Rubrica Blog
Anche se sembra che manchino solo pochi mesi per raggiungere il 2020, questi mesi sono comunque importanti nel campo dello sviluppo software. In questo articolo vedremo come il prossimo anno 2020 cambierà le vite degli sviluppatori software! Lo sviluppo software del futuro è qui! Lo sviluppo software tradizionale riguarda la creazione di software […]
Sono stati pubblicati aggiornamenti correttivi per i rilasci del sistema di controllo versione distribuito Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 e 2.14.62.24.1, in cui sono state risolte vulnerabilità che consentivano a un attaccante di riscrivere percorsi arbitrari nel filesystem, di organizzare l'esecuzione remota di codice o di riscrivere file nella directory «.git/». La maggior parte dei problemi è stata identificata dai collaboratori del Microsoft Security Response Center, cinque delle otto vulnerabilità […]
Intel ha rilasciato un aggiornamento del microcodice che risolve la vulnerabilità (CVE-2019-14607), che consente, attraverso la manipolazione del meccanismo di gestione dinamica della tensione e della frequenza nella CPU, di danneggiare il contenuto delle celle di dati, comprese le aree utilizzate durante le operazioni in enclave isolate Intel SGX. L'attacco è stato chiamato Plundervolt e potenzialmente consente a un utente locale di ottenere privilegi elevati nel sistema, causando […]
Durante i lavori sul remaster della popolare strategia Command & Conquer, la Electronic Arts ha scoperto di aver perso le registrazioni originali della voce del narratore della prima parte della franchise. A causa di ciò, è stato necessario registrare nuovamente tutte le battute. Per garantire la fedeltà, l'editore ha coinvolto Kia Huntzinger, che aveva curato il doppiaggio nel primo Command & Conquer. È stata proprio la sua voce a commentare gli eventi di gioco. […]
Mi sono occupato di test di penetrazione utilizzando PowerView e l'ho usato per estrarre informazioni sugli utenti da Active Directory (di seguito – AD). Durante quel periodo, mi sono concentrato sulla raccolta di informazioni sui membri dei gruppi di sicurezza e poi ho utilizzato queste informazioni per muovermi nella rete. In ogni caso, AD contiene dati riservati sui dipendenti, alcuni […]
E ancora una volta tutti stanno discutendo del «primo in Russia» SuperApp, questa volta da Tinkoff. Nei giorni scorsi ci sono stati i festeggiamenti per un anniversario di uno dei primi SuperApp — l'applicazione «servizi pubblici di Mosca», che consente di pagare il parcheggio e le multe, inviare le letture delle bollette, prenotare una visita medica, controllare i compiti e i voti del bambino. Anche i servizi pubblici federali hanno seguito le loro orme: l'aggiunta della parola «super» (super-servizi […]
Su Habr ci sono molti articoli su come studiare l'inglese autonomamente. Ma la domanda è, come valutare il proprio livello durante l'autodidattica? È chiaro che esistono IELTS e TOEFL, ma questi test quasi nessuno li sostiene senza un'ulteriore preparazione e questi test, come si dice, valutano non tanto il livello di padronanza della lingua, ma piuttosto la capacità di affrontare questi stessi […]
Il caricatore dinamico ld.so, incluso in OpenBSD, in determinate condizioni potrebbe lasciare la variabile di ambiente LD_LIBRARY_PATH per l'applicazione SUID/SGID e consentire così di caricare codice di terze parti nel contesto di un processo eseguito con privilegi elevati. Le patch che correggono la vulnerabilità sono disponibili per le versioni 6.5 e 6.6. Le patch binarie (syspatch) per le piattaforme amd64, i386 e arm64 sono già state lanciate in produzione e […]
Google ha presentato il rilascio del browser web Chrome 79. È disponibile contemporaneamente anche una versione stabile del progetto open source Chromium, che funge da base per Chrome. Il browser Chrome si distingue per l'uso dei loghi Google, la presenza di un sistema di invio di notifiche in caso di crash, la possibilità di caricare il modulo Flash su richiesta, moduli per la riproduzione di contenuti video protetti (DRM), un sistema di installazione automatica degli aggiornamenti e la trasmissione dei parametri RLZ durante la ricerca. Il prossimo rilascio di Chrome 80 […]
Dopo un anno di sviluppo, Oracle ha pubblicato il rilascio del sistema di virtualizzazione VirtualBox 6.1. I pacchetti di installazione pronti sono disponibili per Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL nelle build per l'architettura AMD64), Solaris, macOS e Windows. Le principali modifiche: è stato aggiunto il supporto per i meccanismi hardware proposti nella quinta generazione dei processori Intel Core i (Broadwell) per l'organizzazione dell'avvio annidato delle macchine virtuali; rimosso il vecchio […]
Gli sviluppatori dello studio Quantic Dream hanno pubblicato una demo gratuita del gioco Detroit: Become Human nel negozio Epic Games Store. In questo modo, chi è interessato può provare la novità sul proprio hardware prima di acquistarlo, poiché recentemente lo studio di David Cage ha rivelato i requisiti di sistema per il porting del computer del suo gioco, che si sono rivelati piuttosto elevati per un film interattivo. Puoi provare la demo gratuita di Detroit: Become Human già adesso, scaricando […]
L'azienda Intel sembra non aver ancora presentato tutti i processori mobili Comet Lake-U. Nel database del test di prestazioni Geekbench 5 è stata trovata una registrazione riguardante il test del sistema Google Hatch con un processore Core i7-10610U ancora non rilasciato. Questo processore ha quattro core e otto thread. Il test ha determinato che la sua frequenza di base è di 4,9 GHz, tuttavia è molto più probabile che […]