Sezione Blog
Это второй обзор из цикла статей о проверке открытых программ для работы с протоколом RDP. В ней мы рассмотрим клиент rdesktop и сервер xrdp. В качестве инструмента для выявления ошибок использовался PVS-Studio. Это статический анализатор кода для языков C, C++, C# и Java, доступный на платформах Windows, Linux и macOS. В статье представлены лишь те […]
В бета-версию Firefox 67 встроен код для блокирования JavaScript-вставок, осуществляющих майнинг криптовалют или отслеживающих пользователей с помощью методов скрытой идентификации («browser fingerprinting»). Блокировка осуществляется по дополнительным категориям (fingerprinting и cryptomining) в списке Disconnect.me, включающим хосты, уличённые в использовании майнеров и кода для скрытой идентификации. Код для майнинга криптовалют, который приводит к существенному увеличению нагрузки на […]
Подготовлен корректирующий выпуск Firefox 66.0.3, в котором обновлён поисковый плагин для Baidu и исправлено 4 ошибки: Устранены проблемы с производительностью некоторых игр, написанных с использованием технологий HTML5 (например, игр с сервиса pogo.com, использующего javascript-obfuscator для защиты кода от разбора); Решены проблемы с обработкой событий при нажатии клавиш в приложениях IBM Сloud и Microsoft Cloud (например, […]
Мэти Ванхофом (Mathy Vanhoef), автор атаки KRACK на беспроводные сети с WPA2, и Эяль Ронен (Eyal Ronen), соавтор некоторых атак на TLS, раскрыли сведения о шести уязвимостях (CVE-2019-9494 — CVE-2019-9499) в технологии защиты беспроводных сетей WPA3, позволяющих воссоздать пароль подключения и получить доступ к беспроводной сети без знания пароля. Уязвимости объединены под кодовым именем Dragonblood […]
С Днем космонавтики! Мы сдали в типографию «Маленькую книгу о черных дырах». Именно в эти дни астрофизики показали всему миру как черные дыры выглядят. Совпадение? Не думаем 😉 Так что ждите, скоро появится удивительная книга, которую написали Стивен Габсер и Франс Преториус, перевел замечательный пулковский астроном aka Астродед Кирилл Масленников, сделал научную редактуру легендарный Владимир […]
Группа исследователей из университета Ка’ Фоскари (Италия) проанализировала 90 тысяч хостов, связанных с 10 тысячами крупнейших сайтов по рейтингу Alexa, и пришла к выводу, что в 5.5% из них имеются серьёзные проблемы с безопасностью в применяемых реализациях TLS. В ходе исследования были рассмотрены проблемы с применением уязвимых методов шифрования: 4818 из проблемных хостов оказались подвержены […]
Mozilla ha rilasciato la prima beta pubblica di Firefox per computer basati su chip Qualcomm Snapdragon e il sistema operativo Windows 10. Si tratta di laptop, quindi l'elenco dei programmi per questi dispositivi si è ampliato. Si prevede che il browser passerà dalla beta al rilascio nei prossimi due mesi, il che significa che all'inizio dell'estate gli utenti potranno utilizzarlo. È importante notare che […]
Sono Artem Klavdiev, leader tecnico del progetto Cloud HyperConverged presso Linxdatacenter. Oggi continuerò a parlare della conferenza globale Cisco Live EMEA 2019. Passiamo subito dagli aspetti generali a quelli specifici, agli annunci presentati dal fornitore durante le sessioni di settore. È stata la mia prima partecipazione a Cisco Live, e la mia missione è stata quella di partecipare agli eventi del programma tecnico, immergendomi nel mondo delle tecnologie avanzate e […]
13 марта в рабочую группу RIPE по борьбе со злоупотреблениями поступило предложение рассматривать BGP-перехват (hjjack) в качестве нарушения политики RIPE. В случае принятия предложения интернет-провайдер, атакованный с помощью перехвата трафика, получал бы возможность отправить специальный запрос для вывода злоумышленника на чистую воду. Если экспертная группа соберет достаточно подтверждающих доказательств, то такой LIR, являющийся источником BGP-перехвата, […]
L'azienda Chef Software ha annunciato la decisione di abbandonare il modello di business Open Core, in cui vengono distribuiti gratuitamente solo i componenti di base del sistema, mentre le funzioni avanzate sono incluse in un prodotto commerciale. Tutti i componenti del sistema di gestione della configurazione Chef, compresa la console di gestione Chef Automate, gli strumenti di gestione dell'infrastruttura, il modulo di gestione della sicurezza Chef InSpec e il sistema di automazione della consegna e orchestrazione Chef Habitat, […]
Nel 2016, l'organizzazione Software Freedom Conservancy ha intentato una causa contro la VMware, sostenendo che il componente «vmkernel» del prodotto VMware ESXi è costruito utilizzando codice del kernel Linux. Tuttavia, il codice del componente è chiuso, violando i requisiti della licenza GPLv2. Il tribunale non ha preso una decisione di merito. Il caso è stato archiviato a causa della mancanza di una perizia adeguata e di incertezze con […]
Figma — un servizio online per la progettazione di interfacce e prototipazione con la possibilità di organizzare la collaborazione in tempo reale. I creatori la posizionano come il principale concorrente dei prodotti software della Adobe. Figma è adatta sia per la creazione di semplici prototipi e sistemi di design sia per progetti complessi (app mobili, portali). Nel 2018, la piattaforma è diventata uno degli strumenti in più rapida crescita per sviluppatori e designer. […]