Autor: Yuri Gagarin

Atac asupra utilizatorilor de clienți de email prin intermediul linkurilor «mailto:»

Cercetătorii de la Universitatea Ruhr din Bochum (Germania) au analizat (PDF) comportamentul clienților de email în procesarea linkurilor „mailto:” cu parametrii extinși. Cinci din cei douăzeci de clienți de email analizați s-au dovedit a fi vulnerabili la un atac care manipulează substituția resurselor folosind parametrul „attach”. Încă șase clienți de email au fost expuși atacului de înlocuire a cheilor PGP și S/MIME, iar trei clienți s-au dovedit a fi vulnerabili pentru […]

nnn v3.4 — console file manager with icon support in the terminal

A fost lansată o nouă versiune a managerului de fișiere terminal nnn, optimizat pentru o muncă productivă (căutare, selecție, sortare, redenumire, operare instantanee cu mii de fișiere). Programul folosește un minim de resurse (binari de 100KB, 3.5MB în memorie), fiind compatibil cu Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, cu diferite medii grafice și console de lucru. Programul funcționează cu 8 culori […]

Scurtăm linkurile fără grăsime (F3)

Nu este rușinos să scurtezi linkuri la 13 ani, nu? Unui începător, și nu numai, merită să încerce să scrie propriul său Scurtător de Linkuri, în timp ce studiază un nou cadru. Asta am și făcut. Ce să spun – al cincilea bootstrap, un cadru subțire și o parte din suflet. Iată un demo, iar aici este codul. Pentru cititorii ca mine 😉 Un cadru, nu-i așa? Desigur […]

About the move from Redis to Redis-cluster

Când intri într-un produs care evoluează de mai bine de un deceniu, nu este deloc surprinzător să întâlnești tehnologiile depășite. Dar ce se întâmplă dacă în șase luni trebuie să susții o sarcină de 10 ori mai mare, iar prețul căderilor crește de sute de ori? În acest caz, ai nevoie de un inginer Highload deosebit. Dar, în lipsa unui astfel de specialist, problema a fost încredințată mie. În prima […]

Lansarea distribuției pentru cercetarea securității Kali Linux 2020.3

A avut loc lansarea distribuției Kali Linux 2020.3, destinat testării sistemelor pentru identificarea vulnerabilităților, efectuării auditului, analizei informațiilor reziduale și identificării consecințelor atacurilor cibernetice. Toate contribuțiile originale, create în cadrul distribuției, sunt distribuite sub licența GPL și sunt disponibile prin intermediul unui repository Git public. Au fost pregătite mai multe variante de imagini ISO pentru descărcare, cu dimensiuni de 430 MB, 2.9 GB și 3.7 GB. Construiri […]

Qt 6 în Debian ar putea rămâne fără suport

Mentenanții actuali ai pachetelor cu framework-ul Qt în Debian au decis să nu mai asigure suportul pentru următoarea ramură semnificativă Qt 6, al cărei lansare este planificată pentru decembrie. În același timp, suportul pentru vechea ramură Qt 5 va continua fără modificări. Livrarea Qt 6 în Debian va fi asigurată dacă se găsesc noi mentenanți dispuși să ofere la un nivel corespunzător suport pentru pachetele cu […]

Mozilla a extins programul de recompense pentru descoperirea vulnerabilităților

Compania Mozilla a anunțat extinderea inițiativei de recompense financiare pentru identificarea problemelor de securitate în Firefox. Pe lângă vulnerabilitățile directe, programul Bug Bounty va acoperi acum și metodele de o ocolire a mecanismelor existente în browser care împiedică funcționarea exploit-urilor. Printre aceste mecanisme se numără sistemul de curățare a fragmentelor HTML înainte de utilizarea acestora în contexte privilegiate, separația memoriei pentru noduri DOM […]

A fost anunțată crearea unei organizații independente de Mozilla, Rust Foundation.

Echipa principală de dezvoltatori a limbajului Rust (Rust Core Team) și compania Mozilla au anunțat intenția de a crea, până la sfârșitul anului, o organizație non-profit independentă, Rust Foundation, căreia i se vor transfera proprietatea intelectuală legată de proiectul Rust, inclusiv mărcile comerciale și numele de domeniu asociate cu Rust, Cargo și crates.io. Organizația va fi, de asemenea, responsabilă pentru organizarea finanțării proiectului. Să ne amintim, […]

Interviu din lumea hostingului: Boodet.online

Mă numesc Leonid, sunt dezvoltator web pentru Poisk VPS, așa că, în virtutea activității mele, sunt interesat de poveștile de formare și dezvoltare a diferitelor companii din domeniul serviciilor de găzduire. Astăzi vreau să prezint un interviu cu Danil și Dmitri — creatorii găzduirii Boodet.online. Ei vor vorbi despre structura infrastructurii, organizarea muncii și experiența lor în dezvoltarea providerului de servere virtuale din Rusia. Vă rog să ne spuneți, […]

Cele mai bune practici pentru scripturi bash: un ghid concis pentru scripturi bash fiabile și eficiente

Wallpaper shell de la manapi Debugging-ul scripturilor bash este ca și căutarea unui ac într-un haystack, mai ales când apar noi extensii în baza de cod existent fără o revizuire în timp util a problemelor de structură, jurnalizare și fiabilitate. În astfel de situații, poți da peste dificultăți atât din cauza greșelilor proprii, cât și prin gestionarea unor aglomerări complexe de scripturi. Echipa Mail.ru Cloud Solutions a tradus articolul […]

Lansarea distribuției Parrot 4.10 cu o selecție de programe pentru testarea securității

Este disponibilă lansarea distribuției Parrot 4.10, bazată pe baza de pachete Debian Testing și care include o selecție de instrumente pentru verificarea securității sistemelor, efectuarea analizei criminalistice și inginerie inversă. Pentru descărcare sunt propuse mai multe imagini ISO cu mediu MATE (complet 4.2 GB și redus 1.8 GB), cu birou KDE (2 GB) și cu birou Xfce (1.7 GB). Distribuția Parrot […]

În Chrome 86 va apărea o protecție împotriva trimiterii nesigure a formularelor web

Compania Google a anunțat introducerea în viitorul update Chrome 86 a unei protecții împotriva trimiterii nesecurizate a formularelor web. Protecția se referă la formularele afișate pe pagini încărcate prin HTTPS, dar care trimit date fără criptare prin HTTP, ceea ce creează o amenințare de interceptare și modificare a datelor în timpul atacurilor MITM. Trei modificări au fost implementate pentru aceste formulare web mixte: Autocompletarea oricăror formulare mixte de introducere este dezactivată, prin […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster