Categoría Blog
Prefață Am ridicat un server VSphere pentru nevoile personale acasă, pe care rulez un router virtual și un server Ubuntu ca server media, plus o mulțime de alte aplicații interesante, și acest server trebuie să fie accesibil din Internet. Problema este că providerul meu oferă IP static contra cost, care ar putea fi folosit în moduri mai utile. Așa că am folosit combinația ddclient + […]
Sistemul de nume de domeniu (DNS) este asemănător unei cărți de telefon, care convertește nume prietenoase pentru utilizatori, cum ar fi „ussc.ro”, în adrese IP. Activitatea DNS este prezentă în aproape toate sesiunile de comunicare, indiferent de protocol. Astfel, logarea DNS reprezintă o sursă valoroasă de date pentru specialiștii în securitatea informațională, permițându-le să descopere anomalii sau să obțină date suplimentare despre […]
Și începe să publice rapoarte săptămânale despre progresul realizat. Iată ce s-a făcut în ultimele 2 săptămâni: Plasma Nano Shell — varianta principală a interfeței pentru dispozitive mobile și încorporate; API-uri noi PagePool și PagePoolAction au fost adăugate în Kirigami pentru aplicații desktop și mobile; cadrul MauiKit a fost integrat în KDE Frameworks 5 și a primit noi funcționalități; Nota — […]
A fost publicată o actualizare corectivă pentru Firefox 69.0.3, care rezolvă problema cu afișarea dialogului pentru descărcarea fișierelor la clic pe email în webmail-ul Yahoo. De asemenea, au fost rezolvate problemele cu descărcarea fișierelor atunci când browserul este lansat pe Windows 10 cu modul de control parental activat. Se remarcă, de asemenea, continuarea dezvoltării sistemului de compozitare WebRender, scris în Rust, și mutat pe partea […]
Este disponibilă lansarea bibliotecii criptografice Botan 2.12.0, utilizată în proiectul NeoPG, un fork după GnuPG 2. Biblioteca oferă o colecție extinsă de primitive folosite în protocoalele TLS, certificate X.509, cifruri AEAD, module TPM, PKCS#11, hash-uri de parole și criptografie post-quantum (semnături bazate pe hash și acorduri de cheie bazate pe McEliece și NewHope). Biblioteca este scrisă în C++11 și este disponibilă sub […]
În acest articol vom rezolva a 25-a sarcină de pe site-ul pwnable.kr. Informații organizatorice. Special pentru cei care doresc să învețe ceva nou și să se dezvolte în oricare dintre domeniile securității informaționale și computerizate, voi scrie și relata despre următoarele categorii: PWN; criptografie (Crypto); tehnologii de rețea (Network); inginerie inversă (Reverse Engineering); steganografie (Stegano); căutarea și exploatarea vulnerabilităților WEB. În plus față de acest lucru voi […]
Introducere. Bună ziua, utilizatorilor de pe Habr. Am lucrat recent la o sarcină de testare pentru un loc de muncă de QA Lead la o companie fintech. Prima sarcină, de a elabora un plan de testare cu o listă completă de verificare și exemple de test-cazuri pentru a verifica un fierbător electric, se rezolvă trivial: GOST 7400-81. Fierbătoare electrice și vase electrice pentru uz casnic. Condiții tehnice (cu modificările N 1-8) GOST IEC 60335-1-2015 Aparatele electrice de uz casnic și similare. Securitate. […]
Bula – este un sistem de plată a salariului. Nimic supranatural, ideea este destul de clară, rezultatele nu întârzie să apară. Numele nu l-am inventat eu, ci proprietarul companiei unde acest sistem a fost implementat. Așa că am ascultat argumentele și detaliile, și a zis: „Asta e Bula!”. Probabil că avea în vedere că sistemul îi place, nu că […]
Pe 9 octombrie, pe site-ul oficial al proiectului a fost anunțat lansarea NixOS 19.09 sub numele de cod Loris. NixOS este o distribuție cu o abordare unică în gestionarea pachetelor și configurarea sistemului. Distribuția este construită pe baza managerului de pachete „funcțional pur” Nix și a propriului sistem de configurare utilizând un DSL funcțional (limbajul expresiei Nix) care permite descrierea declarativă a stării dorite a sistemului. […]
Totul a început acum puțin peste un an, în iulie 2018, când a fost prezentat primul dispozitiv hardware al companiei Yandex — sub indicele YNDX-0001 a fost lansată „smart” difuzorul Yandex.Station. Dar nu am apucat să ne minunam cum se cuvine, iar dispozitivele din seria YNDX, echipate cu asistentul vocal propriu Alice (sau orientate să lucreze cu el), au început să apară ca dintr-un corn al abundenței. Și acum, pentru testare […]
Odată, la un interviu, cineva m-a întrebat ce aș face dacă aș descoperi un serviciu nefuncțional din cauza lipsei de spațiu pe disc. Bineînțeles, am răspuns că aș verifica ce ocupă acest spațiu și, dacă este posibil, aș elibera spațiu. Atunci intervievatorul m-a întrebat, ce se întâmplă dacă nu există spațiu liber pe partiție, dar nici fișiere care să ocupe tot […]
Compania Cisco a publicat lansarea Snort 2.9.15.0, un sistem gratuit de detectare și prevenire a atacurilor, care combină metode de comparare pe baza semnăturilor, instrumente pentru inspectarea protocoalelor și mecanisme pentru identificarea anomaliilor. În această nouă versiune, a fost adăugată posibilitatea de a detecta arhive RAR și fișiere în formatele egg și alg în traficul de tranzit. S-au implementat noi apeluri de depanare pentru a afișa informații despre detections […]