Autor: Yuri Gagarin

Pe urmele Industrial Ninja: cum au fost sparte PLC-urile la Positive Hack Days 9

La PHDays 9, am organizat o competiție de hacking a unei stații de pompare a gazului – concursul Industrial Ninja. Pe teren au fost trei standuri cu diferite niveluri de securitate (Fără Securitate, Securitate Scăzută, Securitate Ridicată), emulând același proces industrial: aerul era pompat (iar apoi eliberat) în și dintr-un balon sub presiune. În ciuda diferitelor niveluri de securitate, configurația hardware a standurilor era […]

În Microsoft Edge acum poți alege ce date să ștergi atunci când închizi browserul

În versiunea Microsoft Edge Canary cu numărul 77.0.222.0 a apărut o nouă funcție pentru îmbunătățirea confidențialității în browser. Aceasta le permite utilizatorilor să aleagă ce date să elimine după închiderea aplicației. Aceasta va fi cu siguranță utilă, dacă utilizatorul lucrează pe un computer străin sau este pur și simplu atât de paranoic încât dorește să steargă toate urmele după sine. Noua opțiune este disponibilă în secțiunea Setări -> Confidențialitate și servicii […]

Google a crescut recompensa pentru vulnerabilitățile descoperite în browser-ul Chrome

Programul de recompense pentru descoperirea vulnerabilităților din browserul Google Chrome a fost lansat în 2010. Până în prezent, datorită acestui program, dezvoltatorii au primit aproximativ 8500 de rapoarte de la utilizatori, iar suma totală a recompenselor a depășit 5 milioane de dolari. Acum, a devenit cunoscut faptul că Google a crescut compensarea pentru descoperirea vulnerabilităților grave în propriul browser. În program […]

Installer offline Microsoft Edge bazat pe Chromium este disponibil

Software-ul modern reprezintă din ce în ce mai mult un simplu modul de descărcare a fișierelor de pe un server remote. Datorită vitezei mari de conexiune, utilizatorul nu observă de cele mai multe ori acest lucru. Dar există situații când un installer offline este pur și simplu necesar. Este vorba despre companii și corporații. Evident, nimeni cu capul pe umeri nu va descărca același software […]

Vulnerabilitate în fbdev, exploatată prin conectarea unui dispozitiv de ieșire malițios

În subsistemul fbdev (Framebuffer) a fost identificată o vulnerabilitate care poate duce la un overflow de stivă a kernelului de 64 de bytes atunci când sunt procesate parametrii EDID incorect formați. Exploatarea se poate realiza prin conectarea la computer a unui monitor, proiector sau alt dispozitiv de ieșire malițios (de exemplu, un dispozitiv special pregătit care simulează un monitor). Este interesant că primul care a răspuns la notificarea despre vulnerabilitate a fost Linus Torvalds, care a propus […]

Vulnerabilitate care permite extensiilor Chrome să execute cod extern, indiferent de drepturile de acces

A fost publicată o metodă care permite oricărei extensii Chrome să execute cod JavaScript extern fără a oferi extensiei permisiuni extinse (fără unsafe-eval și unsafe-inline în manifest.json). Drepturile de acces presupun că fără unsafe-eval extensia poate executa doar codul inclus în livrarea locală, dar metoda propusă permite ocolirea acestei restricții și executarea oricărui JavaScript încărcat în contextul extensiei […]

NetSurf 3.9

Pe 18 iulie a fost lansată o nouă versiune NetSurf — un browser web rapid și ușor, destinat dispozitivelor cu resurse limitate și care funcționează, pe lângă GNU/Linux și alte *nix, pe RISC OS, Atari, AmigaOS, Windows, având de asemenea un port neoficial pe KolibriOS. Browserul folosește un motor propriu și suportă HTML4 și CSS2 (HTML5 și CSS3 sunt în dezvoltare timpurie), precum și JavaScript […]

„Universal” în echipa de dezvoltare: beneficiu sau prejudiciu?

Bună tuturor! Mă numesc Liudmila Makarova, sunt manager de dezvoltare la UBRiR și o treime din echipa mea este formată din „universali”. Să recunoaștem: fiecare Tech Lead își dorește să aibă funcționalitate transversală în cadrul echipei sale. Este atât de grozav când o persoană poate înlocui trei, și să o facă bine, fără a întârzia termenele. Și, nu mai puțin important, acest lucru asigură economii de resurse! Sună foarte […]

Compania Ubisoft a dezvăluit detalii despre actualizarea majoră.

Programul de certificare Cisco există deja de 26 de ani (a fost fondat în 1993). Multe persoane sunt bine cunoscute de linia de certificări ingineresti CCNA, CCNP, CCIE. Anul acesta programul a fost completat și cu certificări pentru dezvoltatori, și anume DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Programul DevNet există în companie de mai bine de cinci ani. Detalii despre programul Cisco DevNet […]

Pământuri bogate și un inventator talentat - detalii despre expansiunea „Comorile scufundate” pentru Anno 1800

Compania Ubisoft a dezvăluit detalii despre o mare actualizare „Comori Scufundate” (Sunken Treasures) pentru Anno 1800. Acesta va introduce o linie narativă de șase ore, cu zeci de noi misiuni. Această poveste va fi legată de dispariția reginei. Căutarea ei va duce jucătorii pe noul cap Trelawney, unde se vor întâlni cu inventatorul Nate. El le va propune jucătorilor să caute comori. Nou […]

Noi certificări pentru dezvoltatori de la Cisco. Revizuirea certificărilor din industrie

Nintendo Switch pe PC a început să fie emulat mai rapid decât platformele anterioare Nintendo, cum ar fi Wii U și 3DS, - la mai puțin de un an de la lansarea consolei, emulatorul Yuzu a fost prezentat (creat de aceeași echipă care a dezvoltat Citra, emulatorul Nintendo 3DS). În principal, acest lucru se datorează platformei NVIDIA Tegra, a cărei arhitectură este bine cunoscută programatorilor și care este destul de […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster