Categoria: Notizie su Internet

Il progetto rdesktop ha bisogno di un nuovo sviluppatore

rdesktop è un client UNIX open source progettato per connettersi ai servizi di desktop remoto di Windows. L'unico supporto per il progetto negli ultimi tempi è stato fornito dall'azienda Cendio, poiché rdesktop era un componente chiave del loro prodotto commerciale. Tuttavia, l'azienda ha deciso di concentrarsi sui desktop Linux, motivo per cui il supporto a rdesktop per loro è diventato superfluo. È stata annunciata una ricerca di […]

Nuova versione di Cygwin 3.1.0, l'ambiente GNU per Windows

Dopo dieci mesi di sviluppo, Red Hat ha pubblicato il rilascio stabile del pacchetto Cygwin 3.1.0, che include una libreria DLL per emulare l'API Linux di base in Windows, consentendo di compilare programmi progettati per Linux con modifiche minime. Il pacchetto include anche utilità Unix, applicazioni server, compilatori, librerie e file di intestazione già compilati per l'esecuzione in Windows. Le principali modifiche: In modalità compatibilità […]

Utilizzo di caratteri Unicode simili per eludere l'autenticazione

GitHub è stato colpito da un attacco che consente di ottenere accesso a un account tramite la manipolazione dei caratteri Unicode nell'email. Il problema è legato al fatto che alcuni caratteri Unicode, quando vengono sottoposti a funzioni di conversione in minuscolo o maiuscolo, vengono tramutati in caratteri standard simili (quando diversi caratteri vengono traslitterati in uno solo — ad esempio, il carattere turco «ı» e «i» […]

Risultati di un decennio

До конца десятилетия остается две недели, а это значит пришло время подведения итогов. Я очень хотел сам написать весь материал, но боялся, что он получится слишком однобоким, поэтому долго откладывал. Признаюсь, для написания статьи, я вдохновлялся шикарнейшим выпуском The New York Times. Обязательно насладитесь! Здесь будет не перевод, а скорее пересказ того, что мне интересно […]

Attacco ai sistemi di compilazione online tramite manipolazione dei file di intestazione

Hanno Böck, автор проекта fuzzing-project.org, обратил внимание на уязвимость интерфейсов интерактивной компиляции, допускающих обработку внешнего кода на языке Си. При указании произвольного пути в директиве «#include» ошибка компиляции включает содержимое файла, который не удалось скомпилировать. Например, подставив в одном из online-сервисов в код «#include </etc/shadow>» на выходе удалось получить хэш пароля пользователя root из файла […]

Релиз сетевого конфигуратора NetworkManager 1.22.0

Опубликован новый стабильный релиз интерфейса для упрощения настройки параметров сети — NetworkManager 1.22. Плагины для поддержки VPN, OpenConnect, PPTP, OpenVPN и OpenSWAN развиваются в рамках собственных циклов разработки. Основные новшества NetworkManager 1.22: В интерфейс nmcli добавлена команда «general reload» для перезагрузки настроек NetworkManager и параметров DNS; Добавлена утилита nm-cloud-setup, для автоматической настройки NetworkManager в облачных […]

Верни моего ребенка! (н.-ф. рассказ)

Да, это особняк Бенсона. Новый особняк – в нем она никогда не бывала. Материнским инстинктом Нилда чувствовала, что ребенок здесь. Конечно, здесь: где еще держать похищенного ребенка, как не в надежном и защищенном укрытии? Здание, слабо освещенное и потому еле различимое между деревьев, маячило неприступной громадой. До него еще требовалось добраться: территория особняка была обнесена […]

Чья шевелюра прочнее: морфология волос

Волосы для современного человека являются не более чем элементом визуальной самоидентификации, частью имиджа и образа. Несмотря на это, данные роговые образования кожи имеют несколько важных биологических функций: защита, терморегуляция, осязание и т.д. Насколько же прочные наши волосы? Как оказалось, они в разы прочнее волос слона или жирафа. Сегодня мы с вами познакомимся с исследованием, в […]

Gateway internet software per piccole organizzazioni

Любой бизнесмен стремится к сокращению расходов. То же самое касается и IT-инфраструктуры. При открытии нового офиса у кого-то начинают шевелиться волосы. Ведь надо организовать: локальную сеть; выход в интернет. Лучше ещё с резервированием через второго провайдера; VPN до центрального офиса (или до всех филиалов); HotSpot для клиентов с авторизацией по sms; фильтрацию трафик так, чтобы […]

14 progetti open-source per potenziare le competenze in Data Science (facile, normale, difficile)

Data Science per principianti 1. Analisi del Sentiment (Sentiment Analysis tramite testo) Guarda la realizzazione completa del progetto Data Science usando il codice sorgente — Progetto di Analisi del Sentiment in R. L'Analisi del Sentiment è l'analisi delle parole per determinare sentimenti e opinioni, che possono essere positive o negative. Questo è un tipo di classificazione, in cui le classi possono essere binarie (positive e […]

Metodo di stenografia più semplice. Alfabeto e carattere per essa

Molti vengono spaventati dalla parola 'stenografia', e c'è un motivo, poiché si intende un sistema complesso che richiede non solo un lungo processo di studio, ma anche un'applicazione costante per avere un vero beneficio. Ti propongo di esplorare il metodo più semplice per registrare il discorso orale russo utilizzando simboli semplificati, il che certamente non aumenterà di 2-4 volte la velocità di scrittura […]

Уязвимость в NPM, позволяющая изменить произвольные файлы при установке пакета

В обновлении пакетного менеджера NPM 6.13.4, входящего в поставку Node.js и применяемого для распространения модулей на языке JavaScript, устранены три уязвимости (CVE-2019-16775, CVE-2019-16776 и CVE-2019-16777), позволяющие модифицировать или перезаписать произвольные системные файлы при установке пакета, подготовленного злоумышленником. В качестве обходного пути защиты может быть установка с опцией «—ignore-scripts», запрещающей выполнение встроенных пакеты обработчиков. Разработчики NPM […]

Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server 🔥 Acquista hosting affidabile per siti web con protezione DDoS, VPS VDS server | ProHoster