Sekcja Blog
Choć wydaje się, że jesteśmy zaledwie kilka miesięcy od dotarcia do roku 2020, te miesiące są również ważne w dziedzinie rozwoju oprogramowania. W tym artykule zobaczymy, jak nadchodzący rok 2020 zmieni życie programistów! Przyszłość rozwoju oprogramowania jest już tutaj! Tradycyjny rozwój oprogramowania polega na tworzeniu oprogramowania […]
Opublikowane zostały poprawki do rozproszonego systemu kontroli wersji Git w wersjach 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 oraz 2.14.6. W wersji 2.24.1 naprawiono luki, które pozwalały atakującemu na zapisanie dowolnych ścieżek w systemie plików, zdalne uruchamianie kodu lub nadpisywanie plików w katalogu „.git/”. Większość problemów została zgłoszona przez pracowników Microsoft Security Response Center, pięć z ośmiu luk […]
Firma Intel wydała aktualizację mikrokodu, która eliminuje lukę (CVE-2019-14607), umożliwiającą manipulację mechanizmem dynamicznego zarządzania napięciem i częstotliwością w procesorze, co może prowadzić do uszkodzenia zawartości komórek z danymi, w tym w obszarach wykorzystywanych podczas obliczeń w izolowanych enklawach Intel SGX. Atak nazwano Plundervolt i potencjalnie pozwala lokalnemu użytkownikowi zwiększyć swoje przywileje w systemie, wywołać […]
Podczas pracy nad remasterem popularnej strategii Command & Conquer, firma Electronic Arts odkryła, że zgubiła oryginalne nagrania głosu lektora z pierwszej części serii. W związku z tym konieczne było nagranie wszystkich kwestii na nowo. Aby zapewnić autentyczność, wydawnictwo zatrudniło Kaię Huntzinger, która zajmowała się podkładaniem głosu w pierwszym Command & Conquer. To jej głos komentował wydarzenia w grze. […]
Zajmowałem się testowaniem penetracyjnym z wykorzystaniem PowerView i używałem go do wyciągania informacji o użytkownikach z Active Directory (zwanym dalej AD). W tym czasie skupiałem się na zbieraniu informacji o członkostwie w grupach bezpieczeństwa, a następnie wykorzystywałem te informacje do poruszania się po sieci. W każdym razie AD zawiera poufne dane o pracownikach, niektóre […]
I znowu wszyscy dyskutują o „pierwszym w Rosji” SuperApp, tym razem od Tinkoff. Niedawno odbyła się rocznica jednej z pierwszych aplikacji SuperApp – aplikacji „gospodarstwo miejskie Moskwy”, w której można zapłacić za parking i mandaty, przekazać wskazania gospodarki komunalnej, umówić się do lekarza, sprawdzić oceny i zadania dziecka. Ich śladami poszły także federalne usługi państwowe: dodanie słowa „super” (super-usługi […]
Na Habrze jest wiele artykułów o tym, jak samodzielnie uczyć się języka angielskiego. Ale jak ocenić swój poziom podczas samodzielnego uczenia się? Oczywiście są IELTS i TOEFL, ale prawie nikt nie zdaje tych testów bez dodatkowego przygotowania, a te testy, jak mówią, oceniają nie tyle poziom znajomości języka, co raczej umiejętność przechodzenia tych testów […]
Dynamiczny loader ld.so, który jest częścią OpenBSD, w określonych warunkach może pozostawić zmienną środowiskową LD_LIBRARY_PATH dla aplikacji SUID/SGID, co umożliwia załadowanie zewnętrznego kodu w kontekście procesu wykonywanego z podwyższonymi uprawnieniami. Łatki naprawiające tę lukę są dostępne dla wydań 6.5 i 6.6. Binarne łaty (syspatch) dla platform amd64, i386 i arm64 już zostały uruchomione w produkcji i […]
Firma Google zaprezentowała wydanie przeglądarki internetowej Chrome 79. Jednocześnie dostępna jest stabilna wersja wolnego projektu Chromium, który jest podstawą Chrome. Przeglądarka Chrome różni się użyciem logo Google, posiadaniem systemu wysyłania powiadomień w przypadku awarii, możliwością pobrania modułu Flash na żądanie, modułami do odtwarzania chronionych treści wideo (DRM), automatycznym systemem aktualizacji oraz przekazywaniem parametrów RLZ podczas wyszukiwania. Kolejne wydanie Chrome 80 […]
Po roku rozwoju firma Oracle opublikowała wydanie systemu wirtualizacji VirtualBox 6.1. Gotowe pakiety instalacyjne są dostępne dla systemów Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL w wersjach dla architektury AMD64), Solaris, macOS i Windows. Główne zmiany: Dodano wsparcie dla mechanizmów sprzętowych zaproponowanych w piątej generacji procesorów Intel Core i (Broadwell) do organizacji zagnieżdżonego uruchamiania maszyn wirtualnych; Usunięto stary […]
Programiści z studia Quantic Dream opublikowali darmową wersję demo gry Detroit: Become Human w sklepie Epic Games Store. Dzięki temu chętni mogą przetestować nowość na swoim sprzęcie przed zakupem, ponieważ niedawno studio Davida Cage'a ujawniło wymagania systemowe portu komputerowego swojej gry – okazały się one dość wysokie jak na interaktywne kino. Darmową wersję demo Detroit: Become Human można już teraz pobrać […]
Firma Intel wydaje się jeszcze nie przedstawić wszystkich mobilnych procesorów Comet Lake-U. W bazie danych testu wydajności Geekbench 5 znaleziono wpis o testowaniu systemu Google Hatch na jeszcze nie wydanym procesorze Core i7-10610U. Procesor ten ma cztery rdzenie i osiem wątków. Test wykazał, że jego podstawowa częstotliwość wynosi 4,9 GHz, jednak znacznie bardziej prawdopodobne jest, że […]