Skribent: Yuri Gagarin

Etter sporene av Industrial Ninja: hvordan PLC-er ble hacket under Positive Hack Days 9

På det gjennomførte PHDays 9 holdt vi en konkurranse om å hacke en gasspumpestasjon — konkurransen Industrial Ninja. På arenaen var det tre stander med ulike sikkerhetsparametre (Ingen Sikkerhet, Lav Sikkerhet, Høy Sikkerhet), som simulerte den samme industrielle prosessen: det ble pumpet (og deretter sluppet ut) luft under trykk i en ballong. Til tross for forskjellige sikkerhetsnivåer, var den tekniske sammensetningen av standene […]

I Microsoft Edge kan du nå velge hvilke data som skal slettes ved lukking av nettleseren.

I Microsoft Edge Canary bygg nummer 77.0.222.0 har en ny funksjon for å øke personvernet blitt introdusert. Denne gjør det mulig for brukerne å velge hvilke data som skal slettes etter at appen er lukket. Dette kan være nyttig hvis brukeren jobber på en annen persons datamaskin eller er så paranoid at de ønsker å slette alle spor etter seg. Det nye alternativet er tilgjengelig i Innstillinger -> Personvern og tjenester […]

Google har økt beløpet for belønning for sårbarheter oppdaget i nettleseren Chrome

Belønningsprogrammet for oppdagelse av sårbarheter i nettleseren Google Chrome ble lansert i 2010. Så langt har utviklere mottatt omtrent 8500 rapporter fra brukere gjennom dette programmet, og den totale summen av utbetalinger har oversteget $5 millioner. Nå er det blitt kjent at Google har økt betalingen for oppdagelse av alvorlige sårbarheter i sin egen nettleser. I programmet […]

I fbdev (Framebuffer) ble det identifisert en sårbarhet som kan føre til et 64-byte stakkoverløp.

Moderne programvare er stadig oftere en vanlig modul for å laste ned filer fra en ekstern server. Takket være høy tilkoblingshastighet legger brukeren ofte ikke merke til dette. Men noen ganger oppstår situasjoner der en autonom installatør er helt nødvendig. Dette gjelder selskaper og korporasjoner. Selvfølgelig vil ingen med sin fornuft laste ned den samme programvaren […]

Sårbarhet i fbdev, utnyttet ved tilkobling av et ondsinnet utgangsdevice

Det er oppdaget en sårbarhet i fbdev-subsystemet (Framebuffer) som kan føre til en 64-bytes buffer-overflow i kjernen ved behandling av feilaktig formaterte EDID-parametere. Utnyttelse kan skje ved å koble til en infisert skjerm, projektor eller en annen utgangsenhet (for eksempel et spesiallaget enhet som simulerer en skjerm). Det er interessant at Linus Torvalds var den første til å svare på varslingen om sårbarheten, som foreslo […]

Den frittstående installatøren av Microsoft Edge basert på Chromium er tilgjengelig.

Metoden er offentliggjort, som gjør det mulig å utføre ekstern JavaScript-kode i tilleggene til Chrome uten å gi tillegget utvidede rettigheter (uten unsafe-eval og unsafe-inline i manifest.json). Tilgangsrettighetene antyder at uten unsafe-eval kan tillegget bare kjøre kode som følger med lokalt, men den foreslåtte metoden gir muligheten til å omgå denne begrensningen og kjøre hvilken som helst JavaScript i konteksten av tillegget, lastet […]

NetSurf 3.9

17. juli ble den nye versjonen av NetSurf utgitt — en rask og lettvektig nettleser designet for svake enheter, som fungerer, i tillegg til GNU/Linux og andre *nix-systemer, også på RISC OS, Atari, AmigaOS, Windows, samt har en uoffisiell port for KolibriOS. Nettleseren bruker sin egen motor og støtter HTML4 og CSS2 (HTML5 og CSS3 er i tidlig utvikling), samt JavaScript […]

«Universal» i utviklingsteamet: nytte eller skade?

Hei alle sammen! Jeg heter Lyudmila Makarova, jeg er utviklingssjef hos UBRiR, og en tredjedel av teamet mitt er «universelle». Innrøm det: hver Tech Lead drømmer om tverrfaglighet i teamet sitt. Det er så kult når én person kan erstatte tre, og gjøre det godt, uten å forsinke tidsfrister. Og, ikke minst, det sparer ressurser! Høres veldig […]

Programvareutvikling med funksjonalitet for klient-serververktøy for Windows, del 01

Hei. I dag vil jeg gjerne gå gjennom prosessen med å skrive klient-server-applikasjoner som utfører funksjonene til standardverktøyene i Windows, som Telnet, TFTP, osv., på ren Java. Det er klart at jeg ikke vil bringe noe nytt — alle disse verktøyene har vært i drift i mange år, men jeg tror ikke alle vet hva som skjer under panseret deres. Det er nettopp om […]

Nye sertifiseringar for utviklarar frå Cisco. Oversyn over bransjesertifiseringar.

Cisco-sertifiseringsprogrammet har eksistert i 26 år (det ble grunnlagt i 1993). Ingeniørserien av sertifiseringer CCNA, CCNP, CCIE er godt kjent for mange. I år er programmet også utvidet med sertifiseringer for utviklere, nemlig DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Selve DevNet-programmet har vært i selskapet i mer enn fem år. Mer om Cisco DevNet-programmet […]

Rike land og en talentfull oppfinner — detaljer om tilleggene "Forsonede skatter" til Anno 1800

Ubisoft har avslørt detaljene i den store oppdateringen "Forsonede skatter" (Sunken Treasures) til Anno 1800. Med dette kommer en seks timers historie med dusinvis av nye oppdrag til prosjektet. Handlingen er knyttet til forsvinningen av dronningen. Jakten på henne sender spillerne til det nye neset — Trelawney, hvor de møter oppfinneren Nate. Han vil be spillerne om å jakte på skatter. Den nye […]

Yuzu, Switch-emulatoren, kan nå kjøre spill som Super Mario Odyssey i 8K

Nintendo Switch-emulering på PC har blitt raskere enn tidligere Nintendo-plattformer som Wii U og 3DS, — mindre enn et år etter lanseringen av konsollen ble emulatoren Yuzu annonsert (utviklet av det samme teamet som når Citra, Nintendo 3DS-emulatoren). Dette skyldes hovedsakelig NVIDIA Tegra-plattformen, hvis arkitektur er godt kjent for programmerere og som er ganske […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster