Categorie: Blog

Plundervolt - o nouă metodă de atac asupra procesorului Intel, care afectează tehnologia SGX

Compania Intel a lansat o actualizare a microcodului care elimină vulnerabilitatea (CVE-2019-14607), ce permite prin manipularea mecanismului de gestionare dinamică a tensiunii și frecvenței în CPU inițierea deteriorării conținutului celulelor de date, inclusiv în zonele utilizate pentru calcule în enclavele izolate Intel SGX. Atacul a fost denumit Plundervolt și permite potențial unui utilizator local să obțină privilegii sporite în sistem, provocând […]

EA a fost nevoită să rescrie vocea naratorului pentru remasterizarea C&C din cauza pierderii înregistrărilor originale

În timpul lucrului la remasterizarea popularului joc de strategie Command & Conquer, compania Electronic Arts a descoperit că a pierdut înregistrările originale ale vocii naratorului din prima parte a francizei. Din acest motiv, a fost necesar să se rescrie toate replicile. Pentru a asigura autenticitatea, editura a implicat-o pe Kia Huntzinger, care a furnizat vocea în prima Command & Conquer. A fost vocea ei care comenta evenimentele din joc. […]

Problema confidențialității datelor în Active Directory

Am efectuat teste de penetrare folosind PowerView și l-am folosit pentru a extrage informații despre utilizatori din Active Directory (pe scurt – AD). La acea vreme, m-am concentrat pe colectarea de informații despre apartenența la grupurile de securitate și apoi am folosit aceste informații pentru a naviga în rețea. În orice caz, AD conține date confidențiale despre angajați, unele […]

Încă un „prim în lume” SuperApp

Și din nou, toată lumea discută despre „primul din Rusia” SuperApp, de data aceasta de la Tinkoff. Recent, a fost un aniversare pentru una dintre primele SuperApp-uri — aplicația „servicii guvernamentale Moscova”, în care poți plăti parcarea și amenzile, poți transmite citiri de utilități, te poți programa la medic, poți vizualiza teme și note ale copilului. Pe urmele lor au mers și serviciile guvernamentale federale: adăugarea cuvântului „super” (super-servicii […]

Cum să evaluezi nivelul de cunoaștere a limbii engleze

Pe Habr sunt multe articole despre cum să înveți singur limba engleză. Dar iată întrebarea, cum poți evalua nivelul tău atunci când studiezi de unul singur? Este clar că există IELTS și TOEFL, dar aceste teste sunt aproape niciodată susținute fără pregătire suplimentară și aceste teste, cum se spune, evaluează nu atât nivelul de stăpânire a limbii, ci mai degrabă abilitatea de a trece aceste […]

Vulnerabilitate în ld.so OpenBSD

Încărcătorul dinamic ld.so, care face parte din OpenBSD, în anumite condiții poate lăsa variabila de mediu LD_LIBRARY_PATH pentru aplicațiile SUID/SGID și astfel permite încărcarea de cod terț în contextul unui proces desfășurat cu privilegii înalte. Patch-uri pentru corectarea vulnerabilității sunt disponibile pentru versiunile 6.5 și 6.6. Patch-urile binare (syspatch) pentru platformele amd64, i386 și arm64 au fost deja implementate și […]

Lansarea Chrome 79

Compania Google a prezentat lansarea browser-ului web Chrome 79. De asemenea, este disponibilă o versiune stabilă a proiectului liber Chromium, care stă la baza Chrome. Browserul Chrome se distinge prin utilizarea logo-urilor Google, existența unui sistem de notificare în caz de crash, posibilitatea de a încărca modul Flash la cerere, module pentru redarea conținutului video protejat (DRM), un sistem automat de instalare a actualizărilor și transmiterea parametrilor RLZ în timpul căutărilor. Următoarea lansare Chrome 80 […]

Lansarea sistemului de virtualizare VirtualBox 6.1

După un an de dezvoltare, compania Oracle a publicat lansarea sistemului de virtualizare VirtualBox 6.1. Pachetele de instalare sunt disponibile pentru Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL în construcții pentru arhitectura AMD64), Solaris, macOS și Windows. Cele mai importante modificări: a fost adăugată suportul pentru mecanismele hardware propuse în a cincea generație de procesoare Intel Core i (Broadwell), vechiul […]

Demo gratuit Detroit: Become Human este deja disponibil în EGS

Dezvoltatorii de la studioul Quantic Dream au lansat o versiune demo gratuită a jocului Detroit: Become Human în magazinul Epic Games Store. Astfel, doritorii pot încerca noutatea pe propriile lor dispozitive înainte de achiziție, având în vedere că recent studioul lui David Cage a dezvăluit cerințele de sistem pentru portul pe PC al jocului său - acestea s-au dovedit a fi destul de mari pentru un film interactiv. Puteți încerca deja acum versiunea demo gratuită a Detroit: Become Human, descărcând […]

Google pregătește un nou Chromebook cu noul Core i7-10610U neprezentat

Compania Intel, se pare, nu a prezentat încă toate procesoarele mobile Comet Lake-U. În baza de date a testului de performanță Geekbench 5 a fost descoperită o înregistrare a testării sistemului Google Hatch pe un procesor Core i7-10610U care nu a fost lansat încă. Acest procesor are patru nuclee și opt fire de execuție. Testul a determinat că frecvența sa de bază este de 4,9 GHz, însă este mult mai probabil că […]

Aveți grijă de dongle-urile dvs.: cercetare privind securitatea receptorului tastaturilor Logitech

Așa s-a întâmplat istoric, încât majoritatea angajaților folosesc tastaturi și mouse-uri wireless de la Logitech. O dată în plus, introducând parolele noastre, ne-am întrebat, noi - specialiștii echipei Raccoon Security - cât de greu este să ocolești mecanismele de protecție ale tastaturilor wireless? Studiul efectuat a relevat deficiențe arhitecturale și erori de programare care permit accesul la datele introduse. Sub titlu - ce […]

Lansarea CrossOver 19.0 pentru Linux și macOS

Compania CodeWeavers a lansat versiunea pachetului Crossover 19.0, bazat pe codul Wine și destinat să ruleze programe și jocuri scrise pentru platforma Windows. CodeWeavers face parte din rândul principalilor participanți la proiectul Wine, sponsorizează dezvoltarea sa și returnează în proiect toate inovațiile implementate pentru produsele sale comerciale. Codurile sursă ale componentelor deschise CrossOver 19.0 pot fi descărcate de pe această pagină. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster