Autor Yuri Gagarin

Útok na používateľov poštových klientov pomocou odkazov «mailto:»

Výskumníci z Rúrské univerzity v Bochume (Nemecko) analyzovali (PDF) správanie poštových klientov pri spracovaní odkazov „mailto:“ s rozšírenými parametrami. Päť z dvadsiatich preskúmaných poštových klientov sa ukázalo ako zraniteľných voči útoku, ktorý manipuluje s zasúvaním zdrojov prostredníctvom parametra „attach“. Ďalších šesť poštových klientov bolo náchylných na útoky výmeny kľúčov PGP a S/MIME, a tri klienti sa ukázali ako zraniteľní pre […]

nnn v3.4 — console file manager with support for icons in the terminal

Vyšla nová verzia plne funkčného správcu súborov nnn, optimalizovaného pre produktívnu prácu (vyhľadávanie, filtrovanie, triedenie, premenovanie, okamžitá práca s tisíckami súborov). Program minimalizuje využívanie zdrojov (binárny súbor 100KB, 3.5 MB v RAM), je kompatibilný s Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, a rôznymi grafickými a konzolovými prostrediami. Program pracuje s 8 farbami […]

Skracujeme odkazy bez zbytočných prvkov (F3)

Nie je hanba skrátiť odkazy už 13 rokov, že? Začiatočník, a nie len on, by mal skúsiť napísať svoj vlastný skracovač odkazov, pri tom sa učiac nejaký nový framework. A to je presne to, čomu sa venujem. Čo povedať — piate Bootstrap, odtučnený framework a kus duše. Tu je demo, a tu kód. Pre čitateľov, ako som ja 😉 Framework, však? Samozrejme […]

O presune z Redis na Redis-cluster

Keď prídete do produktu, ktorý sa vyvíja viac ako desať rokov, nie je prekvapením nájsť v ňom zastarané technológie. Ale čo ak za pol roka musíte udržať záťaž desaťkrát vyššiu a cena pádov sa zvýši stonásobne? V takom prípade potrebujete skvelého Highload inžiniera. Ale keďže taký nie je k dispozícii, dôverovali mi, že vyriešim problém. V prvej […]

Vydanie distribúcie pre bezpečnostný výskum Kali Linux 2020.3

Prebehlo vydanie distribúcie Kali Linux 2020.3, určené na testovanie systémov na prítomnosť zraniteľností, vykonávanie auditu, analýzu zostávajúcich informácií a odhaľovanie dôsledkov útokov útočníkov. Všetky originálne výstupy vytvorené v rámci distribúcie sú šírené pod licenciou GPL a sú dostupné prostredníctvom verejného Git repozitára. Na stiahnutie sú pripravené rôzne varianty iso-obrazov s veľkosťou 430 MB, 2.9 GB a 3.7 GB. Verzie […]

Qt 6 v Debian môže byť bez podpory

Súčasní udržiavatelia balíkov s frameworkom Qt v Debian-e sa rozhodli, že sa na vlastnú päsť nebudú zaoberať podporou nasledujúcej významnej verzie Qt 6, ktorej vydanie je naplánované na december. Zároveň sa bez zmien bude pokračovať v podpore predchádzajúcej verzie Qt 5. Dodávka Qt 6 do Debian-u bude zabezpečená, ak sa nájdu noví správcovia, ochotní na požadovanej úrovni poskytnúť podporu balíkov s […]

Mozilla rozšírila program odmien za odhaľovanie zraniteľností

Spoločnosť Mozilla oznámila rozšírenie iniciatívy na vyplácanie finančných odmien za identifikáciu problémov so zabezpečením vo Firefoxe. Okrem priamočiarých zraniteľností bude program Bug Bounty teraz pokrývať aj metódy obchádzania existujúcich mechanizmov v prehliadači, ktoré bránia fungovaniu exploitov. Medzi tieto mechanizmy patrí systém čistenia fragmentov HTML pred použitím v privilegovanom kontexte, zdieľanie pamäte pre uzly DOM […]

Oznámenie o vytvorení nezávislej organizácie Rust Foundation, oddelenej od Mozilly

Hlavný tím vývojárov jazyka Rust (Rust Core Team) a spoločnosť Mozilla oznámili, že do konca roka plánujú založiť nezávislú neziskovú organizáciu Rust Foundation, ktorej bude odovzdané duševné vlastníctvo súvisiace s projektom Rust, vrátane ochranných známok a doménových mien, ktoré sú spojené s Rust, Cargo a crates.io. Organizácia tiež bude zodpovedná za organizáciu financovania projektu. Pripomíname, […]

Rozhovor zo sveta hostingu: Boodet.online

Volám sa Leonid, som webový vývojár v oblasti VPS, preto sa vo svojej činnosti zaujímam o príbehy vzniku a vývoja rôznych spoločností v oblasti hostingových služieb. Dnes chcem predstaviť rozhovor s Danilom a Dmitrijom — zakladateľmi hostingu Boodet.online. Povedia nám o infrastrukúre, organizácii práce a svojich skúsenostiach s rozvojom poskytovateľa virtuálnych serverov v Rusku. Prosím, povedzte nám, […]

Najlepšie praktiky pre bash skripty: stručný sprievodca spoľahlivými a výkonnými bash skriptami

Pozadie Shell od manapi Ladeni skriptov bash je ako hľadanie ihly v sene, najmä keď sa nové dodatky objavujú v existujúcej kódovej báze bez včasného posúdenia otázok štruktúry, logovania a spoľahlivosti. V takýchto situáciách sa môžete ocitnúť nielen kvôli vlastným chybám, ale aj pri správe zložitých nárazníkov skriptov. Tím Mail.ru Cloud Solutions preložil článok […]

Vydanie distribúcie Parrot 4.10 so súborom programov na kontrolu zabezpečenia

Dostupná je verzia distribúcie Parrot 4.10, založená na balíkovom základe Debian Testing a obsahujúca súbor nástrojov na kontrolu zabezpečenia systémov, vykonávanie kriminalistickej analýzy a reverzného inžinierstva. Na stiahnutie sú k dispozícii niekoľko iso-obrazov s prostredím MATE (plná verzia 4.2 GB a skrátená verzia 1.8 GB), so stolným prostredím KDE (2 GB) a so stolným prostredím Xfce (1.7 GB). Distribúcia Parrot […]

V Chrome 86 sa objaví ochrana proti nebezpečnému odosielaniu webových formulárov.

Spoločnosť Google oznámila, že v budúcej verzii Chrome 86 bude pridaná ochrana proti nebezpečnému odosielaniu webových formulárov. Ochrana sa týka formulárov, ktoré sa zobrazujú na stránkach načítaných cez HTTPS, ale odosielajú dáta bez šifrovania cez HTTP, čo vytvára hrozbu zachytenia a podvodu dát pri MITM útokoch. Pre podobné zmiešané webové formuláre boli implementované tri zmeny: Vypnuté je automatické dopĺňanie akýchkoľvek zmiešaných formulárov pre vstup, […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster