Kategori: Blogg

Angrep på e-postklientens brukere ved hjelp av «mailto:» lenker

Forskere fra Ruhr-Universität i Bochum (Tyskland) har analysert (PDF) atferd hos e-postklienter når de behandler «mailto:»-lenker med utvidede parametere. Fem av de tjue vurderte e-postklientene viste seg å være sårbare for angrep som manipulerer ressursinsetting ved hjelp av parameteren «attach». Ytterligere seks e-postklienter var utsatt for angrep gjennom erstatning av PGP- og S/MIME-nøkler, mens tre klienter viste seg å være sårbare for […]

nnn v3.4 — kommandolinje filbehandler med støtte for ikoner i terminalen

Den nye versjonen av den fullt funksjonelle filbehandlingsutvikleren nnn har blitt lansert, optimalisert for produktivt arbeid (søk, filtrering, sortering, omdøping, øyeblikkelig håndtering av tusenvis av filer). Programmet bruker minimalt med ressurser (binærfil på 100 KB, 3,5 MB i RAM), er kompatibelt med Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, samt ulike grafiske og konsollmiljøer. Programmet fungerer med 8 farger […]

Forkotar lenker uten fett (F3)

Det er ikke flaut å redusere lenker i 13 år, er det? En nybegynner, og ikke bare nybegynnere, bør prøve å skrive sin egen URL-kortet, mens de lærer et nytt rammeverk. Det har jeg gjort. Hva skal jeg si — femte bootstrap, en slanket rammeverk og en del av sjelen. Her er demoen, og her er koden. For lesere som meg 😉 Rammeverk, ikke sant? Selvfølgelig […]

Om flyttingen fra Redis til Redis-cluster

Når man går inn i et produkt som har utviklet seg i mer enn et tiår, er det ikke overraskende å finne utdaterte teknologier. Men hva hvis du om seks måneder må håndtere en belastning ti ganger høyere, og kostnadene ved nedetid øker hundrevis av ganger? I så fall trenger du en dyktig Highload-ingeniør. Men ettersom det ikke er en slik, har de overlatt problemet til meg. I første […]

Utgivelse av distribusjonen for sikkerhetsgranskning Kali Linux 2020.3

Kali Linux 2020.3 har blitt utgitt, ment for å teste systemer for sårbarheter, utføre revisjoner, analysere gjenværende informasjon og avdekke konsekvenser av angrep fra ondsinnede aktører. Alle originale bidrag laget innenfor distribusjonen distribueres under GPL-lisensen og er tilgjengelige via et offentlig Git-repositorium. Flere ISO-bilder er forberedt for nedlasting, på 430 MB, 2,9 GB og 3,7 GB. Byggene […]

Qt 6 i Debian kan bli uten vedlikehold

De nåværende vedlikeholderne av pakker med Qt-rammeverket i Debian har besluttet at de ikke skal sikre vedlikehold av den neste betydelige versjonen Qt 6, som er planlagt for utgivelse i desember. Samtidig vil vedlikeholdet av den forrige versjonen Qt 5 fortsette uendret. Levering av Qt 6 i Debian vil bli sikret hvis det finnes nye vedlikeholdere som er klare til å sikre støtte for pakkene på et høyt nivå […]

Mozilla har utvidet programmet for belønning for å oppdage sårbarheter

Mozilla har annonsert en utvidelse av initiativet for å belønne personer som oppdager sikkerhetsproblemer i Firefox. I tillegg til sårbarheter vil Bug Bounty-programmet nå også dekke metoder for å omgå eksisterende mekanismer i nettleseren som hindrer utnyttelse. Blant slike mekanismer inngår rensing av HTML-fragmenter før de brukes i et privilegert kontekst, og minnedeling for DOM-noder […]

The creation of the Rust Foundation, independent from Mozilla, has been announced.

Hovedteamet for Rust-programmeringsspråket (Rust Core Team) og Mozilla har annonsert at de har til hensikt å opprette en uavhengig, ideell organisasjon, Rust Foundation, innen utgangen av året. Den vil overta den intellektuelle eiendommen knyttet til Rust-prosjektet, inkludert varemerker og domenenavn assosiert med Rust, Cargo og crates.io. Organisasjonen vil også være ansvarlig for finansieringen av prosjektet. La oss huske […]

Intervju frå hostingverda: Boodet.online

Jeg heter Leonid, og jeg er utvikler for nettstedet VPS Search, så jeg er interessert i historiene om opprettelsen og utviklingen av forskjellige selskaper innen hostingtjenester. I dag vil jeg presentere et intervju med Danil og Dmitry - grunnleggerne av hostingtjenesten Boodet.online. De vil fortelle om infrastrukturen, organiseringen av arbeidet og sin erfaring med å utvikle en virtuell serverleverandør i Russland. Vennligst fortell […]

Best practices for bash scripts: a brief guide to reliable and efficient bash scripting.

Shell wallpaper av manapi Feilsøking av bash-skript er som å lete etter en nål i en høystakk, spesielt når nye tillegg dukker opp i en eksisterende kodebase uten rettidig vurdering av strukturen, logging og pålitelighet. I slike situasjoner kan man oppleve problemer både på grunn av egne feil og ved håndtering av komplekse skriptopphopninger. Mail.ru Cloud Solutions-teamet har oversatt artikkelen […]

Utgivelse av Parrot 4.10 med en samling av programvare for sikkerhetssjekk

Utgivelsen av distribusjonen Parrot 4.10 er nå tilgjengelig, basert på pakkegrunnlaget Debian Testing og inkluderer et utvalg av verktøy for å sjekke sikkerheten til systemer, utføre kriminalteknisk analyse og reversere engineering. Det tilbys flere iso-bilder for nedlasting, inkludert en med MATE-miljø (full 4.2 GB og redusert 1.8 GB), med KDE-skrivebord (2 GB) og med Xfce-skrivebord (1.7 GB). Distribusjonen Parrot […]

Chrome 86 vil få beskyttelse mot usikre sendinger av webskjemaer

Google har meddelt om introduksjonen av beskyttelse mot usikre webskjemaer i den kommende utgaven av Chrome 86. Beskyttelsen gjelder skjemaer som vises på sider lastet inn via HTTPS, men som sender data uten kryptering via HTTP, noe som utgjør en risiko for avlytting og endring av data under MITM-angrep. For slike blandede webskjemaer er det implementert tre endringer: Automatisk utfylling av alle blandede inndataformer er deaktivert, […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster