Kategoria: Nowinki internetowe

Użycie podobnych symboli Unicode do obejścia autoryzacji

GitHub stał się przedmiotem ataku, który pozwala na przejęcie dostępu do konta poprzez manipulację znakami Unicode w emailach. Problem wynika z tego, że niektóre znaki Unicode, przy użyciu funkcji konwersji do małych lub wielkich liter, są transliterowane na zwykłe znaki, które wyglądają podobnie (gdy kilka różnych znaków jest transliterowanych na jeden znak — na przykład turecki znak „ı” i „i” […]

Atak na systemy online-kompilacji poprzez manipulację plikami nagłówkowymi

Hanno Böck, autor projektu fuzzing-project.org, zwrócił uwagę na lukę w interfejsach interaktywnej kompilacji, które umożliwiają przetwarzanie zewnętrznego kodu w języku C. Podczas podawania dowolnej ścieżki w dyrektywie „#include” błąd kompilacji dołącza zawartość pliku, który nie udało się skompilować. Na przykład, podając w jednym z serwisów online kod „#include <\/etc\/shadow>”, udało się uzyskać hash hasła użytkownika root z pliku […]

Wydanie menedżera sieci NetworkManager 1.22.0

Opublikowano nową stabilną wersję interfejsu do uproszczenia konfiguracji ustawień sieci — NetworkManager 1.22. Wtyczki do wsparcia VPN, OpenConnect, PPTP, OpenVPN oraz OpenSWAN rozwijają się w ramach własnych cykli rozwoju. Główne nowości NetworkManager 1.22: W interfejsie nmcli dodano polecenie „general reload” do ponownego załadowania ustawień NetworkManagera oraz parametrów DNS; Dodano narzędzie nm-cloud-setup do automatycznej konfiguracji NetworkManagera w chmurze […]

Zwróć mojego dziecka! (nowela)

Tak, to jest dworek Bensona. Nowy dworek - nigdy wcześniej w nim nie była. Instynkt macierzyński podpowiadał Nildzie, że dziecko jest tutaj. Oczywiście, że tutaj: gdzie indziej trzymać porwane dziecko, jeśli nie w bezpiecznym i chronionym miejscu? Budynek, słabo oświetlony i dlatego ledwo dostrzegalny między drzewami, wyróżniał się nieprzystępną masywnością. Do niego jeszcze trzeba było dotrzeć: teren dworku był ogrodzony […]

Czyje włosy są mocniejsze: morfologia włosów

Włosy dla współczesnego człowieka są jedynie elementem wizualnej tożsamości, częścią wizerunku i stylu. Mimo to, te rogowe wytwory skóry mają kilka ważnych funkcji biologicznych: ochronę, termoregulację, dotyk itd. Jak mocne są nasze włosy? Okazuje się, że są one kilkakrotnie mocniejsze niż włosy słonia czy żyrafy. Dziś zapoznamy się z badaniem, w […]

Programowy internetowy brama dla małej organizacji

Każdy przedsiębiorca dąży do obniżania kosztów. To samo dotyczy infrastruktury IT. Przy otwieraniu nowego biura u wielu osób zaczynają się pojawiać dreszcze. Należy zorganizować: sieć lokalną; dostęp do internetu. Lepiej jeszcze z rezerwą przez drugiego dostawcę; VPN do głównego biura (lub do wszystkich oddziałów); HotSpot dla klientów z autoryzacją przez sms; filtrowanie ruchu, aby […]

14 projektów open-source, aby rozwijać umiejętności w Data Science (łatwe, normalne, trudne)

Data Science dla początkujących 1. Analiza sentymentów (Analiza sentymentów przez tekst) Zobacz pełną realizację projektu Data Science z wykorzystaniem kodu źródłowego — Projekt analizy sentymentów w R. Analiza sentymentów to analiza słów w celu określenia nastrojów i opinii, które mogą być pozytywne lub negatywne. To rodzaj klasyfikacji, w której klasy mogą być dwuwartościowe (pozytywne i […]

Najprostsza metoda stenografii. Alfabet i czcionka dla niej

Wiele osób odstrasza słowo „stenografia” i nie ma czemu się dziwić, ponieważ oznacza to skomplikowany system, który trzeba długo studiować i ciągle stosować, aby przyniósł efekty. Proponuję wam zapoznać się z najprostszą metodą zapisywania rosyjskiej mowy ustnej za pomocą uproszczonych znaków, co oczywiście nie zwiększy 2-4 razy szybkości zapisu […]

Vulnerability in NPM allowing modification of arbitrary files during package installation

W aktualizacji menedżera pakietów NPM 6.13.4, który jest częścią Node.js i służy do dystrybucji modułów JavaScript, usunięto trzy luki (CVE-2019-16775, CVE-2019-16776 i CVE-2019-16777), które pozwalały na modyfikację lub nadpisanie dowolnych plików systemowych podczas instalacji pakietu stworzonego przez atakującego. Możliwym obejściem ochrony może być instalacja z opcją „—ignore-scripts”, która zabrania wykonywania wbudowanych skryptów pakietów. Deweloperzy NPM […]

Aktualizacja Chrome 79 dla Androida spowodowała zniknięcie danych aplikacji opartych na WebView

Programiści aplikacji dla Androida zwrócili uwagę na poważną wadę w Chrome 79, prowadzącą do utraty danych użytkowników w zewnętrznych aplikacjach korzystających z silnika przeglądarki WebView. W Chrome 79 zmieniono lokalizację katalogu z profilem użytkownika, w którym przechowywane są dane zapisywane przez aplikacje webowe za pomocą API localStorage lub WebSQL. Podczas aktualizacji z wcześniejszych wydań […]

[Animacja] Tchnologie marki opanowują świat

Stworzenie globalnej marki, odpornej i konkurencyjnej, to trudne zadanie. Działalność firm IT prowadzi do przemyślenia samej koncepcji „przewagi konkurencyjnej”. Szybko reagując na potrzeby konsumentów i wykorzystując siłę marki, te firmy nieustannie tworzą skalowalne rozwiązania dla pojawiających się wyzwań. Na poniższej animacji zaprezentowane są najcenniejsze marki w 2019 roku w porównaniu do 2001 roku, według corocznego rankingu „Najlepsze globalne […]

Microsoft wprowadził wizualne wyszukiwanie Bing na pulpit Windows

Wyszukiwarka Bing, podobnie jak jej liczne odpowiedniki, potrafi rozpoznawać obiekty na zdjęciach i wyszukiwać dane na ich podstawie. Teraz firma Microsoft przeniosła funkcję wyszukiwania obrazów również na pulpit Windows. Nowość pozwala zaoszczędzić czas na przesyłaniu zdjęć do usługi przez przeglądarkę, a można to robić bezpośrednio. Zauważono, że funkcja dostępna jest w aplikacji „Zdjęcia” i na panelu […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster