Autor Yuri Gagarin

Na stopách Industrial Ninja: ako hackli PLC na Positive Hack Days 9

Na nedávnom PHDays 9 sme usporiadali súťaž v hackovaní plynového čerpacieho stanovišťa — súťaž Industrial Ninja. Na ploche boli tri stánky s rôznymi bezpečnostnými parametrami (No Security, Low Security, High Security), ktoré emulovali rovnaký priemyselný proces: do balónu sa nafukoval (a potom vypúšťal) vzduch pod tlakom. Napriek rôznym bezpečnostným parametrom mal hardvérový súbor stánkov […]

V Microsoft Edge je už možné vybrať, aké údaje sa odstránia pri zatvorení prehliadača

V zostave Microsoft Edge Canary s číslom 77.0.222.0 sa objavila nová funkcia na zvýšenie ochrany súkromia v prehliadači. Umožňuje používateľom vybrať, aké údaje sa odstránia po zatvorením aplikácie. To sa určite zíde, ak používateľ pracuje na cudzom počítači alebo je jednoducho paranoidný natoľko, že chce odstrániť všetky stopy po sebe. Nová možnosť je dostupná v sekcii Nastavenia -> Ochrana súkromia a služby […]

Google zvýšila odmenu za zistené zraniteľnosti v prehliadači Chrome

Program odmien za zistenie zraniteľností v prehliadači Google Chrome bol spustený v roku 2010. Doteraz vývojári prijali približne 8500 správ od používateľov a celková suma odmien prekročila hranicu 5 miliónov dolárov. Teraz sa ale objavila správa, že Google zvýšil honorár za zistenie vážnych zraniteľností vo vlastnom prehliadači. V programe […]

K dispozícii je samostatný inštalačný program Microsoft Edge založený na Chromium

Súčasný softvér čoraz častejšie predstavuje bežný modul na nahrávanie súborov z vzdialeného servera. Vďaka vysokej rýchlosti pripojenia si používateľ to často ani nevšimne. Niekedy sa však vyskytnú situácie, keď je offline inštalátor jednoducho nevyhnutný. Reč je o spoločnostiach a korporáciách. Samozrejme, nikto pri zmysloch nebude sťahovať rovnaký softvér […]

Zraniteľnosť vo fbdev, ktorá je využívaná pri pripojení škodlivého výstupného zariadenia

V subsystéme fbdev (Framebuffer) bola odhalená zraniteľnosť, ktorá môže viesť k pretečeniu zásobníka jadra o 64 bajtov pri spracovaní nesprávne naformátovaných parametrov EDID. Využitie môže byť realizované pripojením škodlivého monitora, projektora alebo iného výstupného zariadenia k počítaču (napríklad špeciálne pripraveného zariadenia, ktoré simuluje monitor). Zaujímavé je, že na oznámenie o zraniteľnosti ako prvý zareagoval Linus Torvalds, ktorý navrhol […]

Zraniteľnosť, ktorá umožňuje doplnkom Chrome vykonávať externý kód napriek prístupovým právam

Bol zverejnený metóda, ktorá umožňuje v akomkoľvek doplnku pre Chrome dosiahnuť vykonanie externého JavaScript kódu bez poskytnutia doplnku rozšírených právomocí (bez unsafe-eval a unsafe-inline v manifest.json). Prístupové práva predpokladajú, že bez unsafe-eval môže doplnok vykonať len kód, ktorý je súčasťou lokálnej dodávky, ale navrhovaná metóda umožňuje obísť toto obmedzenie a vykonať v kontexte doplnku akýkoľvek JavaScript načítaný […]

NetSurf 3.9

18. júla bola vydaná nová verzia NetSurf — rýchleho a ľahkého webového prehliadača zameraného na slabé zariadenia, ktorý funguje okrem vlastného GNU/Linux a iných *nix aj na RISC OS, Atari, AmigaOS, Windows a má aj neoficiálny port na KolibriOS. Prehliadač používa vlastný engine a podporuje HTML4 a CSS2 (HTML5 a CSS3 sú vo fáze vývoja), ako aj JavaScript […]

„Univerzál“ v tíme vývoja: prínos alebo škoda?

Ahojte všetci! Volám sa Ľudmila Makarova, som vedúca vývoja v UBRiR a tretina môjho tímu sú „univerzáli“. Priznajme si: každý Tech Lead sníva o krížovej funkčnosti vo svojom tíme. Veď je to skvelé, keď jeden človek dokáže nahradiť troch a ešte to urobiť kvalitne, bez posunu termínov. A čo je dôležité, to zabezpečuje úsporu zdrojov! Znie to veľmi […]

Písanie softvéru s funkčnosťou klient-server nástrojov Windows, časť 01

Ahojte. Dnes by som sa rád zaoberal procesom písania klient-server aplikácií, ktoré vykonávajú funkcie štandardných nástrojov Windows, ako sú Telnet, TFTP atď., na čistej Jave. Je jasné, že nič nové neprinášam — všetky tieto nástroje už úspešne fungujú mnoho rokov, ale predpokladám, že nie každý vie, čo sa deje pod kapotou. O […]

Nové certifikácie pre vývojárov od Cisco. Prehľad priemyselných certifikácií

Certifikačný program Cisco existuje už 26 rokov (bol založený v roku 1993). Mnohým je dobre známa inžinierska línia certifikácií CCNA, CCNP, CCIE. Tento rok sa program doplnil aj o certifikácie pre vývojárov, konkrétne DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Samotný program DevNet existuje v spoločnosti viac ako päť rokov. Podrobnosti o programe Cisco DevNet […]

Bohaté krajiny a talentovaný vynálezca — podrobnosti o rozšírení "Zatopené poklady" pre Anno 1800

Spoločnosť Ubisoft zverejnila podrobnosti o veľkej aktualizácii „Zatopené poklady“ (Sunken Treasures) pre Anno 1800. S ňou do projektu príde šesťhodinový príbeh so desiatkami nových úloh. Dej bude spojený so zmiznutím kráľovnej. Jej pátranie po nej pošle hráčov na nový mys — Trelawney, kde sa zoznámia s wynálezcom Nejtom. Ponúkne hráčom lov na poklady. Nová […]

Yuzu, emulátor Switch, teraz dokáže spúšťať hry ako Super Mario Odyssey v 8K

Emulácia Nintendo Switch na PC sa zjednodušila rýchlejšie ako pri predchádzajúcich platformách Nintendo ako Wii U a 3DS — len menej ako rok po vydaní konzoly bol predstavený emulátor Yuzu (vytvorený tou istou skupinou, ktorá vytvorila Citra, emulátor Nintendo 3DS). Tento úspech patrí hlavne platforme NVIDIA Tegra, ktorú programátori dobre poznajú a ktorá je pomerne […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster