Rubrica Blog
Prefazione Per uso personale a casa, ho installato VSphere, su cui gestisco un router virtuale e un server Ubuntu come media server, oltre a molte altre funzionalità, e questo server deve essere accessibile da Internet. Ma il problema è che il mio fornitore offre indirizzi statici a pagamento, i quali possono sempre essere utilizzati in modo più utile. Pertanto, ho utilizzato la combinazione di ddclient + […]
Il sistema dei nomi di dominio (DNS) è simile a una rubrica telefonica, che traduce nomi comprensibili per l'utente, come "ussc.ru", in indirizzi IP. Dato che l'attività del DNS è presente praticamente in tutte le sessioni di comunicazione, indipendentemente dal protocollo. Pertanto, il logging DNS è una preziosa fonte di dati per gli esperti di sicurezza informatica, permettendo loro di rilevare anomalie o ottenere ulteriori informazioni sull'argomento in esame […]
Inizia anche a pubblicare rapporti settimanali sul lavoro svolto. Ecco cosa è stato fatto nelle ultime due settimane: Plasma Nano Shell — la principale interfaccia per dispositivi mobili e embedded; sono stati aggiunti nuovi API PagePool e PagePoolAction in Kirigami per applicazioni desktop e mobili; il framework MauiKit è stato integrato in KDE Frameworks 5 e ha ricevuto nuove funzionalità; Nota — […]
È stato pubblicato un aggiornamento correttivo per Firefox 69.0.3 che risolve un problema con la visualizzazione della finestra di dialogo per il download dei file cliccando su un'email nella webmail di Yahoo. Inoltre, sono stati risolti problemi con il download dei file avviando il browser in Windows 10 con il controllo genitori attivato. Si segnala anche il continuo sviluppo del sistema di composizione WebRender, scritto in linguaggio Rust e portante all'esterno […]
È disponibile la versione 2.12.0 della libreria crittografica Botan, utilizzata nel progetto NeoPG, un fork di GnuPG 2. La libreria fornisce una vasta collezione di primitive pronte all'uso, utilizzate nei protocolli TLS, certificati X.509, cifrature AEAD, moduli TPM, PKCS#11, hashing delle password e crittografia post-quantistica (firme basate su hash e condivisione delle chiavi basata su McEliece e NewHope). La libreria è scritta in C++11 e viene fornita con […]
In questo articolo risolveremo il 25° compito dal sito pwnable.kr. Informazioni organizzative. Specialmente per coloro che vogliono scoprire qualcosa di nuovo e svilupparsi in qualsiasi ambito della sicurezza informatica e delle reti, scriverò e racconterò delle seguenti categorie: PWN; crittografia (Crypto); tecnologie di rete (Network); reverse engineering; steganografia (Stegano); ricerca e sfruttamento delle vulnerabilità WEB. In aggiunta a questo, io […]
Introduzione Buongiorno, lettori di Habr. Recentemente ho deciso di risolvere un compito di prova per una posizione di QA Lead in una fintech. La prima attività, redigere un piano di test con un elenco di controllo completo e esempi di casi di test per il controllo di un bollitore elettrico, è risolvibile in modo triviale: GOST 7400-81. Bollitori elettrici e samovari elettrici domestici. Condizioni tecniche (con Modifiche N 1-8) GOST IEC 60335-1-2015 Apparecchi elettrici domestici e simili. Sicurezza. […]
La Pula è un sistema di pagamento del lavoro. Niente di soprannaturale, l'idea è semplice e i risultati non tardano ad arrivare. Il nome non l'ho inventato io, ma il proprietario della società dove questo sistema è stato implementato. Ha ascoltato gli argomenti e le caratteristiche, e ha detto: «Questa è una Pula!». Probabilmente intendeva dire che il sistema gli piace, non che […]
Il 9 ottobre il sito ufficiale del progetto ha annunciato il rilascio di NixOS 19.09 con il nome in codice Loris. NixOS è una distribuzione con un approccio unico alla gestione dei pacchetti e alla configurazione del sistema. La distribuzione è basata su un gestore di pacchetti "puramente funzionale" chiamato Nix e su un proprio sistema di configurazione che utilizza un linguaggio di espressione funzionale (Nix expression language), il quale consente di descrivere in modo dichiarativo lo stato desiderato del sistema. […]
Tutto è iniziato poco più di un anno fa, a luglio 2018, quando è stato presentato il primo dispositivo hardware dell'azienda Yandex — la "smart" cassa Yandex.Stanitsa con l'indice YNDX-0001. Ma non abbiamo avuto il tempo di sorprenderci a dovere, e i dispositivi della serie YNDX, dotati dell'assistente vocale proprietario Alice (o progettati per lavorare con esso), sono arrivati a fiotti come da un corno dell'abbondanza. Ed ora per il test […]
Una volta, durante un colloquio, mi hanno chiesto cosa faresti se scoprissi un servizio non funzionante a causa della mancanza di spazio su disco. Certamente ho risposto che avrei controllato cosa occupa questo spazio e, se possibile, avrei liberato spazio. Allora l'intervistatore ha chiesto, e se nella partizione non c'è spazio libero, ma nemmeno file che occupano tutto […]
Cisco ha pubblicato il rilascio di Snort 2.9.15.0, un sistema open source per il rilevamento e la prevenzione delle intrusioni, che combina metodi basati su firme, strumenti per l'ispezione dei protocolli e meccanismi per l'individuazione delle anomalie. In questa nuova versione è stata aggiunta la possibilità di identificare gli archivi RAR e i file nei formati egg e alg nel traffico in transito. Sono state implementate nuove chiamate di debug per fornire informazioni sull'identificazione […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish