Autor: Yuri Gagarin

Failover: gubi nas perfekcjonizm i… lenistwo

Latem tradycyjnie spada zarówno aktywność zakupowa, jak i intensywność zmian w infrastrukturze projektów internetowych, mówi nam Kapitan Oczywistość. Po prostu dlatego, że nawet informatycy czasami chodzą na urlop. I CTO też. Tym trudniej tym, którzy zostają na posterunku, ale teraz nie o tym: być może dlatego lato to najlepszy okres, aby w spokoju przemyśleć istniejący schemat rezerwacji […]

Śladami Industrial Ninja: jak hackowano PLC na Positive Hack Days 9

Na odbywających się PHDays 9 przeprowadziliśmy zawody w hakowaniu fabryki gazu – konkurs Industrial Ninja. Na terenie znajdowały się trzy stanowiska o różnych parametrach bezpieczeństwa (Brak bezpieczeństwa, Niskie bezpieczeństwo, Wysokie bezpieczeństwo), emulujące ten sam proces przemysłowy: do balonu wtłaczano (a potem spuszczano) powietrze pod ciśnieniem. Mimo różnych parametrów bezpieczeństwa, sprzęt stanowisk był […]

W Microsoft Edge można teraz wybierać, jakie dane usunąć po zamknięciu przeglądarki

W wersji Microsoft Edge Canary o numerze 77.0.222.0 pojawiła się nowa funkcja zwiększająca prywatność w przeglądarce. Umożliwia ona użytkownikom wybór, jakie dane usunąć po zamknięciu aplikacji. To z pewnością przyda się, jeśli użytkownik korzysta z cudzego komputera lub jest na tyle paranoiczny, że chce usunąć wszystkie ślady po sobie. Nowa opcja jest dostępna w sekcji Ustawienia -> Prywatność i usługi […]

Google zwiększyło nagrodę za odkrycie luk w przeglądarce Chrome

Program nagród za odkrywanie luk w przeglądarce Google Chrome został uruchomiony w 2010 roku. Do tej pory dzięki temu programowi deweloperzy otrzymali około 8500 zgłoszeń od użytkowników, a całkowita kwota nagród przekroczyła pułap 5 mln dolarów. Teraz wiadomo, że Google zwiększyło honorarium za odkrycie poważnych luk w własnej przeglądarce. W programie […]

Dostępny jest autonomiczny instalator Microsoft Edge oparty na Chromium

Nowoczesne oprogramowanie coraz częściej przyjmuje formę prostego modułu do pobierania plików z zdalnego serwera. Dzięki dużej prędkości połączenia użytkownik często nie zwraca na to uwagi. Jednak czasami pojawiają się sytuacje, w których samodzielny instalator jest po prostu niezbędny. Mowa o firmach i korporacjach. Oczywiście nikt w zdrowym rozsądku nie będzie pobierał tego samego oprogramowania […]

Luka w fbdev, wykorzystywana przy podłączeniu złośliwego urządzenia wyjściowego

W systemie fbdev (Framebuffer) wykryto lukę, która może prowadzić do przepełnienia stosu jądra o 64 bajty podczas przetwarzania niepoprawnie sformatowanych parametrów EDID. Wykorzystanie luki może nastąpić przez podłączenie złośliwego monitora, projektora lub innego urządzenia wyjściowego (np. specjalnie przygotowanego urządzenia imitującego monitor) do komputera. Ciekawe, że jako pierwszy na powiadomienie o luce zareagował Linus Torvalds, który zaproponował […]

Luka umożliwiająca rozszerzeniom Chrome wykonywanie zewnętrznego kodu, mimo że nie mają odpowiednich uprawnień

Opublikowano metodę, która pozwala w dowolnym rozszerzeniu Chrome na wykonanie zewnętrznego kodu JavaScript bez przyznawania rozszerzeniu rozszerzonych uprawnień (bez unsafe-eval i unsafe-inline w manifest.json). Uprawnienia sugerują, że bez unsafe-eval rozszerzenie może wykonać tylko kod dostarczony lokalnie, jednak zaproponowana metoda pozwala ominąć to ograniczenie i wykonać w kontekście rozszerzenia dowolny JavaScript załadowany […]

NetSurf 3.9

18 lipca wydano nową wersję NetSurf — szybkiej i lekkiej przeglądarki internetowej zaprojektowanej dla słabszych urządzeń, działającej nie tylko na GNU/Linux i innych systemach *nix, ale także na RISC OS, Atari, AmigaOS, Windows, a także posiadającej nieoficjalny port na KolibriOS. Przeglądarka korzysta z własnego silnika i wspiera HTML4 oraz CSS2 (HTML5 i CSS3 w wczesnym etapie rozwoju), a także JavaScript […]

„Uniwersalność” w zespole programistycznym: korzyść czy szkoda?

Witajcie! Nazywam się Ludmiła Makarowa, jestem menedżerem ds. rozwoju w UBRiR, a jedna trzecią mojego zespołu to „uniwersali”. Przyznajcie: każdy Tech Lead marzy o krzyżowo-funkcjonalności w swoim zespole. To naprawdę wspaniale, gdy jedna osoba jest w stanie zastąpić trzech i to jeszcze robi to jakościowo, nie opóźniając harmonogramu. I, co istotne, zapewnia to oszczędność zasobów! Brzmi bardzo […]

Nowe certyfikaty dla deweloperów od Cisco. Przegląd certyfikacji branżowych

Program certyfikacji Cisco istnieje już od 26 lat (został założony w 1993 roku). Wiele osób zna dobrze inżynieryjną linię certyfikacji CCNA, CCNP, CCIE. W tym roku program został wzbogacony o certyfikaty dla deweloperów, a mianowicie DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Sam program DevNet istnieje w firmie od ponad pięciu lat. Szczegółowe informacje na temat programu Cisco DevNet […]

Bogate ziemie i utalentowany wynalazca — szczegóły dodatku „Zatopione skarby” do Anno 1800

Firma Ubisoft ujawnili szczegóły dużej aktualizacji "Zatonięte skarby" (Sunken Treasures) do Anno 1800. W projekcie pojawi się sześciogodzinna fabuła z dziesiątkami nowych zadań. Fabuła będzie związana z zaginięciem królowej. Jej poszukiwania zaprowadzą graczy na nowy przylądek — Trelawney, gdzie poznają wynalazcę Neita. Zaproponuje on graczom poszukiwanie skarbów. Nowa […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster