No passado PHDays 9, realizamos uma competição de hackeamento de uma planta de gás – concurso Industrial Ninja. Na arena, havia três estandes com diferentes parâmetros de segurança (Sem Segurança, Baixa Segurança, Alta Segurança), simulando o mesmo processo industrial: ar era comprimido (e depois liberado) em um balão. Apesar dos diferentes parâmetros de segurança, a composição de hardware dos estandes era […]
Na versão do Microsoft Edge Canary número 77.0.222.0, uma nova função para aumentar a privacidade do navegador foi adicionada. Ela permite aos usuários escolher quais dados excluir após o fechamento do aplicativo. Isso será particularmente útil se o usuário estiver usando o computador de outra pessoa ou simplesmente for tão paranoico a ponto de querer apagar todos os vestígios deixados. A nova opção está disponível na seção Configurações -> Privacidade e serviços […]
O programa de recompensas por descobertas de vulnerabilidades no navegador Google Chrome foi lançado em 2010. Até o momento, graças a esse programa, os desenvolvedores receberam cerca de 8500 relatórios de usuários, e o total de recompensas superou a marca de US$ 5 milhões. Agora, foi anunciado que o Google aumentou a recompensa por descobertas de sérias vulnerabilidades em seu próprio navegador. No programa […]
O software moderno é cada vez mais um simples módulo para baixar arquivos de um servidor remoto. Devido à alta velocidade da conexão, muitas vezes o usuário nem percebe isso. Mas às vezes surgem situações em que o instalador offline é absolutamente necessário. Esse é o caso de empresas e corporações. Naturalmente, ninguém em sã consciência vai baixar o mesmo software […]
Foi identificada uma vulnerabilidade no subsistema fbdev (Framebuffer), que pode levar a um estouro de pilha do kernel de 64 bytes ao processar parâmetros EDID malformados. A exploração pode ser realizada conectando um monitor, projetor ou outro dispositivo de saída malicioso ao computador (por exemplo, um dispositivo preparado para simular um monitor). Curiosamente, a primeira resposta ao alerta de vulnerabilidade foi de Linus Torvalds, que propôs […]
Foi publicado um método que permite que qualquer extensão do Chrome execute código JavaScript externo sem conceder à extensão permissões elevadas (sem unsafe-eval e unsafe-inline no manifest.json). As permissões sugerem que, sem unsafe-eval, uma extensão pode executar apenas o código incluído na entrega local, mas o método proposto permite contornar essa limitação e executar qualquer JavaScript carregado no contexto da extensão […]
No dia 18 de julho, foi lançada uma nova versão do NetSurf — um navegador web rápido e leve, voltado para dispositivos de baixo desempenho e que funciona, além do próprio GNU/Linux e outros *nix, no RISC OS, Atari, AmigaOS, Windows, e também possui uma porta não oficial para o KolibriOS. O navegador utiliza seu próprio mecanismo e suporta HTML4 e CSS2 (HTML5 e CSS3 estão em desenvolvimento inicial), além de JavaScript […]
Olá a todos! Meu nome é Lyudmila Makarova, sou gerente de desenvolvimento na UBRiR e um terço da minha equipe é composto por 'multifuncionais'. Admitam: todo Tech Lead sonha com a cross-funcionalidade dentro de sua equipe. É tão incrível quando uma pessoa pode substituir três, e ainda fazer isso com qualidade, sem atrasar os prazos. E, o que é importante, isso gera economia de recursos! Soa muito […]
Saudações. Hoje, gostaria de discutir o processo de escrita de aplicações cliente-servidor que desempenham funções de utilitários padrão do Windows, como Telnet, TFTP, entre outros, usando apenas Java. É claro que não vou trazer nada de novo - todos esses utilitários já funcionam com sucesso há anos, mas acredito que nem todos sabem o que acontece por trás deles. É sobre isso que […]
O programa de certificação da Cisco existe há 26 anos (foi fundado em 1993). A linha de certificação CCNA, CCNP, CCIE é bem conhecida. Este ano, o programa foi ampliado com certificações para desenvolvedores, nomeadamente DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. O programa DevNet também existe na empresa há mais de cinco anos. Detalhes sobre o programa Cisco DevNet […]
A empresa Ubisoft revelou detalhes sobre uma grande atualização chamada "Tesouros Afundados" (Sunken Treasures) para Anno 1800. Com isso, o projeto contará com uma nova linha de história de seis horas com dezenas de novas missões. A trama estará relacionada ao desaparecimento da rainha. As buscas a levarão aos jogadores a uma nova ponta — Trelawney, onde conhecerão o inventor Nate. Ele oferecerá aos jogadores a chance de caçar tesouros. Novo […]
O emulador Yuzu, criado pela mesma equipe que desenvolveu o Citra, emulador do Nintendo 3DS, foi apresentado menos de um ano após o lançamento do Nintendo Switch, sendo que a emulação no PC agora ocorre mais rapidamente do que em plataformas anteriores da Nintendo, como Wii U e 3DS. Isso se deve, em grande parte, à plataforma NVIDIA Tegra, uma arquitetura bem conhecida pelos programadores e bastante […]