Autors: Yuri Gagarins

Uzbrukums e-pasta klientu lietotājiem, izmantojot saites 'mailto:'

Pētnieki no Ruhres universitātes Bohumā (Vācija) analizēja (PDF) e-pasta klientu uzvedību, apstrādājot 'mailto:' saites ar papildus parametriem. Pieci no divdesmit apskatītajiem e-pasta klientiem izrādījās neaizsargāti pret uzbrukumu, manipulējot ar resursu aizvietošanu, izmantojot 'attach' parametru. Vēl seši e-pasta klienti bija pakļauti uzbrukumam, aizstājot PGP un S/MIME atslēgas, bet trīs klienti izrādījās neaizsargāti […]

nnn v3.4 - konsoles failu pārvaldnieks ar ikonu atbalstu terminālī

Izlaida jaunā versija pilnvērtīgajam termināla failu pārvaldniekam nnn, optimizēta efektīvai darbībai (meklēšana, filtrēšana, šķirošana, pārsaukšana, nekavējoša darbs ar tūkstošiem failu). Programma izmanto minimālu resursu daudzumu (binarais fails 100KB, 3.5 MB operatīvajā atmiņā), saderīga ar Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, dažādām grafiskām un konsolēm. Programma strādā ar 8 krāsām […]

Saīsina saites bez liekā (F3)

Nebūs kauns saīsināt saites 13 gadu vecumā, vai ne? Sākumam, un pat ne tikai sākumam, izmēģiniet uzrakstīt savu Saite Sākumprogrammu, īsinot ceļu, apgūstot kādu jaunu ietvaru. Ko es arī darīju. Ko lai saka — piektais bootstrap, samazināta ietvara versija un daļa dvēseles. Šeit ir demo, bet šeit ir kods. Tādu lasītāju dēļ kā es 😉 Ietvars, vai ne? Protams […]

Par pāreju no Redis uz Redis-cluster

Pienākot produktam, kas attīstās vairāk nekā desmit gadu, vispār nav pārsteigums sastapt tajā novecojušas tehnoloģijas. Bet ko darīt, ja pēc pusgada jums jātur slodze desmit reizes augstāka, un kritumu cena pieaugs simtiem reižu? Šajā gadījumā jums nepieciešams foršs Highload inženieris. Bet, tā kā tāda nav, problēmu nolēma risināt es. Pirmajā […]

Kali Linux 2020.3 drošības pētniecības distribūcijas izlaišana

Ir izlaista Kali Linux 2020.3 diska versija, kas paredzēta sistēmu testēšanai uz ievainojamību klātbūtni, audita veikšanai, atlikušās informācijas analīzei un uzbrukumu sekmju noteikšanai. Visi oriģinālie izstrādājumi no šī diska tiek izplatīti saskaņā ar GPL licenci un ir pieejami publiskajā Git repozitorijā. Ir sagatavoti vairāki iso attēlu varianti, kuru izmērs ir 430 MB, 2.9 GB un 3.7 GB. Kompānijas […]

Qt 6 Debian var palikt bez atbalsta

Pašreizējie Debian Qt ietvara pakotņu uzturētāji pieņēmuši lēmumu pašu spēkiem neturpināt sekot nākamajai nozīmīgajai Qt 6 versijai, kas plānota iznākšanai decembrī. Tajā pašā laikā iepriekšējās Qt 5 versijas uzturēšana turpināsies bez izmaiņām. Qt 6 piegāde Debian tiks nodrošināta, ja tiks atrasti jauni uzturētāji, kas gatavi attiecīgajā līmenī nodrošināt atbalstu pakotnēm […]

Mozilla ir paplašinājusi atlīdzības programmu par drošības ievainojamību atklāšanu

Uzņēmums Mozilla paziņoja par iniciatīvas paplašināšanu par naudas balvām par drošības problēmu atklāšanu Firefox pārlūkā. Papildus tiešām ievainojamībām, Bug Bounty programma tagad iekļaus arī metodes, kā apiet esošos pārlūka mehānismus, kas novērš eksploitācijas. Šādos mehānismos ietilpst HTML fragmentu attīrīšanas sistēma pirms izmantošanas privileģētā kontekstā, DOM mezglu atmiņas separācija […]

Paziņots par neatkarīgas no Mozilla organizācijas Rust Foundation izveidi

Galvenā Rust valodas izstrādātāju komanda (Rust Core Team) un uzņēmums Mozilla paziņoja par nodomu līdz gada beigām izveidot neatkarīgu bezpeļņas organizāciju Rust Foundation, kurai tiks nodota saistītā ar Rust projektu intelektuālā īpašuma, tostarp preču zīmes un domēna vārdi, kas saistīti ar Rust, Cargo un crates.io. Organizācija arī būs atbildīga par projekta finansēšanas organizēšanu. Atgādinām, […]

Intervija no hostinga pasaules: Boodet.online

Mani sauc Leonīds, esmu VPS mājaslapu izstrādātājs, tādēļ savas darbības dēļ interesējos par dažādu uzņēmumu izveides un attīstības stāstiem viesnīcu pakalpojumu jomā. Šodien gribu piedāvāt interviju ar Daniilu un Dmitriju – Boodet.online viesnīcas veidotājiem. Viņi pastāstīs par infrastruktūras uzbūvi, darba organizāciju un savu pieredzi virtuālo serveru pakalpojumu nodrošināšanā Krievijā. Lūdzu, pastāstiet […]

Labākās prakses bash skriptiem: īss ceļvedis par uzticamiem un ražīgiem bash skriptiem

Shell fons no manapi Bash skriptu atkļūdošana ir kā āķa meklēšana siena kaudzē, jo īpaši, ja jaunie papildinājumi parādās esošajā kodē bez savlaicīgas struktūras, žurnālvārdu un uzticamības apspriešanas. Šādās situācijās var notikt kļūdas gan pašnodarbināšanās dēļ, gan pārvaldot sarežģītu skriptu daudzumu. Mail.ru Cloud Solutions komanda ir tulkojusi rakstu […]

Parrot 4.10 izlaidums ar drošības pārbaudes programmatūras komplektu

Ir pieejams Parrot 4.10 izlaidums, balstīts uz Debian Testing pakotņu bāzi, kas ietver rīku kopumu sistēmu drošības pārbaudei, kriminālistikas analīzei un apgrieztai inženierijai. Lejupielādei piedāvāti vairāki iso attēli ar MATE vidi (pilnā versija 4.2 GB un saīsinātā versija 1.8 GB), ar KDE galddatoru (2 GB) un ar Xfce galddatoru (1.7 GB). Izplatījums Parrot […]

Chrome 86 ieviesīs aizsardzību pret nedrošu web veidlapu nosūtīšanu

Uzņēmums Google paziņoja par nākamajā Chrome 86 versijā iekļautu aizsardzību pret nedrošu web veidlapu nosūtīšanu. Aizsardzība attiecas uz veidlapām, kas tiek parādītas HTTPS lejupielādētās lapās, bet nosūta datus bez šifrēšanas pa HTTP, kas radījuši risku datu pārtveršanai un viltošanai laikā, kad notiek MITM uzbrukumi. Šādām jauktajām web veidlapām ir ieviesti trīs uzlabojumi: izslēgta automātiskā aizpildīšana jebkādām jauktām ievades formām, […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster