Categorie: Internetnieuws

GitHub is blootgesteld aan een aanval die toegang tot het account kan overnemen door manipulatie van.

Na tien maanden ontwikkeling heeft Red Hat een stabiele release van het Cygwin 3.1.0-pakket gepubliceerd, inclusief een DLL-bibliotheek voor emulatie van de basis Linux API in Windows, waarmee met minimale wijzigingen programma's die voor Linux zijn gemaakt, kunnen worden samengesteld. Het pakket bevat ook standaard Unix-hulpprogramma's, serverapplicaties, compilers, bibliotheken en headerbestanden die zijn samengesteld voor uitvoering in Windows. Belangrijkste wijzigingen: In compatibiliteitsmodus […]

Gebruik van soortgelijke Unicode-symbolen om authenticatie te omzeilen

GitHub was onderhevig aan een aanval die toegang tot accounts mogelijk maakte door manipulatie van Unicode-tekens in e-mail. Het probleem hangt samen met het feit dat sommige Unicode-tekens bij het toepassen van functies voor het omzetten naar lowercase of uppercase worden omgezet naar gewone tekens die visueel op elkaar lijken (wanneer verschillende tekens naar één teken worden omgezet — bijvoorbeeld het Turkse teken «ı» en «i» […]

Aanval op online compilatiesystemen via manipulatie van headerbestanden.

Hanno Böck, de auteur van het fuzzing-project.org, wees op een kwetsbaarheid in de interfaces voor interactieve compilatie, die de uitvoering van externe C-code toestaan. Wanneer je een willekeurige pad opgeeft in de richtlijn „#include”, zorgt een compilatiefout ervoor dat de inhoud van het bestand dat niet kon worden gecompileerd, geïncludeerd wordt. Bijvoorbeeld, door in een van de online diensten de code „#include <\/etc\/shadow>” in te voeren, werd het mogelijk om de hash van het root-wachtwoord uit het bestand te verkrijgen […]

Release van de netwerkconfigurator NetworkManager 1.22.0

Er is een nieuwe stabiele release van de interface voor het vereenvoudigen van netwerkeigenschappen gepubliceerd — NetworkManager 1.22. Plugins ter ondersteuning van VPN, OpenConnect, PPTP, OpenVPN en OpenSWAN worden verder ontwikkeld binnen hun eigen ontwikkelingscycli. De belangrijkste vernieuwingen van NetworkManager 1.22: de opdracht „general reload” is toegevoegd aan de nmcli interface om de instellingen van NetworkManager en van DNS opnieuw te laden; een nieuwe tool nm-cloud-setup is toegevoegd voor automatische configuratie van NetworkManager in cloudomgevingen […]

Verander mijn kind terug! (kort verhaal)

Ja, dit is het landhuis van Benson. Het nieuwe landhuis – ze was er nog nooit geweest. Met het moederinstinct voelde Nilda dat het kind hier was. Natuurlijk was het hier: waar anders kan je een ontvoerd kind houden dan in een veilig en beschermd onderkomen? Het gebouw, slecht verlicht en daardoor nauwelijks zichtbaar tussen de bomen, torende op als een ondoordringbare reus. Je moest er nog naartoe, want het terrein was omheind […]

Wie sterk is jouw haar: de morfologie van haar

Haar is voor de moderne mens niet meer dan een element van visuele zelfidentificatie, een onderdeel van imago en uitstraling. Desondanks hebben deze hoornachtige huidformaties een aantal belangrijke biologische functies: bescherming, thermoregulatie, gevoel, enzovoort. Hoe sterk zijn onze haren eigenlijk? Het blijkt dat ze veel sterker zijn dan de haren van een olifant of een giraffe. Vandaag gaan we u bekendmaken met een onderzoek over […]

Software internetgateway voor een kleine organisatie

Elk ondernemer streeft naar kostenbesparing. Dit geldt ook voor de IT-infrastructuur. Bij het openen van een nieuw kantoor beginnen sommige mensen te twijfelen. Want er moet worden georganiseerd: een lokaal netwerk; toegang tot internet. Het liefst met redundantie via een tweede provider; VPN naar het hoofdkantoor (of naar alle filialen); HotSpot voor klanten met sms-authenticatie; het filteren van verkeer zodat […]

14 open-source projecten om je Data Science vaardigheden te verbeteren (easy, normal, hard)

Data Science voor beginners 1. Sentimentanalyse (Analyse van gevoelens via tekst) Bekijk de volledige implementatie van het Data Science-project met de broncode - Sentimentanalyse-project in R. Sentimentanalyse is de analyse van woorden om de gevoelens en meningen vast te stellen, die positief of negatief kunnen zijn. Dit is een classificatietype waarbij de klassen binair kunnen zijn (positief en […]

De methode van eenvoudigste stenografie. Het alphabet en de lettertypes daarvoor

Veel mensen schrikt het woord 'stenografie' af, en dat is begrijpelijk, omdat dit een complex systeem inhoudt dat niet alleen langdurig moet worden bestudeerd, maar ook constant moet worden toegepast om er profijt van te hebben. Ik stel voor dat je kennismaakt met de meest eenvoudige manier om gesproken Russisch op te schrijven met behulp van vereenvoudigde symbolen, wat zeker de schrijfsnelheid niet met 2-4 keer zal verhogen […]

Kwetsbaarheid in NPM die het mogelijk maakt om willekeurige bestanden te wijzigen tijdens de installatie van een pakket

In de update van de pakketbeheerder NPM 6.13.4, die deel uitmaakt van Node.js en wordt gebruikt voor de distributie van modules in JavaScript, zijn drie kwetsbaarheden verholpen (CVE-2019-16775, CVE-2019-16776 en CVE-2019-16777) die het mogelijk maakten om willekeurige systeembestanden te wijzigen of te overschrijven bij de installatie van een pakket, voorbereid door een aanvaller. Een mogelijke beschermingsomzeiling kan zijn om te installeren met de optie '--ignore-scripts', die het uitvoeren van ingebouwde pakketverwerkers verbiedt. Ontwikkelaars van NPM […]

De update van Chrome 79 voor Android heeft geleid tot het verdwijnen van gegevens van webview-gebaseerde apps

Applicatieontwikkelaars voor Android hebben gelet op een ernstige tekortkoming in Chrome 79, die leidt tot verlies van gebruikersgegevens in externe toepassingen die de browser-engine WebView gebruiken. In Chrome 79 is de locatie van de map met gebruikersprofiel gewijzigd, waarin ook de gegevens zijn opgeslagen die door webtoepassingen worden bewaard met behulp van de API localStorage of WebSQL. Bij de update van eerdere versies […]

[Animatie] Techmerken veroveren de wereld

Een wereldwijd merk creëren dat duurzaam en concurrerend is — is een niet-triviale taak. De activiteiten van IT-conglomeraten leiden tot een heroverweging van het begrip 'concurrentievoordeel'. Door snel te reageren op de behoeften van consumenten en de kracht van hun merk te benutten, creëren deze bedrijven continu schaalbare oplossingen voor opkomende uitdagingen. In de animatie hieronder worden de meest waardevolle merken in 2019 vergeleken met 2001, volgens de jaarlijkse ranking van de 'Beste wereldmerken' […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster