Categoría Blog
Linistit și fără zgomot, cu câteva minute în urmă, a avut loc o lansare minoră a versiunii 3.35 a Wire pentru Android. Wire este un messenger cross-platform gratuit cu E2EE implicit (adică toate conversațiile sunt secrete), dezvoltat de Wire Swiss GmbH și distribuit sub licențele GPLv3 (clienți) și AGPLv3 (server). În prezent, messengerul este centralizat, dar există planuri pentru o future federare […]
Free as in Freedom în română: Capitolul 1. Imprimanta fatală Free as in Freedom în română: Capitolul 2. 2001: Odissea hackerilor Free as in Freedom în română: Capitolul 3. Portretul unui hacker în tinerețe Free as in Freedom în română: Capitolul 4. Desființarea zeului Free as in Freedom în română: Capitolul 5. Izvorul libertății Free as […]
A fost lansat browserul web minimalist multi-platformă NetSurf 3.9, capabil să funcționeze pe sisteme cu câteva zeci de megabytes de RAM. Lansarea a fost pregătită pentru Linux, Windows, Haiku, AmigaOS, RISC OS și diferite sisteme Unix-like. Codul browserului este scris în limbajul C și este distribuit sub licența GPLv2. Noua versiune se remarcă prin suportul pentru CSS Media Queries, îmbunătățiri în procesarea JavaScript și corectarea erorilor acumulate. Browserul […]
La PHDays 9, am organizat o competiție de hacking a unei stații de pompare a gazului – concursul Industrial Ninja. Pe teren au fost trei standuri cu diferite niveluri de securitate (Fără Securitate, Securitate Scăzută, Securitate Ridicată), emulând același proces industrial: aerul era pompat (iar apoi eliberat) în și dintr-un balon sub presiune. În ciuda diferitelor niveluri de securitate, configurația hardware a standurilor era […]
În timpul verii, activitatea de cumpărare scade tradițional, iar intensitatea schimbărilor infrastructurii proiectelor web, spune Căpitanul Evident. Pur și simplu pentru că chiar și IT-iștii, se întâmplă, merg în vacanță. Și CTO-urile de asemenea. Cu atât mai greu pentru cei care rămân la post, dar acum nu despre asta e vorba: poate tocmai de aceea vara este cea mai bună perioadă pentru a reflecta fără grabă asupra schemei actuale de rezervare […]
Pe internet se pot găsi multe materiale despre protocolul RSTP. În cadrul acestui articol propun să compar protocolul RSTP cu protocolul proprietar de la Phoenix Contact – Extended Ring Redundancy. Detalii despre implementarea RSTP Informații generale Timp de convergență – 1-10 s Topologii posibile – orice Există o opinie răspândită că RSTP permite conectarea switch-urilor doar într-un ring: Dar RSTP permite […]
Odată, compania Parallels a decis să vină în întâmpinarea angajaților săi care lucraseră de mult timp în companie și nu voiau să o schimbe, dar în același timp doreau să își schimbe locul de trai pentru a fi mai aproape de Vest, a avea un pașaport UE și a fi mai mobil și independent în deplasările lor. Așa a apărut ideea de a extinde geografia prezenței sale și a deschide un centru R&D Parallels […]
Programul de recompense pentru descoperirea vulnerabilităților din browserul Google Chrome a fost lansat în 2010. Până în prezent, datorită acestui program, dezvoltatorii au primit aproximativ 8500 de rapoarte de la utilizatori, iar suma totală a recompenselor a depășit 5 milioane de dolari. Acum, a devenit cunoscut faptul că Google a crescut compensarea pentru descoperirea vulnerabilităților grave în propriul browser. În program […]
În versiunea Microsoft Edge Canary cu numărul 77.0.222.0 a apărut o nouă funcție pentru îmbunătățirea confidențialității în browser. Aceasta le permite utilizatorilor să aleagă ce date să elimine după închiderea aplicației. Aceasta va fi cu siguranță utilă, dacă utilizatorul lucrează pe un computer străin sau este pur și simplu atât de paranoic încât dorește să steargă toate urmele după sine. Noua opțiune este disponibilă în secțiunea Setări -> Confidențialitate și servicii […]
A fost publicată o metodă care permite oricărei extensii Chrome să execute cod JavaScript extern fără a oferi extensiei permisiuni extinse (fără unsafe-eval și unsafe-inline în manifest.json). Drepturile de acces presupun că fără unsafe-eval extensia poate executa doar codul inclus în livrarea locală, dar metoda propusă permite ocolirea acestei restricții și executarea oricărui JavaScript încărcat în contextul extensiei […]
În subsistemul fbdev (Framebuffer) a fost identificată o vulnerabilitate care poate duce la un overflow de stivă a kernelului de 64 de bytes atunci când sunt procesate parametrii EDID incorect formați. Exploatarea se poate realiza prin conectarea la computer a unui monitor, proiector sau alt dispozitiv de ieșire malițios (de exemplu, un dispozitiv special pregătit care simulează un monitor). Este interesant că primul care a răspuns la notificarea despre vulnerabilitate a fost Linus Torvalds, care a propus […]
Software-ul modern reprezintă din ce în ce mai mult un simplu modul de descărcare a fișierelor de pe un server remote. Datorită vitezei mari de conexiune, utilizatorul nu observă de cele mai multe ori acest lucru. Dar există situații când un installer offline este pur și simplu necesar. Este vorba despre companii și corporații. Evident, nimeni cu capul pe umeri nu va descărca același software […]