Categoria Blog
O GitHub foi alvo de um ataque que permitiu o acesso à conta através de manipulação de caracteres Unicode no e-mail. O problema está relacionado ao fato de que alguns caracteres Unicode ao aplicar funções de conversão para letras minúsculas ou maiúsculas são traduzidos em caracteres normais semelhantes (quando diversos caracteres diferentes são traduzidos em um único caractere — por exemplo, o caractere turco 'ı' e 'i' […]
Com o fim das vendas no Rússia do sistema de log e análise Splunk, surgiu a questão de qual solução pode ser utilizada como substituta. Após algum tempo explorando diferentes soluções, eu optei pela solução ideal para homens de verdade — o 'ELK stack'. Este sistema requer tempo para configuração, mas no final podemos obter um sistema muito poderoso para a análise de estado e operação […]
Um estande que você pode tocar em nosso laboratório, se quiser. SD-WAN e SD-Access são duas abordagens proprietárias diferentes para a construção de redes. No futuro, elas devem se fundir em uma única rede overlay, mas por enquanto apenas estão se aproximando. A lógica é a seguinte: pegamos uma rede dos anos 1990 e aplicamos todos os patches e funcionalidades necessários, sem esperar que isso aconteça ainda […]
Hanno Böck, autor do projeto fuzzing-project.org, chamou a atenção para a vulnerabilidade das interfaces de compilação interativa, que permitem a execução de código externo em C. Ao especificar um caminho arbitrário na diretiva "#include", o erro de compilação inclui o conteúdo de um arquivo que não pôde ser compilado. Por exemplo, ao inserir em um dos serviços online o código "#include <\/etc\/shadow>", foi possível obter o hash da senha do usuário root a partir do arquivo […]
Foi publicado um novo lançamento estável da interface para simplificar a configuração de parâmetros de rede — NetworkManager 1.22. Os plugins para suporte a VPN, OpenConnect, PPTP, OpenVPN e OpenSWAN estão em desenvolvimento em seus respectivos ciclos. As principais novidades do NetworkManager 1.22: foi adicionada a comando 'general reload' na interface nmcli para recarregar as configurações do NetworkManager e os parâmetros DNS; foi adicionada a ferramenta nm-cloud-setup para configuração automática do NetworkManager em ambientes de nuvem […]
A corporação ICANN ouviu os protestos do público — e suspendeu a venda da zona de domínio .ORG, solicitando informações adicionais sobre o negócio, incluindo dados sobre os proprietários da empresa suspeita Ethos Capital. Lembramos que, em novembro de 2019, a sociedade anônima fechada Ethos Capital, criada especificamente para esse fim, concordou em adquirir a organização sem fins lucrativos The Internet Society (ISOC), incluindo o operador Público […]
Sim, esta é a mansão Benson. A nova mansão – ela nunca esteve aqui. Com o instinto materno, Nilda sentia que a criança estava aqui. Claro, estava aqui: onde mais manter uma criança sequestrada, senão em um abrigo seguro e protegido? O prédio, mal iluminado e portanto quase invisível entre as árvores, ergueu-se como uma fortaleza intransponível. Era necessário chegar até ele: o território da mansão estava cercado […]
Para o homem moderno, o cabelo é nada mais do que um elemento de autoidentificação visual, parte da sua imagem. Apesar disso, essas formações queratinizadas da pele possuem várias funções biológicas importantes: proteção, termorregulação, tato, entre outras. Quão resistentes são nossos cabelos? Aparentemente, eles são várias vezes mais fortes que os pelos de um elefante ou de uma girafa. Hoje, vamos conhecer um estudo sobre isso […]
Todo empresário busca reduzir custos. O mesmo vale para a infraestrutura de TI. Ao abrir um novo escritório, alguns podem começar a se preocupar. Afinal, é necessário organizar: a rede local; a conexão com a internet. Melhor ainda com redundância através de um segundo provedor; VPN até o escritório central (ou para todas as filiais); HotSpot para clientes com autenticação via SMS; filtragem de tráfego para que […]
Data Science para iniciantes 1. Análise de Sentimentos (Análise de sentimentos através do texto) Veja a implementação completa do projeto Data Science usando o código fonte — Projeto de Análise de Sentimentos em R. Análise de Sentimentos é a análise de palavras para determinar sentimentos e opiniões, que podem ser positivas ou negativas. Este é um tipo de classificação, onde as classes podem ser binárias (positivas e […]
Muitas pessoas são afastadas pela palavra "esteganografia" e isso é compreensível, pois isso implica em um sistema complexo que não só precisa ser aprendido por um longo tempo, mas também aplicado continuamente para que tenha algum benefício. Eu proponho que você conheça o método mais simples de registrar a fala em russo usando símbolos simplificados, que certamente não aumentará em 2-4 vezes a velocidade da gravação […]
Na atualização do gerenciador de pacotes NPM 6.13.4, que faz parte da distribuição do Node.js e é utilizado para disseminar módulos em JavaScript, foram corrigidas três vulnerabilidades (CVE-2019-16775, CVE-2019-16776 e CVE-2019-16777) que permitem modificar ou sobrescrever arquivos de sistema arbitrários durante a instalação de pacotes preparados por invasores. Como uma medida de proteção alternativa, pode-se realizar a instalação com a opção "—ignore-scripts", que proíbe a execução de manipuladores incorporados aos pacotes. Os desenvolvedores do NPM […]