Categoria Blog
Eu estive realizando testes de penetração usando o PowerView e o utilizei para extrair informações sobre usuários do Active Directory (daqui em diante – AD). Na época, foquei na coleta de informações sobre a filiação em grupos de segurança e, em seguida, usei essas informações para me movimentar na rede. De qualquer forma, o AD contém dados confidenciais sobre os funcionários, alguns […]
Mais uma vez, todos discutem o "primeiro na Rússia" SuperApp, desta vez da Tinkoff. Recentemente, houve o aniversário de um dos primeiros SuperApps – o aplicativo "serviços públicos de Moscovo", onde é possível pagar estacionamento e multas, enviar leituras de serviços públicos, agendar consultas médicas e verificar as notas e tarefas das crianças. Seguindo seus passos, os serviços públicos federais também entraram na onda, acrescentando a palavra "super" (super-serviços […]
No Habr, há muitos artigos sobre como estudar inglês por conta própria. Mas a questão é: como avaliar seu nível ao estudar sozinho? É claro que existem IELTS e TOEFL, mas quase ninguém faz esses testes sem preparação adicional, e esses testes, como dizem, avaliam mais a habilidade de passar por eles do que o nível real de proficiência na língua […]
O carregador dinâmico ld.so, que faz parte do OpenBSD, em determinadas condições pode deixar a variável de ambiente LD_LIBRARY_PATH para aplicações SUID/SGID, permitindo assim carregar código de terceiros no contexto de um processo executado com privilégios elevados. Os patches para corrigir a vulnerabilidade estão disponíveis para as versões 6.5 e 6.6. Os patches binários (syspatch) para as plataformas amd64, i386 e arm64 já foram colocados em produção e […]
A Google lançou a versão do navegador web Chrome 79. Ao mesmo tempo, está disponível a versão estável do projeto livre Chromium, que serve como base para o Chrome. O navegador Chrome se destaca pelo uso dos logotipos do Google, pela presença de um sistema de envio de notificações em caso de falhas, pela possibilidade de carregar o módulo Flash sob demanda, por módulos para reprodução de conteúdo de vídeo protegido (DRM), sistema de atualização automática e pela transmissão de parâmetros RLZ durante as pesquisas. A próxima versão do Chrome 80 […]
Após um ano de desenvolvimento, a Oracle lançou a versão do sistema de virtualização VirtualBox 6.1. Os pacotes de instalação prontos estão disponíveis para Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL para arquiteturas AMD64), Solaris, macOS e Windows. Principais mudanças: Adicionada suporte a mecanismos de hardware propostos na quinta geração de processadores Intel Core i (Broadwell) para permitir a inicialização aninhada de máquinas virtuais; Removido o antigo […]
Desenvolvedores do estúdio Quantic Dream lançaram uma versão demo gratuita do jogo Detroit: Become Human na Epic Games Store. Assim, os interessados podem experimentar a novidade em seu hardware antes da compra, já que recentemente o estúdio de David Cage revelou os requisitos do sistema para a porta do seu jogo para PC — que se mostraram bastante elevados para um filme interativo. Você já pode experimentar a versão demo gratuita de Detroit: Become Human, baixando […]
A empresa Intel parece não ter apresentado todos os processadores móveis Comet Lake-U. Um registro de teste no banco de dados do Geekbench 5 revelou um teste do sistema Google Hatch com o processador Core i7-10610U, que ainda não foi lançado. Este processador possui quatro núcleos e oito threads. O teste determinou que sua frequência base é de 4,9 GHz, no entanto, é muito mais provável que seja […]
Historicamente, a maioria dos funcionários utiliza teclados e mouses sem fio da Logitech. Ao digitar novamente suas senhas, nós – especialistas da equipe Raccoon Security – nos perguntamos: quão difícil é contornar os mecanismos de proteção dos teclados sem fio? A pesquisa realizada revelou falhas arquitetônicas e erros de software que permitem acessar os dados inseridos. Continue lendo para descobrir […]
A empresa CodeWeavers lançou a versão 19.0 do pacote Crossover, que é baseado no código do Wine e destina-se a executar programas e jogos escritos para a plataforma Windows. A CodeWeavers é um dos principais participantes do projeto Wine, financia seu desenvolvimento e reintegra ao projeto todas as inovações implementadas em seus produtos comerciais. Os códigos-fonte dos componentes abertos do CrossOver 19.0 podem ser baixados nesta página. […]
A empresa Canonical criou versões da edição de servidor da distribuição Ubuntu 19.10.1 para placas Raspberry Pi. As versões de 32 bits estão disponíveis para Raspberry Pi 2, 3 e 4, enquanto as versões de 64 bits estão disponíveis apenas para Raspberry Pi 3 e 4. Nas versões propostas, o suporte a USB nos Raspberry Pi 4 com 4GB de RAM foi atualizado para um estado funcional (anteriormente, devido a um erro no núcleo, apenas […]
Cuidado com operações que trazem buffers… Usando um pequeno exemplo de consulta, vamos revisar algumas abordagens universais para a otimização de consultas no PostgreSQL. Usá-las ou não – a escolha é sua, mas é bom saber sobre elas. Em versões futuras do PG, a situação pode mudar com a ‘inteligência’ do planejador, mas para 9.4/9.6, ela é mais ou menos a mesma que os exemplos aqui. Vamos pegar uma consulta bastante realista: SELECT […]