Auteur: Yuri Gagarin

De gratis demo van Detroit: Become Human is nu beschikbaar in de EGS

Ontwikkelaars van de studio Quantic Dream hebben een gratis demo-versie van het spel Detroit: Become Human gepubliceerd in de Epic Games Store. Op deze manier kunnen geïnteresseerden de nieuwkomer op hun apparatuur uitproberen vóór de aankoop, aangezien de studio van David Cage onlangs de systeemvereisten voor de pc-port van hun spel onthulde - die bleken vrij hoog te zijn voor interactieve cinema. De gratis demo-versie van Detroit: Become Human kan nu al worden geprobeerd door te downloaden […]

De release van de virtualisatie software VirtualBox 6.1

Na een jaar ontwikkeling heeft Oracle de release van het virtualisatiesysteem VirtualBox 6.1 gepubliceerd. Klaar om te installeren pakketten zijn beschikbaar voor Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL voor de AMD64-architectuur), Solaris, macOS en Windows. Belangrijkste wijzigingen: Ondersteuning toegevoegd voor de hardwarematige mechanismen die zijn voorgesteld in de vijfde generatie Intel Core i-processors (Broadwell) voor het organiseren van geneste virtuele machines; De oude […]

Release Chrome 79

Google heeft de release van webbrowser Chrome 79 geïntroduceerd. Tegelijkertijd is er een stabiele versie van het open source-project Chromium beschikbaar, dat de basis vormt voor Chrome. De browser Chrome onderscheidt zich door het gebruik van Google-logo's, het hebben van een systeem voor het versturen van meldingen bij crashes, de mogelijkheid om de Flash-module op aanvraag te laden, modules voor het afspelen van beveiligde videocontent (DRM), een systeem voor automatische updates en de overdracht van RLZ-parameters tijdens zoekopdrachten. De volgende release, Chrome 80, […]

Kwetsbaarheid in ld.so OpenBSD

De dynamische loader ld.so, die deel uitmaakt van OpenBSD, kan onder bepaalde voorwaarden voor SUID/SGID-applicaties de omgevingsvariabele LD_LIBRARY_PATH behouden en zo toestaan dat externe code wordt geladen in de context van een proces dat met verhoogde privileges wordt uitgevoerd. Patches ter oplossing van deze kwetsbaarheid zijn beschikbaar voor de versies 6.5 en 6.6. Binaire patches (syspatch) voor de platforms amd64, i386 en arm64 zijn al in productie genomen en […]

Hoe je het niveau van Engelse taalbeheersing kunt beoordelen

Op Habr zijn er veel artikelen over hoe je zelf de Engelse taal kunt leren. Maar de vraag is, hoe kun je je niveau beoordelen bij zelfstudie? Het is duidelijk dat er examens zoals IELTS en TOEFL zijn, maar bijna niemand doet deze tests zonder extra voorbereiding. En deze tests beoordelen, zoals gezegd, niet zozeer het niveau van de taalkennis, maar eerder het vermogen om deze tests te doorstaan […]

De nieuwste 'eerste ter wereld' SuperApp

En weer praat iedereen over de 'eerste in Rusland' SuperApp, dit keer van Tinkoff. Onlangs vierde een van de eerste SuperApps – de applicatie 'overheidsdiensten van Moskou' – een jubileum, waarin je parkeerkosten en boetes kunt betalen, meterstanden kunt doorgeven, een afspraak bij de dokter kunt maken en de huiswerkresultaten en cijfers van je kind kunt bekijken. De federale overheidsdiensten volgden hun voorbeeld: het toevoegen van het woord 'super' (superdiensten […]

Het probleem van gegevensprivacy in Active Directory

Ik heb penetratietests uitgevoerd met PowerView en het gebruikt om informatie over gebruikers uit Active Directory (hierna – AD) te extraheren. Toen lag mijn focus op het verzamelen van informatie over lidmaatschappen in beveiligingsgroepen, waarna ik die informatie gebruikte om door het netwerk te navigeren. Hoe dan ook, AD bevat vertrouwelijke gegevens over medewerkers, sommige […]

EA moest de stem van de verteller opnieuw opnemen voor de remaster van C&C vanwege het verlies van de originele opnames

Tijdens het werken aan de remaster van de populaire strategie Command & Conquer ontdekte Electronic Arts dat het de originele stemopnames van de verteller uit het eerste deel van de franchise was kwijtgeraakt. Als gevolg hiervan moesten alle zinnen opnieuw worden opgenomen. Voor de authenticiteit heeft de uitgever Kia Huntzinger ingeschakeld, die heeft bijgedragen aan de voice-over van de eerste Command & Conquer. Haar stem was degene die de inzendingen binnen het spel commentaar gaf. […]

Plundervolt — een nieuwe aanvalsmethode op Intel-processors, die de SGX-technologie aantast

Intel heeft een microcode-update uitgebracht die de kwetsbaarheid (CVE-2019-14607) oplost, waardoor een aanvaller via manipulatie van het dynamische spannings- en frequentiebeheer van de CPU de inhoud van datacellen kan beschadigen, inclusief gebieden die worden gebruikt voor berekeningen in geïsoleerde Intel SGX-enclaves. Deze aanval, genoemd Plundervolt, stelt een lokale gebruiker potentieel in staat om zijn privileges in het systeem te verhogen, wat kan leiden tot […]

Git-update met oplossing voor 8 kwetsbaarheden

Er zijn corrigerende uitgaven gepubliceerd voor het gedistribueerde versiebeheersysteem Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 en 2.14.6. In deze versies zijn kwetsbaarheden verholpen die aanvallers in staat stelden om willekeurige paden in het bestandssysteem te schrijven, externe code-uitvoering te organiseren of bestanden in de map ‘.git/’ te overschrijven. De meeste problemen zijn ontdekt door werknemers van het Microsoft Security Response Center, vijf van de acht kwetsbaarheden […]

Kubernetes 1.17 — hoe bij te werken zonder het hele error budget te verspillen

Op 9 december is de nieuwste versie van Kubernetes — 1.17 — uitgebracht. Het motto is ‘Stabiliteit’, veel functies hebben de GA-status gekregen, en een aantal verouderde functies is verwijderd… En zoals altijd vraagt ons favoriete gedeelte van het Action Required in het CHANGELOG-1.17.md om aandacht. Laten we aan de slag gaan… Let op, Storage! Hot swapping van kubelet is in versie 1.17 niet ondersteund, omdat het pad […]

Load balancing in Zimbra Open-Source Edition met behulp van HAProxy

Een van de belangrijkste taken bij het opbouwen van grootschalige Zimbra OSE-infrastructuren is een goede load balancing. Naast het verbeteren van de redundantie van de service, is het zonder load balancing onmogelijk om een gelijke responstijd voor alle gebruikers te garanderen. Om deze taak op te lossen, worden load balancers gebruikt - software- en hardwareoplossingen die verzoeken tussen servers opnieuw verdelen. Onder hen zijn er zowel vrij […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster