Categorie: Blog

Verificarea rdesktop și xrdp cu ajutorul analizadorului PVS-Studio

Acesta este al doilea review dintr-o serie de articole despre verificarea programelor open-source pentru lucrul cu protocolul RDP. În această ediție, vom analiza clientul rdesktop și serverul xrdp. PVS-Studio a fost folosit ca instrument pentru identificarea erorilor. Acesta este un analizator static de cod pentru limbajele C, C++, C# și Java, disponibil pe platformele Windows, Linux și macOS. În articol sunt prezentate doar acele […]

În Firefox Beta a fost adăugat un blocator de scripturi de mining și identificare ocultă

În versiunea beta Firefox 67 a fost integrat un cod pentru blocarea inserțiilor JavaScript care realizează minerit de criptomonede sau urmăresc utilizatorii prin metode de identificare ascunsă („browser fingerprinting”). Blocarea se face pe categorii suplimentare (fingerprinting și cryptomining) din lista Disconnect.me, care include gazdele implicate în utilizarea minerilor și codului pentru identificarea ascunsă. Codul pentru mineritul de criptomonede, care duce la o creștere semnificativă a […]

Versiunea corectivă Firefox 66.0.3

A fost pregătit un release corectiv pentru Firefox 66.0.3, în care a fost actualizat pluginul de căutare pentru Baidu și au fost corectate 4 erori: Au fost eliminate problemele de performanță în anumite jocuri scrise folosind tehnologii HTML5 (de exemplu, jocurile de pe servisul pogo.com, care folosește javascript-obfuscator pentru a proteja codul de dezasamblare); S-au rezolvat problemele de gestionare a evenimentelor la apăsarea tastelor în aplicațiile IBM Cloud și Microsoft Cloud (de exemplu, […]

Vulnerabilități în tehnologia de protecție a rețelelor wireless WPA3 și în EAP-pwd

Mathy Vanhoef, autorul atacului KRACK asupra rețelelor wireless cu WPA2, și Eyal Ronen, coautor al unor atacuri asupra TLS, au dezvăluit informații despre șase vulnerabilități (CVE-2019-9494 - CVE-2019-9499) în tehnologia de protecție a rețelelor wireless WPA3, care permit recrearea parolei de conectare și accesul la rețeaua wireless fără a cunoaște parola. Vulnerabilitățile sunt grupate sub numele de cod Dragonblood […]

Termodinamica găurilor negre

La mulți ani de Ziua Cosmonauticii! Am trimis la tipar „Cartea mică despre găurile negre”. Chiar în aceste zile, astrofizicienii au arătat lumii cum arată găurile negre. Coincidență? Nu credem 😉 Așa că așteptați, în curând va apărea o carte uimitoare, scrisă de Steven Gabser și Frans Pretorius, tradusă de remarcabilul astronom de la Pulkovo, aka Astronautul Kirill Maslennikov, a realizat redactarea științifică legendarul Vladimir […]

Aproximativ 5.5% din site-uri utilizează implementări vulnerabile ale TLS

Un grup de cercetători de la Universitatea Ca' Foscari (Italia) a analizat 90.000 de gazde, legate de cele 10.000 cele mai mari site-uri conform clasamentului Alexa, și a ajuns la concluzia că 5,5% dintre acestea au probleme serioase cu securitatea implementărilor TLS. În cadrul cercetării au fost analizate problemele legate de utilizarea metodelor de criptare vulnerabile: 4818 dintre gazdele problematice s-au dovedit a fi expuse […]

Firefox pentru Windows 10 ARM a trecut în etapa de beta-testare

Compania Mozilla a lansat prima versiune beta publică a Firefox pentru computere cu cipuri Qualcomm Snapdragon și sistemul de operare Windows 10. Este vorba despre laptopuri, așa că acum lista programelor pentru aceste dispozitive s-a extins puțin. Se așteaptă ca browserul să treacă de la faza de testare beta la versiune finală în următoarele două luni, adică, la începutul verii, utilizatorii vor putea să-l folosească. Menționăm, […]

Cisco Live 2019 EMEA. Sesiuni tehnice: simplificare externă cu complicare internă.

Sunt Artem Klavdiev, lider tehnic al proiectului de cloud hiperconvergent HyperCloud de la Linxdatacenter. Astăzi voi continua să discut despre conferința globală Cisco Live EMEA 2019. Să trecem imediat de la general la specific, la anunțurile prezentate de furnizor în sesiunile de specialitate. A fost prima mea participare la Cisco Live, misiunea – de a asista la evenimentele programului tehnic, de a mă adânci în lumea tehnologiilor de vârf și […]

Totul este foarte rău sau un nou tip de interceptare a traficului

Pe 13 martie, grupul de lucru RIPE pentru combaterea abuzurilor a primit o propunere de a considera interceptarea BGP (hjjack) o încălcare a politicii RIPE. Dacă propunerea este acceptată, furnizorul de internet atacat prin interceptarea traficului ar avea posibilitatea de a trimite o solicitare specială pentru a dezvălui persoana vinovată. Dacă grupul de experți adună suficiente dovezi concludente, atunci un LIR care este sursa interceptării BGP […]

Sistemul de gestionare a configurației Chef a devenit un proiect complet deschis

Compania Chef Software a anunțat că va renunța la modelul de afaceri Open Core, în cadrul căruia doar componentele de bază ale sistemului sunt distribuite gratuit, în timp ce funcțiile extinse sunt oferite în cadrul unui produs comercial. Toate componentele sistemului de gestionare a configurației Chef, inclusiv consola de gestionare Chef Automate, instrumentele de gestionare a infrastructurii, modulul de gestionare a securității Chef InSpec și sistemul de automatizare a livrării și orchestrării Chef Habitat, […]

VMWare împotriva GPL: instanța a respins apelul, modulul va fi eliminat

În 2016, organizația Software Freedom Conservancy a intentat un proces împotriva companiei VMWare, susținând că componenta „vmkernel” din produsul VMware ESXi a fost construită folosind codul nucleului Linux. Cu toate acestea, codul componentei este închis, ceea ce încalcă cerințele licenței GPLv2. Atunci, instanța nu a pronunțat o decizie pe fond. Cazul a fost închis din lipsă de expertiză adecvată și incertitudinea cu […]

Figma pentru sistemele Linux (instrument pentru proiectarea/designul interfețelor)

Figma este un serviciu online pentru dezvoltarea interfețelor și prototipurilor, cu posibilitatea de a organiza colaborarea în timp real. Este poziționat de creatori ca principalul competitor al produselor software ale companiei Adobe. Figma este potrivită atât pentru crearea de prototipuri simple și sisteme de design, cât și pentru proiecte complexe (aplicații mobile, portaluri). În 2018, platforma a devenit unul dintre cele mai rapid dezvoltate instrumente pentru dezvoltatori și designeri. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster