amelynek megrendelője nem egy külső cég, hanem a saját HR csapatunk. A fő feladat pedig […]

Az Epic Games 25,000 dollárt adományozott a Lutris projektnek

A Lutris projekt fejlesztői csapat bejelentette a Patreon oldalán, hogy 25,000 dolláros adományt kaptak az Epic MegaGrants program keretében. Az Epic Games az Epic MegaGrants segítségével pénzügyi támogatást nyújt különböző játékprojekteknek és háromdimenziós grafikával kapcsolatos projekteknek, hogy támogassa a kapcsolódó ökoszisztémák fejlődését. A Lutris egy nyílt forráskódú játékplatform Linuxhoz, amely lehetővé teszi […]

Firefox 71

Megjelent a Firefox 71 verziója. Főbb újdonságok: A Lockwise jelszókezelő most már képes automatikus kitöltést javasolni a fődomainhez kapcsolódó aldomain oldalakon elmentett jelszavakhoz. A jelszókompromittálási értesítések most már olvashatók képernyőolvasók által. Minden fő platformon (Linux, macOS, Windows) a natív MP3-dekóder használatban van. Kiépítették a kioszk üzemmód lehetőségét. Az about:config beállítási oldal újraírásra került XUL helyett a szabványos webtechnológiákkal HTML5-ben […]

Firefox 71 kiadás

Megjelent a Firefox 71 webböngésző és a Firefox 68.3 mobilverziója Android platformra. Ezen kívül megjelent a 68.3.0 hosszú távú támogatású ágon egy frissítés. A közeljövőben a Firefox 72 béta tesztelésre lép, amelynek megjelenése január 7-re van ütemezve (a projekt új, 4 hetes fejlesztési ciklusra vált). Főbb újdonságok: Új „about:config” oldal felhasználói felület javasolt […]

A Common Desktop Environment 2.3.1 frissítése

Megjelent a klasszikus CDE asztali környezet 2.3.1 (Common Desktop Environment). A CDE-t az 1990-es évek elején a Sun Microsystems, HP, IBM, DEC, SCO, Fujitsu és Hitachi közös erőfeszítéseivel fejlesztették ki, és évekig a Solaris, HP-UX, IBM AIX, Digital UNIX és UnixWare grafikus környezeteként működött. A 2012-es évben a kód […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster