Auteur: Yuri Gagarin

Aanvallen op e-mailclientgebruikers door middel van 'mailto:'-links

Onderzoekers van de Ruhr-Universiteit in Bochum (Duitsland) hebben (PDF) het gedrag van e-mailclients geanalyseerd bij het verwerken van ‘mailto:’ links met uitgebreide parameters. Vijf van de twintig onderzochte e-mailclients bleken kwetsbaar te zijn voor een aanval die manipulatie van resources mogelijk maakt via de parameter ‘attach’. Zes andere e-mailclients waren kwetsbaar voor aanvallen waarbij PGP- en S/MIME-sleutels werden vervangen, en drie clients bleken kwetsbaar voor […]

nnn v3.4 - console bestandbeheerder met ondersteuning voor pictogrammen in de terminal

Een nieuwe versie van de full-featured file manager nnn is uitgebracht, geoptimaliseerd voor productief werken (zoeken, filteren, sorteren, hernoemen, onmiddellijke werking met duizenden bestanden). Het programma gebruikt minimale middelen (binair bestand 100KB, 3.5 MB RAM), is compatibel met Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, in verschillende grafische en console-werkomgevingen. Het programma werkt met 8 kleuren […]

Verkorten van links zonder vet (F3)

Het is niet beschamend om links in 13 jaar te verkorten, toch? Zelfs een nieuwkomer zou moeten proberen zijn eigen Link Tamer te schrijven, terwijl hij een nieuw framework bestudeert. Dat is precies wat ik heb gedaan. Wat kan ik zeggen — de vijfde bootstrap, een lichtgewicht framework en een beetje ziel. Hier is de demo, en hier is de code. Voor lezers zoals ik 😉 Een framework, nietwaar? Natuurlijk […]

Overstappen van Redis naar Redis-cluster

Als je binnenkomt in een product dat al meer dan tien jaar in ontwikkeling is, is het niet verwonderlijk om verouderde technologieën tegen te komen. Maar wat als je over zes maanden de belasting tien keer hoger moet houden, en de kosten van storingen honderden keren toenemen? In dat geval heb je een geweldige Highload Engineer nodig. Maar aangezien er geen huishoudster beschikbaar was, werd de oplossing aan mij toevertrouwd. In de eerste […]

Release van de distributie voor beveiligingsonderzoek Kali Linux 2020.3

De release van de Kali Linux 2020.3-distributie heeft plaatsgevonden, die bedoeld is voor het testen van systemen op kwetsbaarheden, het uitvoeren van audits, het analyseren van restinformatie en het identificeren van de gevolgen van aanvallen door kwaadwillenden. Alle originele bijdragen die in het kader van deze distributie zijn gemaakt, worden verspreid onder de GPL-licentie en zijn beschikbaar via een openbaar Git-repository. Er zijn verschillende versies van iso-images voorbereid, met een grootte van 430 MB, 2,9 GB en 3,7 GB. Bouwen […]

Qt 6 in Debian kan zonder ondersteuning komen te zitten

De huidige onderhouders van de Qt-frameworks pakketten in Debian hebben besloten om zelf geen ondersteuning te bieden voor de volgende significante tak van Qt 6, waarvan de release gepland staat voor december. De ondersteuning van de vorige tak, Qt 5, zal echter zonder veranderingen worden voortgezet. De levering van Qt 6 in Debian zal worden gegarandeerd als er nieuwe onderhouders worden gevonden die bereid zijn om op het juiste niveau ondersteuning te bieden voor de pakketten met […]

Mozilla heeft het beloningsprogramma voor het ontdekken van kwetsbaarheden uitgebreid

Mozilla heeft bekendgemaakt de inspanningen ter uitbreiding van het beloningsprogramma voor het melden van beveiligingsproblemen in Firefox te intensiveren. Naast kwetsbaarheden zal het Bug Bounty-programma nu ook methoden omvatten om bestaande mechanismen in de browser te omzeilen die de werking van exploits tegenhouden. Onder deze mechanismen vallen systemen voor het opschonen van HTML-fragmenten vóór gebruik in een bevoorrechtte context, het scheiden van geheugen voor DOM-knooppunten […]

De oprichting van een onafhankelijke organisatie, de Rust Foundation, is aangekondigd, los van Mozilla.

Het belangrijkste ontwikkelteam van de programmeertaal Rust (Rust Core Team) en Mozilla hebben aangekondigd tegen het einde van het jaar een onafhankelijke non-profitorganisatie, de Rust Foundation, op te richten. Deze organisatie zal de intellectuele eigendomsrechten die verband houden met het Rust-project overnemen, inclusief de handelsmerken en domeinnamen die worden geassocieerd met Rust, Cargo en crates.io. De organisatie zal ook verantwoordelijk zijn voor het organiseren van de financiering van het project. Ter herinnering, […]

Interview uit de hostingwereld: Boodet.online

Mijn naam is Leonid, ik ben de ontwikkelaar van de website Zoek VPS, en daarom ben ik geïnteresseerd in de verhalen van de oprichting en ontwikkeling van verschillende bedrijven in de hostingsector. Vandaag wil ik een interview presenteren met Daniil en Dmitri — de oprichters van de hosting Boodet.online. Ze zullen vertellen over de opbouw van de infrastructuur, de organisatie van het werk en hun ervaring met de ontwikkeling van virtuele serverproviders in Rusland. Kunt u alstublieft […]

Beste praktijken voor bash-scripts: een kort overzicht van betrouwbare en efficiënte bash-scripts

Shell achtergrond door manapi Het debuggen van bash-scripts is als het zoeken naar een naald in een hooiberg, vooral wanneer nieuwe toevoegingen in de bestaande codebase verschijnen zonder tijdige aandacht voor structuur, logging en betrouwbaarheid. In dergelijke situaties kunnen fouten zowel voortkomen uit eigen fouten als uit de omgang met complexe scriptstructuren. Het team van Mail.ru Cloud Solutions heeft het artikel vertaald […]

Uitgave van de Parrot 4.10 distributie met een verzameling software voor beveiligingstests

De release van de Parrot 4.10-distributie is beschikbaar, gebaseerd op de Debian Testing-pakketrepository, en bevat een verzameling tools voor het testen van systeembeveiliging, het uitvoeren van forensische analyses en reverse engineering. Voor download zijn er verschillende iso-afbeeldingen aangeboden met de MATE-omgeving (volledig 4.2 GB en verkort 1.8 GB), met de KDE-desktop (2 GB) en met de Xfce-desktop (1.7 GB). De Parrot-distributie […]

Chrome 86 zal bescherming bieden tegen onveilige verzending van webformulieren

Google heeft aangekondigd dat in de komende release van Chrome 86 een bescherming komt tegen onveilige verzending van webformulieren. De bescherming betreft formulieren die op pagina's worden weergegeven die via HTTPS zijn geladen, maar gegevens zonder encryptie via HTTP verzenden, wat een risico van afluisteren en vervanging van gegevens vormt tijdens MITM-aanvallen. Voor dergelijke gemengde webformulieren zijn drie wijzigingen doorgevoerd: De automatische aanvulling van alle gemengde invoervormen is uitgeschakeld, […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster