Autor: Yuri Gagarin

Ataque a usuários de clientes de e-mail através de links «mailto:»

Pesquisadores da Universidade de Bochum (Alemanha) analisaram (PDF) o comportamento de clientes de e-mail ao processar links 'mailto:' com parâmetros avançados. Cinco dos vinte clientes de e-mail examinados mostraram-se vulneráveis a um ataque que manipula a substituição de recursos usando o parâmetro 'attach'. Outros seis clientes estavam sujeitos a ataques de substituição de chaves PGP e S/MIME, enquanto três clientes eram vulneráveis a […]

nnn v3.4 — gerenciador de arquivos de console com suporte a ícones no terminal

Foi lançada uma nova versão do gerenciador de arquivos de terminal de funcionalidade completa nnn, otimizada para um trabalho produtivo (busca, filtragem, ordenação, renomeação, trabalho instantâneo com milhares de arquivos). O programa utiliza um mínimo de recursos (binário de 100KB, 3,5MB de memória RAM), é compatível com Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, com vários ambientes gráficos e de console. O programa opera com 8 cores […]

Encurtando links sem gordura (F3)

Não é vergonhoso encurtar links há 13 anos, certo? Um iniciante, e até mesmo quem não é, deve tentar criar seu próprio Encurtador de Links enquanto aprende algum novo framework. Foi isso que eu fiz. O que dizer — o quinto Bootstrap, um framework leve e um pedacinho da alma. Aqui está a demonstração, e aqui está o código. Para leitores como eu 😉 Um framework, não é? Claro […]

Sobre a migração de Redis para Redis-cluster

Ao entrar em um produto que está em desenvolvimento há mais de uma década, não é surpreendente encontrar tecnologias desatualizadas. Mas e se em seis meses você precisar lidar com uma carga dez vezes maior, enquanto o custo das falhas aumenta em centenas de vezes? Nesse caso, você precisará de um incrível Engenheiro de Highload. Mas na falta de um, a solução do problema foi confiada a mim. No primeiro […]

Lançamento da distribuição para pesquisa de segurança Kali Linux 2020.3

Foi lançado o distribuidor Kali Linux 2020.3, destinado a testar sistemas em busca de vulnerabilidades, realizar auditorias, analisar informações remanescentes e identificar as consequências de ataques de invasores. Todos os trabalhos originais criados no âmbito do distribuidor são distribuídos sob a licença GPL e estão disponíveis através de um repositório Git público. Vários formatos de imagens ISO foram preparados para download, com tamanhos de 430 MB, 2,9 GB e 3,7 GB. Compilações […]

Qt 6 no Debian pode ficar sem suporte

Os mantenedores atuais dos pacotes com o framework Qt no Debian decidiram não dar suporte à próxima versão significativa Qt 6 por conta própria, cujo lançamento está previsto para dezembro. No entanto, o suporte para a versão anterior Qt 5 será mantido sem mudanças. A disponibilização do Qt 6 no Debian será garantida se surgirem novos mantenedores dispostos a oferecer suporte aos pacotes com […]

A Mozilla ampliou o programa de recompensas por identificar vulnerabilidades

A Mozilla anunciou a expansão da iniciativa de recompensas em dinheiro por identificar problemas de segurança no Firefox. Além das vulnerabilidades em si, o programa Bug Bounty agora abrangerá também métodos de contornar os mecanismos existentes no navegador que dificultam a atuação de exploits. Entre esses mecanismos, está o sistema de limpeza de fragmentos HTML antes do uso em contexto privilegiado, a separação de memória para nós DOM […]

Anunciada a criação de uma organização independente da Mozilla, a Rust Foundation

A equipe principal de desenvolvedores da linguagem Rust (Rust Core Team) e a Mozilla anunciaram a intenção de criar, até o final do ano, uma organização independente sem fins lucrativos chamada Rust Foundation, à qual será transferida a propriedade intelectual relacionada ao projeto Rust, incluindo marcas registradas e nomes de domínio associados ao Rust, Cargo e crates.io. A organização também será responsável pela organização de financiamento do projeto. Lembre-se de que […]

Entrevista no mundo de hospedagem: Boodet.online

Meu nome é Leonid, sou desenvolvedor do site Pesquisa VPS e, devido à minha atividade, me interesso pelas histórias de formação e desenvolvimento de várias empresas do setor de serviços de hospedagem. Hoje quero apresentar uma entrevista com Danil e Dmitry — criadores da hospedagem Boodet.online. Eles vão falar sobre a infraestrutura, organização do trabalho e suas experiências no desenvolvimento de provedores de servidores virtuais na Rússia. Por favor, conte-nos sobre isso […]

Melhores práticas de scripts bash: guia rápido para scripts bash confiáveis e eficientes

Papel de parede do shell por manapi A depuração de scripts bash é como procurar uma agulha em um palheiro, especialmente quando novas adições aparecem na base de código existente sem uma análise oportuna das questões de estrutura, registro e confiabilidade. Nesses casos, você pode se deparar tanto com erros próprios quanto ao gerenciar complexos emaranhados de scripts. A equipe da Mail.ru Cloud Solutions traduziu o artigo […]

Lançamento da distribuição Parrot 4.10 com um conjunto de programas para verificação de segurança

Foi lançado o distribuidor Parrot 4.10, baseado na base de pacotes do Debian Testing e incluindo um conjunto de ferramentas para testar a segurança dos sistemas, realizar análises forenses e engenharia reversa. Estão disponíveis várias imagens ISO para download com o ambiente MATE (completo 4,2 GB e reduzido 1,8 GB), com a área de trabalho KDE (2 GB) e com a área de trabalho Xfce (1,7 GB). O distribuidor Parrot […]

O Chrome 86 terá proteção contra o envio inseguro de web-forms

A Google anunciou a introdução de uma proteção contra o envio inseguro de formulários web na futura versão do Chrome 86. A proteção se aplica a formulários exibidos em páginas carregadas via HTTPS, mas que enviam dados sem criptografia através de HTTP, o que cria o risco de interceptação e alteração de dados durante ataques MITM. Para esses formulários web mistos, foram implementadas três alterações: O autocompletar para qualquer formulário misto foi desativado, […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster