Kategoria: Nowinki internetowe

Opublikowano kod analizy bezpieczeństwa oprogramowania FwAnalyzer

Firma Cruise, specjalizująca się w technologiach automatycznego prowadzenia samochodów, udostępniła kod źródłowy projektu FwAnalyzer, który oferuje narzędzia do analizy obrazów firmware'ów opartych na systemie Linux oraz identyfikacji ewentualnych luk i wycieków danych. Kod napisany jest w języku Go i jest dystrybuowany na licencji Apache 2.0. Obsługuje analizę obrazów korzystających z systemów plików ext2/3/4, FAT/VFat, SquashFS oraz UBIFS. W celu ujawnienia […]

Zajmujemy się łacińskimi skrótami i zwrotami w języku angielskim

Półtora roku temu, czytając prace na temat luk w zabezpieczeniach Meltdown i Spectre, zdałem sobie sprawę, że nie za bardzo rozumiem różnicę między skrótami i.e. i e.g. Czyli w kontekście wydaje się to zrozumiałe, ale potem wydaje się, że nie do końca. W rezultacie zrobiłem sobie wtedy małą ściągawkę właśnie na temat tych skrótów, żeby się nie gubić. […]

Atak na systemy frontend-backend, umożliwiający wdzieranie się w zewnętrzne zapytania

Szczegóły nowego ataku na strony internetowe, które korzystają z modelu frontend-backend, na przykład działające przez sieci dostarczania treści, load balancery lub proxy, zostały ujawnione. Atak umożliwia włączenie się poprzez wysyłanie określonych zapytań do zawartości innych zapytań obsługiwanych w tym samym strumieniu między frontendem a backendem. Proponowana metoda została skutecznie zastosowana do zorganizowania ataku, który pozwala na przechwytywanie parametrów uwierzytelniania użytkowników serwisu PayPal, który wypłacił badaczom […]

Wydanie pakietu biurowego LibreOffice 6.3

Organizacja The Document Foundation zaprezentowała wydanie pakietu biurowego LibreOffice 6.3. Gotowe pakiety instalacyjne zostały przygotowane dla różnych dystrybucji Linux, Windows i macOS, a także wersji do wdrożenia wersji online w Dockerze. Kluczowe nowości: Znacznie zwiększona wydajność Writer i Calc. W porównaniu do poprzedniego wydania ładowanie i zapisywanie niektórych typów dokumentów odbywa się do 10 razy szybciej. Szczególnie […]

Ściąga dla stażysty: krok po kroku rozwiązania zadań na rozmowie kwalifikacyjnej w Google

W zeszłym roku przez ostatnie kilka miesięcy spędziłem na przygotowaniach do rozmowy kwalifikacyjnej na staż w Google (Google Internship). Wszystko poszło dobrze: dostałem pracę i świetne doświadczenie. Teraz, dwa miesiące po stażu, chcę podzielić się dokumentem, który używałem do przygotowań do rozmów kwalifikacyjnych. Dla mnie to było coś w rodzaju ściągi przed egzaminem. Ale proces […]

Wydanie LibreOffice 6.3

Fundacja Dokumentów ogłosiła wydanie LibreOffice 6.3. Writer Teraz można ustawić kolor tła komórek tabeli z paska narzędzi Tabeli. Aktualizacja indeksów/spisów treści może teraz być cofnięta, a aktualizacja nie kasuje listy kroków do cofnięcia. Ulepszone kopiowanie tabel z Calc do istniejących tabel Writer: kopiowane i wklejane są tylko widoczne w Calc komórki. Tło strony teraz […]

Zhabogram 2.0 — most z Jabbera do Telegramu

Zhabogram — most (brama, interfejs) z sieci Jabber (XMPP) do sieci Telegram, napisany w Ruby. Następca tg4xmpp. Zależności Ruby >= 1.9 xmpp4r == 0.5.6 tdlib-ruby == 2.0 z skompilowanym tdlib == 1.3 Funkcje Uwierzytelnianie w istniejącym koncie Telegram Synchronizacja listy czatów z rosterem Synchronizacja statusów kontaktów z rosterem Dodawanie i usuwanie kontaktów Telegram Wsparcie dla VCard z […]

Zaprezentowano pierwszą nowoczesną platformę serwerową opartą na CoreBoot

Deweloperzy z firmy 9elements zportowali CoreBoot dla serwerowej płyty głównej Supermicro X11SSH-TF. Zmiany te zostały już włączone do głównej bazy kodowej CoreBoot i wejdą w skład następnego dużego wydania. Supermicro X11SSH-TF stała się pierwszą nowoczesną serwerową płytą główną z procesorem Intel Xeon, którą można wykorzystać z CoreBoot. Płyta ta obsługuje procesory Xeon (E3-1200V6 Kabylake-S lub E3-1200V5 Skylake-S) i może […]

W Google Chrome wprowadzono system ochrony przed niebezpiecznymi pobraniami

W ramach programu Advanced Protection, deweloperzy Google wdrożyli niezawodny system ochrony kont użytkowników, narażonych na ataki celowe. Program ten nieustannie się rozwija, oferując użytkownikom nowe narzędzia chroniące konta Google przed różnymi rodzajami ataków. Już teraz uczestnicy programu Advanced Protection, którzy włączyli synchronizację w przeglądarce Chrome, automatycznie otrzymują bardziej niezawodną ochronę przed […]

Opublikowano plan rozwoju funkcjonalności Qt 6

Lars Knoll, twórca silnika KHTML, lider projektu Qt Project oraz dyrektor techniczny firmy Qt Company, opisał plany dotyczące stworzenia następnej istotnej wersji frameworka Qt. Po zakończeniu formowania funkcjonalności wersji Qt 5.14, rozwój skoncentruje się na przygotowaniu wydania Qt 6, które przewiduje się na koniec 2020 roku. Qt 6 będzie rozwijane z myślą o […]

SWAPGS — nowa podatność w mechanizmie spekulacyjnego wykonania CPU

Badacze z firmy Bitdefender odkryli nowe podatność (CVE-2019-1125) w mechanizmie spekulatywnego wykonania instrukcji nowoczesnych procesorów CPU, która otrzymała nazwę SWAPGS, zgodną z nazwą instrukcji procesora wywołującej problem. Ta luka pozwala atakującemu bez przywilejów na określenie zawartości obszarów pamięci jądra lub uruchomionych maszyn wirtualnych. Problem został potwierdzony w procesorach Intel (x86_64) i częściowo dotyczy procesorów AMD, dla których nie manifestuje się podstawowy wektor […]

Wydanie Red Hat Enterprise Linux 7.7

Firma Red Hat wydała dystrybucję Red Hat Enterprise Linux 7.7. Obrazy instalacyjne RHEL 7.7 są dostępne do pobrania tylko dla zarejestrowanych użytkowników portalu Red Hat Customer Portal i zostały przygotowane dla architektur x86_64, IBM POWER7+, POWER8 (big endian i little endian) oraz IBM System z. Źródła pakietów można pobrać z repozytorium Git projektu CentOS. Gałąź RHEL 7.x towarzyszy równolegle […]

Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting stron z ochroną przed DDoS, serwery VPS VDS | ProHoster