Categorie: Blog

Mozilla heeft het beloningsprogramma voor het ontdekken van kwetsbaarheden uitgebreid

Mozilla heeft bekendgemaakt de inspanningen ter uitbreiding van het beloningsprogramma voor het melden van beveiligingsproblemen in Firefox te intensiveren. Naast kwetsbaarheden zal het Bug Bounty-programma nu ook methoden omvatten om bestaande mechanismen in de browser te omzeilen die de werking van exploits tegenhouden. Onder deze mechanismen vallen systemen voor het opschonen van HTML-fragmenten vóór gebruik in een bevoorrechtte context, het scheiden van geheugen voor DOM-knooppunten […]

De oprichting van een onafhankelijke organisatie, de Rust Foundation, is aangekondigd, los van Mozilla.

Het belangrijkste ontwikkelteam van de programmeertaal Rust (Rust Core Team) en Mozilla hebben aangekondigd tegen het einde van het jaar een onafhankelijke non-profitorganisatie, de Rust Foundation, op te richten. Deze organisatie zal de intellectuele eigendomsrechten die verband houden met het Rust-project overnemen, inclusief de handelsmerken en domeinnamen die worden geassocieerd met Rust, Cargo en crates.io. De organisatie zal ook verantwoordelijk zijn voor het organiseren van de financiering van het project. Ter herinnering, […]

Interview uit de hostingwereld: Boodet.online

Mijn naam is Leonid, ik ben de ontwikkelaar van de website Zoek VPS, en daarom ben ik geïnteresseerd in de verhalen van de oprichting en ontwikkeling van verschillende bedrijven in de hostingsector. Vandaag wil ik een interview presenteren met Daniil en Dmitri — de oprichters van de hosting Boodet.online. Ze zullen vertellen over de opbouw van de infrastructuur, de organisatie van het werk en hun ervaring met de ontwikkeling van virtuele serverproviders in Rusland. Kunt u alstublieft […]

Beste praktijken voor bash-scripts: een kort overzicht van betrouwbare en efficiënte bash-scripts

Shell achtergrond door manapi Het debuggen van bash-scripts is als het zoeken naar een naald in een hooiberg, vooral wanneer nieuwe toevoegingen in de bestaande codebase verschijnen zonder tijdige aandacht voor structuur, logging en betrouwbaarheid. In dergelijke situaties kunnen fouten zowel voortkomen uit eigen fouten als uit de omgang met complexe scriptstructuren. Het team van Mail.ru Cloud Solutions heeft het artikel vertaald […]

Uitgave van de Parrot 4.10 distributie met een verzameling software voor beveiligingstests

De release van de Parrot 4.10-distributie is beschikbaar, gebaseerd op de Debian Testing-pakketrepository, en bevat een verzameling tools voor het testen van systeembeveiliging, het uitvoeren van forensische analyses en reverse engineering. Voor download zijn er verschillende iso-afbeeldingen aangeboden met de MATE-omgeving (volledig 4.2 GB en verkort 1.8 GB), met de KDE-desktop (2 GB) en met de Xfce-desktop (1.7 GB). De Parrot-distributie […]

Chrome 86 zal bescherming bieden tegen onveilige verzending van webformulieren

Google heeft aangekondigd dat in de komende release van Chrome 86 een bescherming komt tegen onveilige verzending van webformulieren. De bescherming betreft formulieren die op pagina's worden weergegeven die via HTTPS zijn geladen, maar gegevens zonder encryptie via HTTP verzenden, wat een risico van afluisteren en vervanging van gegevens vormt tijdens MITM-aanvallen. Voor dergelijke gemengde webformulieren zijn drie wijzigingen doorgevoerd: De automatische aanvulling van alle gemengde invoervormen is uitgeschakeld, […]

Introductie van Contour: verkeer naar applicaties in Kubernetes sturen

We delen graag het nieuws dat Contour is opgenomen in het project incubatieprogramma van de Cloud Native Computing Foundation (CNCF). Als je nog niet van Contour hebt gehoord — het is een eenvoudige en schaalbare ingress controller met open source voor het routeren van verkeer naar applicaties die draaien in Kubernetes. We zullen in detail bespreken hoe het werkt en de 'roadmap' voor ontwikkeling op de komende Kubecon conferenties […]

Rapport van de Tor-veiligheidsraad: kwaadaardige exitnodes hebben sslstrip gebruikt.

Samenvatting van de gebeurtenis In mei 2020 werd een groep exitnodes ontdekt die zich bemoeiden met uitgaande verbindingen. Ze lieten bijna alle verbindingen ongemoeid, maar onderschepten verbindingen naar een klein aantal cryptocurrency-exchanges. Als gebruikers de HTTP-versie van de website bezochten (dat wil zeggen, niet-versleuteld en niet-geauthenticeerd), verhinderden de kwaadaardige nodes de omleiding naar de HTTPS-versie (dat wil zeggen, versleuteld en geauthenticeerd). Als de gebruiker de vervanging niet opmerkte […]

Een beetje over SMART en monitoringtools

Er is veel informatie op het net over SMART en de waarden van de attributen. Maar ik heb nauwelijks vermeldingen gezien over enkele belangrijke punten, die ik van mensen weet die zich bezighouden met het onderzoeken van opslagmedia. Toen ik weer eens aan een kennis uitlegde waarom je de SMART-gegevens niet blindelings moet vertrouwen en waarom het beter is om klassieke "SMART-monitoring" niet constant te gebruiken, kwam het […]

Inventarisatie van LSI RAID-systemen in GLPI

In mijn werk ervaar ik vaak obsessies over het gebrek aan informatie over de infrastructuur, en naarmate het aantal beheerde servers toeneemt, verandert dit in een ware marteling. Zelfs toen ik admin was in kleine organisaties, wilde ik altijd weten wat waar stond, waar ik iets had ingeplugd, wie verantwoordelijk was voor welke hardware of service, en het belangrijkste — veranderingen documenteren […]

Het uitvoeren van JMeter-tests in OpenShift met behulp van Jenkins Pipeline

Hallo allemaal! In dit artikel wil ik een van de manieren delen om prestatietests met JMeter in OpenShift uit te voeren, waarbij Jenkins wordt gebruikt voor automatisering. Eerst zullen we alle benodigde stappen doorlopen (het creëren van ImageStreams, BuildConfig, Job en meer) handmatig. Daarna schrijven we een Jenkins Pipeline. Als uitgangspunt moet er zijn: een werkende OpenShift (v3.11) cluster Jenkins […]

Notepad++ is geblokkeerd in China

De ontwikkelaars van Notepad++, een gratis (GPLv3) code-editor voor Windows, hebben aangekondigd dat het project is geblokkeerd in China. Ondanks dat het alleen voor Windows is, is Notepad++ erg populair onder Ubuntu-gebruikers en staat het op de 5e plaats van de meest populaire snap-pakketten voor ontwikkelaars (het draait via Wine). Gezien de blokkade van Notepad++ wordt aangenomen dat dit te maken heeft met de deelname van het project aan acties tegen […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster