Avtor: Yuri Gagarin

Po stopinjah Industrial Ninja: kako so hekerji vdrli v PLC na Positive Hack Days 9

Na nedavnem PHDays 9 smo organizirali tekmovanje v hekanju plina - natečaj Industrial Ninja. Na prizorišču so bili trije prostori z različnimi varnostnimi parametri (Brez varnosti, Nizka varnost, Visoka varnost), ki so emulirali enak industrijski proces: v balon se je napihoval (in nato spet spuščal) zrak pod tlakom. Kljub različnim varnostnim parametrom je bila strojna oprema prostorov […]

V Microsoft Edge zdaj lahko izberete, katere podatke želite izbrisati ob zapiranju brskalnika

V zgradbi Microsoft Edge Canary pod številko 77.0.222.0 se je pojavila nova funkcija za izboljšanje zasebnosti v brskalniku. Uporabnikom omogoča izbiro, katere podatke izbrisati po zaprtju aplikacije. To bo zagotovo koristno, če uporabnik dela na tujem računalniku ali pa je preprosto paranoičen do te mere, da želi izbrisati vse sledi za sabo. Nova možnost je na voljo v razdelku Nastavitve -> Zasebnost in storitve […]

Google je povečal znesek nagrade za odkrivanje ranljivosti v brskalniku Chrome

Program odmien za objavenie zraniteľností v prehliadači Google Chrome bol spustený v roku 2010. K dnešnému dňu vďaka tomuto programu vývojári obdržali približne 8500 hlásení od používateľov a celková suma odmien presiahla 5 miliónov dolárov. Teraz sa však dozvedelo, že Google zvýšil odmenu za objavenie závažných zraniteľností vo vlastnom prehliadači. V programe […]

Na voljo je samostojni namestitveni program Microsoft Edge na osnovi Chromium.

Sodobna programska oprema vse bolj predstavlja običajni modul za prenos datotek z oddaljenega strežnika. Zaradi visoke hitrosti povezave uporabnik na to pogosto niti ne posveti pozornosti. Vendar pa se včasih pojavijo situacije, ko je samostojni namestitveni program preprosto nujen. Govorimo o podjetjih in korporacijah. Seveda nihče pri zdravem razumu ne bo prenašal iste programske opreme […]

Ranljivost v fbdev, izkoriščena pri povezovanju z zlonamernim izhodnim napravo

V podkuhinji fbdev (Framebuffer) je odkrita ranljivost, ki lahko privede do preliva sklada jedra za 64 bajtov pri obdelavi nepravilno oblikovanih parametrov EDID. Izkoriščanje je mogoče prek povezovanja z računalnikom z zlonamernim monitorjem, projektorjem ali drugim izhodnim napravo (na primer posebej pripravljenim napravom, ki posnema monitor). Zanimivo je, da je na obvestilo o ranljivosti prvi odzval Linus Torvalds, ki je predlagal […]

Ranljivost, ki omogoča razširitvam Chrome izvajanje zunanjega kode, kljub pravicam dostopa.

Objavljena je metoda, ki omogoča, da katera koli razširitev za Chrome izvede zunanje JavaScript kode brez podelitve razširitvi širših dovoljenj (brez unsafe-eval in unsafe-inline v manifest.json). Dovoljenja predvidevajo, da brez unsafe-eval razširitev lahko izvede le kodo, ki je del lokalne dobave, vendar predlagana metoda omogočaobiti to omejitev in izvesti v okviru razširitve katero koli JavaScript kodo, naloženo […]

NetSurf 3.9

On July 18, the new version of NetSurf was released — a fast and lightweight web browser designed for low-end devices, which operates, besides its own GNU/Linux and other *nix, on RISC OS, Atari, AmigaOS, Windows, and also has an unofficial port for KolibriOS. The browser uses its own engine and supports HTML4 and CSS2 (HTML5 and CSS3 are in the early stages of development), as well as JavaScript […]

The 'Universal' role in the development team: benefit or harm?

Hello everyone! My name is Lyudmila Makarova, I am a development manager at UBRiR, and one-third of my team consists of 'universals'. Admit it: every Tech Lead dreams of cross-functionality within their team. It's so cool when one person can replace three, and do it well without delaying deadlines. Moreover, it significantly saves resources! Sounds very […]

Software development with client-server utility functionality for Windows, part 01

Hello. Today, I would like to discuss the process of writing client-server applications that perform the functions of standard Windows utilities, such as Telnet, TFTP, etc., using pure Java. It's clear that I won't be introducing anything new — all these utilities have been successfully functioning for many years, but I believe not everyone knows what happens under the hood. This is exactly what […]

Nove certifikacije za programere od Ciscoa. Pregled industrijskih certifikacija

Cisco's certification program has been around for 26 years (it was founded in 1993). Many are familiar with the engineering line of certifications such as CCNA, CCNP, CCIE. This year, the program has been expanded to include certifications for developers: DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. The DevNet program itself has been in the company for over five years. Detailed information about the Cisco DevNet program […]

Yuzu, emulator Switcha, sada može izvoditi igre poput Super Mario Odyssey u 8K

Nintendo Switch na PC-u emuliraju brže nego prethodne Nintendo platforme kao što su Wii U i 3DS, - manje od godinu dana nakon izlaska konzole predstavljen je emulator Yuzu (koji je stvorila ista ekipa kao i Citra, emulator za Nintendo 3DS). Obično se za to može zahvaliti platformi NVIDIA Tegra, čija je arhitektura dobro poznata programerima i koja je prilično […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster