Sekcja Blog
Program nagród za odkrywanie luk w przeglądarce Google Chrome został uruchomiony w 2010 roku. Do tej pory dzięki temu programowi deweloperzy otrzymali około 8500 zgłoszeń od użytkowników, a całkowita kwota nagród przekroczyła pułap 5 mln dolarów. Teraz wiadomo, że Google zwiększyło honorarium za odkrycie poważnych luk w własnej przeglądarce. W programie […]
W wersji Microsoft Edge Canary o numerze 77.0.222.0 pojawiła się nowa funkcja zwiększająca prywatność w przeglądarce. Umożliwia ona użytkownikom wybór, jakie dane usunąć po zamknięciu aplikacji. To z pewnością przyda się, jeśli użytkownik korzysta z cudzego komputera lub jest na tyle paranoiczny, że chce usunąć wszystkie ślady po sobie. Nowa opcja jest dostępna w sekcji Ustawienia -> Prywatność i usługi […]
Opublikowano metodę, która pozwala w dowolnym rozszerzeniu Chrome na wykonanie zewnętrznego kodu JavaScript bez przyznawania rozszerzeniu rozszerzonych uprawnień (bez unsafe-eval i unsafe-inline w manifest.json). Uprawnienia sugerują, że bez unsafe-eval rozszerzenie może wykonać tylko kod dostarczony lokalnie, jednak zaproponowana metoda pozwala ominąć to ograniczenie i wykonać w kontekście rozszerzenia dowolny JavaScript załadowany […]
W systemie fbdev (Framebuffer) wykryto lukę, która może prowadzić do przepełnienia stosu jądra o 64 bajty podczas przetwarzania niepoprawnie sformatowanych parametrów EDID. Wykorzystanie luki może nastąpić przez podłączenie złośliwego monitora, projektora lub innego urządzenia wyjściowego (np. specjalnie przygotowanego urządzenia imitującego monitor) do komputera. Ciekawe, że jako pierwszy na powiadomienie o luce zareagował Linus Torvalds, który zaproponował […]
Nowoczesne oprogramowanie coraz częściej przyjmuje formę prostego modułu do pobierania plików z zdalnego serwera. Dzięki dużej prędkości połączenia użytkownik często nie zwraca na to uwagi. Jednak czasami pojawiają się sytuacje, w których samodzielny instalator jest po prostu niezbędny. Mowa o firmach i korporacjach. Oczywiście nikt w zdrowym rozsądku nie będzie pobierał tego samego oprogramowania […]
Program certyfikacji Cisco istnieje już od 26 lat (został założony w 1993 roku). Wiele osób zna dobrze inżynieryjną linię certyfikacji CCNA, CCNP, CCIE. W tym roku program został wzbogacony o certyfikaty dla deweloperów, a mianowicie DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Sam program DevNet istnieje w firmie od ponad pięciu lat. Szczegółowe informacje na temat programu Cisco DevNet […]
Witaj. Dziś chciałbym omówić proces pisania aplikacji kliencko-serwerowych, które pełnią funkcję standardowych narzędzi Windows, takich jak Telnet, TFTP, itd., na czystej Javie. Jasne jest, że nie wniesę nic nowego — wszystkie te narzędzia działają z powodzeniem od wielu lat, ale myślę, że nie każdy wie, co dzieje się pod ich „maską”. Właśnie o […]
Witajcie! Nazywam się Ludmiła Makarowa, jestem menedżerem ds. rozwoju w UBRiR, a jedna trzecią mojego zespołu to „uniwersali”. Przyznajcie: każdy Tech Lead marzy o krzyżowo-funkcjonalności w swoim zespole. To naprawdę wspaniale, gdy jedna osoba jest w stanie zastąpić trzech i to jeszcze robi to jakościowo, nie opóźniając harmonogramu. I, co istotne, zapewnia to oszczędność zasobów! Brzmi bardzo […]
18 lipca wydano nową wersję NetSurf — szybkiej i lekkiej przeglądarki internetowej zaprojektowanej dla słabszych urządzeń, działającej nie tylko na GNU/Linux i innych systemach *nix, ale także na RISC OS, Atari, AmigaOS, Windows, a także posiadającej nieoficjalny port na KolibriOS. Przeglądarka korzysta z własnego silnika i wspiera HTML4 oraz CSS2 (HTML5 i CSS3 w wczesnym etapie rozwoju), a także JavaScript […]
Firma Ubisoft ujawnili szczegóły dużej aktualizacji "Zatonięte skarby" (Sunken Treasures) do Anno 1800. W projekcie pojawi się sześciogodzinna fabuła z dziesiątkami nowych zadań. Fabuła będzie związana z zaginięciem królowej. Jej poszukiwania zaprowadzą graczy na nowy przylądek — Trelawney, gdzie poznają wynalazcę Neita. Zaproponuje on graczom poszukiwanie skarbów. Nowa […]
Niedawno, od 8 do 12 lipca, odbyły się jednocześnie dwa ważne wydarzenia — konferencja Hydra i szkoła SPTDC. W tym poście chciałbym zwrócić uwagę na kilka cech, które zauważyliśmy w trakcie konferencji. Największą dumą Hydry i Szkoły są wykładowcy. Trzej laureaci nagrody Dijkstry: Leslie Lamport, Maurice Herlihy i Michael Scott. Co więcej, Maurice otrzymał […]
Projekt Openwall opublikował wydanie modułu jądra LKRG 0.7 (Linux Kernel Runtime Guard), który zapewnia wykrywanie nieautoryzowanych zmian w działającym jądrze (sprawdzenie integralności) lub prób zmiany uprawnień procesów użytkowników (określenie zastosowania exploitów). Moduł nadaje się zarówno do ochrony przed już znanymi exploitami dla jądra Linux (na przykład w sytuacjach, gdy trudne jest aktualizowanie jądra w systemie), jak i […]