Sezione Blog
Ciao, Habr! In precedenza abbiamo pubblicato già 3 articoli su 5 nella nostra serie di selezioni di corsi interessanti da Microsoft. Oggi – siamo già alla quarta parte, in cui parleremo dei corsi più recenti sul cloud Azure. A proposito! Tutti i corsi sono gratuiti (potrete persino provare i prodotti a pagamento gratuitamente); 5/6 in lingua russa; È possibile iniziare l'apprendimento immediatamente; […]
Andrey Konovalov di Google ha pubblicato un rapporto sulla scoperta di ulteriori 15 vulnerabilità (CVE-2019-19523 — CVE-2019-19537) nei driver USB presenti nel kernel Linux. Questa è la terza serie di problemi trovati durante i test di fuzzing dello stack USB con il pacchetto syzkaller — in precedenza, questo ricercatore aveva già segnalato 29 vulnerabilità. Questa volta, l'elenco include solo vulnerabilità causate da chiamate a già […]
Nel catalogo dei pacchetti Python PyPI (Python Package Index) sono stati individuati pacchetti malevoli "python3-dateutil" e "jeIlyfish", caricati dallo stesso autore olgired2017 e mascherati da pacchetti popolari "dateutil" e "jellyfish" (differente per l'uso del carattere "I" (i) al posto di "l" (L) nel nome). Dopo l'installazione di questi pacchetti, le chiavi di crittografia e i dati riservati degli utenti venivano inviati ai server degli aggressori. In […]
Dopo 3 mesi di sviluppo, è stata presentata la versione della piattaforma per la costruzione di reti sociali decentralizzate Hubzilla 4.6. Il progetto fornisce un server di comunicazione, integrabile con sistemi di pubblicazione web, dotato di un sistema di identificazione trasparente e strumenti per la gestione degli accessi nelle reti decentralizzate del Fediverse. Il codice del progetto è scritto in PHP e Javascript e viene distribuito con licenza MIT. Hubzilla supporta un sistema di autenticazione unico per funzionare come […]
PowerShell è uno strumento di automazione abbastanza diffuso, utilizzato sia da sviluppatori di malware che da esperti di sicurezza informatica. In questo articolo verrà esaminato come utilizzare PowerShell per la raccolta remota di dati da dispositivi finali in caso di incidenti di sicurezza informatica. A tal fine, sarà necessario scrivere uno script che verrà eseguito sul dispositivo finale e qui di seguito troverete una descrizione dettagliata di questo […]
Recentemente, due mondi completamente diversi si sono incontrati nel nostro laboratorio: il mondo dei trasmettitori radio economici e il mondo dei costosi sistemi di registrazione di segnali radio a banda larga. All'inizio ci hanno contattati i nostri buoni amici per sviluppare un software per la registrazione di segnali a banda di 500 MHz. Naturalmente, non potevamo rifiutare. Era necessario farlo su una scheda della compagnia 'Strumentali Sistemi', di cui conosco da tempo. Su […]
Una grande recensione sull'uso della termocamera portatile Seek Thermal SHOT — una termocamera che aiuta a rilevare e risolvere le perdite di calore o freddo, notare problemi con i cablaggi elettrici, vedere punti di calore localizzati o surriscaldamento delle attrezzature, trovare prede durante la caccia e così via. Seek Thermal è riuscita a creare un dispositivo autonomo compatto a un prezzo accessibile, dotato di tutte le funzionalità dei modelli professionali 'adulto'. […]
È stata presentata la versione 0.9.44 di I2P, un'implementazione di una rete distribuita multilayer anonima che funziona sopra Internet normale, utilizzando attivamente la crittografia end-to-end, garantendo anonimato e isolamento. Nella rete I2P è possibile creare siti web e blog in modo anonimo, inviare messaggi istantanei e email, scambiare file e organizzare reti P2P. Il client I2P di base è scritto in Java e può funzionare su un'ampia gamma di piattaforme,…
La compagnia Microsoft, nell'ambito del progetto sperimentale Verona, sta sviluppando un nuovo linguaggio di programmazione basato sul linguaggio Rust e orientato allo sviluppo di applicazioni sicure, prive di problemi di sicurezza comuni. I codici attuali relativi al progetto dovrebbero essere resi disponibili a breve sotto la licenza Apache 2.0. Si sta considerando la possibilità di utilizzare il linguaggio in fase di sviluppo anche per rielaborare componenti a basso livello […]
Un anno fa, il nostro amato dipartimento HR ha fatto una richiesta: scrivere un chatbot che aiuti nell'inserimento dei nuovi arrivati in azienda. Chiariremo che non sviluppiamo prodotti propri, ma forniamo ai clienti un'ampia gamma di servizi di sviluppo. Il racconto riguarda un nostro progetto interno, per il quale il committente non è un'azienda esterna, ma il nostro stesso HR. E il compito principale è […]
Il team di sviluppo del progetto Lutris ha annunciato sulla propria pagina Patreon di aver ricevuto una donazione di $25.000 da Epic MegaGrants. Attraverso Epic MegaGrants, Epic Games finanzia vari progetti di gioco e progetti legati alla grafica 3D, per lo sviluppo degli ecosistemi correlati. Lutris è una piattaforma di gioco open source per Linux, che installa […]
È disponibile il rilascio di Firefox 71. Le principali modifiche includono: il gestore di password Lockwise ora può suggerire il completamento automatico delle password salvate per i sottodomini, le notifiche di compromissione delle password possono ora essere lette dai lettori dello schermo. Su tutte le principali piattaforme (Linux, macOS, Windows) viene ora utilizzato un decodificatore MP3 nativo. È stata implementata la possibilità di operare in modalità chiosco. La pagina di servizio about:config è stata riscritta da XUL a tecnologie web standard HTML5,[…]