Categorie: Blog

In de voetsporen van Industrial Ninja: hoe PLC's werden gehackt tijdens Positive Hack Days 9

Tijdens de afgelopen PHDays 9 hebben we een hackwedstrijd gehouden over een gastransportfabriek - de Industrial Ninja wedstrijd. Op de locatie waren er drie stands met verschillende veiligheidsparameters (Geen Beveiliging, Lage Beveiliging, Hoge Beveiliging), die hetzelfde industriële proces emuleerden: lucht werd onder druk in een luchtballon gepompt (en daarna weer uitgelaten). Ondanks de verschillende veiligheidsparameters was de hardwareconfiguratie van de stands […]

Failover: perfectie en… luiheid brengen ons ten val

In de zomer daalt traditioneel zowel de koopactiviteit als de intensiteit van veranderingen in de infrastructuur van webprojecten, zegt Kapitein Overduidelijk. Gewoon omdat zelfs IT'ers soms op vakantie gaan. En CTO's ook. Het is dus moeilijker voor degenen die achterblijven, maar dat is nu niet het onderwerp: misschien is de zomer daarom de beste periode om rustig na te denken over het bestaande back-upschema […]

Details over de implementatie van de RSTP-protocollen en de proprietaire Extended Ring Redundancy.

Er zijn veel materialen over het RSTP-protocol te vinden op het internet. In dit artikel stel ik voor om het RSTP-protocol te vergelijken met het propriëtaire protocol van Phoenix Contact – Extended Ring Redundancy. Details van de implementatie van RSTP Algemeen overzicht Convergentietijd – 1-10 s Mogelijke topologieën – elke topologie Het is een veel voorkomend misverstand dat RSTP alleen switches in een ring kan combineren: maar RSTP staat […]

Een kijkje achter de schermen van relocatie naar Estland - voordelen, nadelen en valkuilen

Op een zeker moment besloot Parallels tegemoet te komen aan medewerkers die al lange tijd bij het bedrijf werkten en het bedrijf niet wilden verlaten, maar wel wilden verhuizen om dichter bij het Westen te zijn, een EU-paspoort te hebben en mobieler en onafhankelijker te kunnen zijn in hun bewegingen. Zo ontstond het idee om de geografische reikwijdte uit te breiden en een R&D centrum van Parallels te openen […]

Google heeft het bedrag van de beloning voor ontdekte kwetsbaarheden in de Chrome-browser verhoogd

Het beloningsprogramma voor het ontdekken van kwetsbaarheden in de Google Chrome-browser werd in 2010 gelanceerd. Tot nu toe hebben ontwikkelaars dankzij dit programma ongeveer 8500 rapporten van gebruikers ontvangen, en het totale bedrag aan beloningen is meer dan $5 miljoen overschreden. Het is nu bekend dat Google de beloning voor het ontdekken van ernstige kwetsbaarheden in zijn eigen browser heeft verhoogd. In het programma […]

In Microsoft Edge kun je nu kiezen welke gegevens je wilt verwijderen bij het sluiten van de browser

In de Microsoft Edge Canary-build met nummer 77.0.222.0 is een nieuwe functie voor verbeterde privacy in de browser geïntroduceerd. Hiermee kunnen gebruikers kiezen welke gegevens ze willen verwijderen na het sluiten van de applicatie. Dit is duidelijk handig als de gebruiker op een andere computer werkt of gewoon zo paranoïde is dat hij alle sporen wil verwijderen. De nieuwe optie is beschikbaar in het gedeelte Instellingen -> Privacy en services […]

Een kwetsbaarheid die het mogelijk maakt voor Chrome-extensies om externe code uit te voeren, ondanks de toegangsrechten.

Een methode is gepubliceerd waarmee in elke Chrome-extensie externe JavaScript-code kan worden uitgevoerd zonder dat de extensie uitgebreide machtigingen (zonder unsafe-eval en unsafe-inline in manifest.json) hoeft te krijgen. De toegangsrechten impliceren dat zonder unsafe-eval de extensie alleen code kan uitvoeren die bij de lokale installatie hoort, maar de voorgestelde methode maakt het mogelijk deze beperking te omzeilen en elke geladen JavaScript in de context van de extensie uit te voeren […]

Kwetsbaarheid in fbdev, geëxploiteerd bij het aansluiten van een kwaadaardig uitvoerapparaat

In de fbdev-subsyteem (Framebuffer) is een kwetsbaarheid ontdekt die kan leiden tot een stack overflow van 64 bytes bij het verwerken van onjuist geformatteerde EDID-parameters. Uitbuiting kan plaatsvinden door een kwaadaardige monitor, projector of ander uitvoerapparaat (bijvoorbeeld een speciaal voorbereid apparaat dat een monitor simuleert) aan de computer aan te sluiten. Opmerkelijk is dat Linus Torvalds als eerste reageerde op de melding van de kwetsbaarheid en voorstelde […]

Er is een standalone installer van Microsoft Edge op basis van Chromium beschikbaar

Moderne software is steeds vaker gewoon een module voor het downloaden van bestanden vanaf een externe server. Door de hoge snelheid van de verbinding merkt de gebruiker hier vaak niet veel van. Maar soms zijn er situaties waarin een zelfstandige installer absoluut noodzakelijk is. Dit geldt voor bedrijven en corporaties. Uiteraard zal niemand bij volle verstand dezelfde software meerdere keren […]

Nieuwe certificeringen voor ontwikkelaars van Cisco. Overzicht van de branchecertificeringen

Het Cisco-certificeringsprogramma bestaat al 26 jaar (opgericht in 1993). Veel mensen kennen de engineeringscertificeringen CCNA, CCNP, CCIE goed. Dit jaar is het programma uitgebreid met certificeringen voor ontwikkelaars, namelijk DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Het DevNet-programma bestaat al meer dan vijf jaar binnen het bedrijf. Meer details over het Cisco DevNet-programma […]

Softwareontwikkeling met de functionaliteit van client-server tools voor Windows, deel 01

Hallo. Vandaag wil ik het proces van het schrijven van client-serverapplicaties bespreken die de functies van standaard Windows-hulpprogramma's uitvoeren, zoals Telnet, TFTP, enzovoort, in pure Java. Het is duidelijk dat ik niets nieuws zal brengen — al deze hulpprogramma's werken al jaren succesvol, maar ik denk dat niet iedereen weet wat er onder de motorkap gebeurt. Daar gaat het om […]

"Universeel" in het ontwikkelingsteam: nut of schade?

Hallo allemaal! Mijn naam is Lyudmila Makarova, ik ben ontwikkelingsmanager bij UBRiR en een derde van mijn team bestaat uit 'universalists'. Geef toe: elke Tech Lead droomt van cross-functionele capaciteiten binnen zijn team. Het is geweldig wanneer één persoon in staat is om drie te vervangen en dat ook nog eens kwalitatief doet, zonder de deadlines te verschuiven. En, wat ook belangrijk is, dat zorgt voor een besparing van middelen! Klinkt heel […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster