Kategória: Blog

A Coreboot 4.11 kiadása

Megjelent a Coreboot 4.11 — a szabad alternatíva, amely a proprietális UEFI/Bios firmware-k helyettesítésére szolgál, és amely a hardver kezdeti inicializálásáért felel, mielőtt átadná az irányítást egy 'payload' kiegészítőnek, mint például a SeaBIOS vagy GRUB2. A Coreboot nagyon minimalista, és emellett széleskörű lehetőségeket biztosít különböző kiegészítők beágyazására, mint például a részletes rendszerinformációt megjelenítő coreinfo segédprogram és a tetris tint, valamint lemezes operációs rendszerek: Kolibri, FreeDOS, MichalOS, Memtest, […]

Sebezhetőség az Unbound DNS-szerverben, amely lehetővé teszi a távoli kódvégrehajtást

Az Unbound DNS szerverben felfedeztek egy sebezhetőséget (CVE-2019-18934), amely lehetővé teheti a támadó kódjának végrehajtását, ha speciálisan formázott válaszokat kap. A rendszerek csak akkor érzékenyek a problémára, ha az Unbound-ot az ipsec moduljával („—enable-ipsecmod”) fordították és az ipsecmod engedélyezve van a beállításokban. A sebezhetőség a 1.6.4-es verziótól jelentkezik, és az Unbound 1.9.5-ös kiadásában javították. A sebezhetőség oka a nem escape-elt karakterek átadása az ipsecmod-hook shell parancs meghívásakor, […]

Az Oracle Solaris 11.4 SRU15 frissítése

Megjelent a Solaris 11.4 SRU 15 (Support Repository Update) operációs rendszer frissítése, amely egy sor újabb javítást és fejlesztést tartalmaz a Solaris 11.4 ágon. Az ajánlott frissítések telepítéséhez elegendő végrehajtani a ‘pkg update’ parancsot. Az új kiadásban: Az Oracle Explorer, a részletes rendszerkonfiguráció és állapotprofil készítő eszköz, a 19.4-es verzióra frissült; új modulok kerültek hozzáadásra […]

A Mozilla kibővíti a sebezhetőségek felfedezéséért járó jutalmakat

A Mozilla bejelentette, hogy kibővíti a Firefox fejlesztésével kapcsolatos infrastruktúrák biztonsági problémáinak felfedezéséért járó pénzjutalmak kezdeményezését. A sebezhetőségek felfedezéséért járó díjak a Mozilla webhelyein és szolgáltatásaiban megkétszereződtek, míg a kulcsfontosságú weboldalakon végrehajtott kódvégrehajtásra vezető sebezhetőségek esetén a prémium 15 ezer […]

A Google az Androidot a fő Linux-magra akarja áttérni

Az Android mobil operációs rendszer a Linux magjára épül, azonban ez nem egy standard, hanem egy erősen módosított mag. Számos „frissítést” tartalmaz a Google, a Qualcomm és a MediaTek chipgyártók, valamint az OEM gyártók részéről. Most azonban értesülések szerint a „jóindulatú vállalat” szándékában áll a rendszerének áttérése a fő mag verziójára. A Linux Plumbers konferencián idén a Google mérnökei […]

A Microsoft a Google szolgáltatások Outlook.com-ra történő integrációját teszteli

A Microsoft tervezi, hogy több Google szolgáltatást integrál az Outlook.com levelezőszolgáltatásába. Néhány idővel ezelőtt a Microsoft elkezdte a Gmail, a Google Drive és a Google Naptár integrációjának tesztelését néhány fiókon, amit a Twitteren egy folyamatban részt vevő felhasználó is megerősített. A beállítás során a felhasználónak össze kell kapcsolnia a Google és Outlook.com fiókjait, ezután a Gmail, a Google […]

A Windows 10X egyesíti a desktop és mobil feladatokat

Nemrég a Microsoft bemutatta az új operációs rendszert, a Windows 10X-et. A fejlesztők állítása szerint ez az úgynevezett „tízes” alapjaira épül, de emellett jelentősen különbözik tőle. Az új operációs rendszerből eltávolítják a klasszikus 'Start' menüt, és más változások is megjelennek. Azonban a legfontosabb újítás a desktop és mobil verziók felhasználói élményeinek egyesítése lesz. Bár egyelőre nem világos, mi rejlik […]

A modern application security system's functionality (WAF) needs to be much broader than the list of vulnerabilities from OWASP Top 10.

A visszatekintés a kibertámadások mérete, összetétele és struktúrája gyorsan fejlődik. Évek óta a felhasználók népszerű böngészők segítségével fértek hozzá a webalkalmazásokhoz az interneten. Minden pillanatban 2-5 böngészőt kellett támogatni, és a webalkalmazások fejlesztésének és tesztelésének szabványa eléggé korlátozott volt. Például szinte az összes adatbázis SQL alapon készült. K […]

JSON-RPC? Használj okos REST-et

Biztos vagyok benne, hogy a cím egészséges reakciót váltott ki – „na, megint kezdődik...” De hagyjátok, hogy 5-10 percig a figyelmetekre számítsak, és igyekszem nem csalódást okozni. A cikk struktúrája a következő lesz: egy sztereotip állítást veszünk, és feltárjuk ennek a sztereotípiának a „természetét”. Remélem, ez új nézőpontot ad a projektjeitek adatokcserélési paradigmáinak kiválasztásához. Azért, hogy […]

Győzelmünk: TopCoder Open 2019

Houstonban, november 13-16-ig zajlott a TopCoder Open 2019 döntője, ahol Gena Korotkevich (Belorusz) első helyezést ért el az Algorithm és a Marathon versenyszámokban. Ilyen még senkinek nem sikerült egy évben! Remek befejezése a 2019-es szezonnak, amely során Gena már győzött két másik nagy verseny döntőjében: Google Code Jam és […]

Feladat a TopCoder Open 2019-ből: tortát hat részre vágunk

A "Győzelmünk: TopCoder Open 2019" nyomán közzéteszem az Algorithm vonalon megoldandó feladatokat (klasszikus sportprogramozás. Másfél óra áll rendelkezésre három feladat megoldására Java, C#, C++ vagy Python nyelven.) 1. Tortát hat részre Adott feladat Időkorlát – 4 másodperc. Van egy tortája. Ha felülnézetből néz, a torta (szigorúan) konvex sokszög alakú. Az Ön rendelkezésére állnak a koordináták […]

A Google dolgozik az Android-ban használt klasszikus Linux kernel bevezetésén

A 2019-es Linux Plumbers konferencián a Google bemutatta a Linux kernel fővonalába történő módosítások átvitelének kezdeményezésének fejlődését, amelyeket az Android platformra készült verzió kerneljei fejlesztenek. A végső cél az, hogy lehetővé tegyék az Android számára egy közös kernel használatát, ahelyett, hogy minden eszközhöz külön Android Common Kernel ágból készített verziók készítésére lenne szükség. Ez a cél […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster