Kategorija: Blog

V Firefox Beta je dodan blokator skriptov za rudarjenje in skrito identifikacijo

V beta različico Firefox 67 je vgrajena koda za blokiranje JavaScript vstavljanja, ki izvajata rudarjenje kriptovalut ali sledi uporabnikom z uporabo metod skrite identifikacije («browser fingerprinting»). Blokiranje poteka po dodatnih kategorijah (fingerprinting in cryptomining) na seznamu Disconnect.me, ki vključuje gostitelje, ujete pri uporabi rudarjev in kode za skrito identifikacijo. Koda za rudarjenje kriptovalut, ki povzroča znatno povečanje obremenitve […]

Korektivna različica Firefox 66.0.3

Pripravljena je korektivna različica Firefox 66.0.3, v kateri je posodobljen iskalni vtičnik za Baidu in odpravljeno 4 napake: Odpravljene težave z zmogljivostjo nekaterih iger, napisanih z uporabo tehnologij HTML5 (na primer iger s spletnega mesta pogo.com, ki za zaščito kode uporablja javascript-obfuscator); Rešene težave z obdelavo dogodkov ob pritisku na tipke v aplikacijah IBM Cloud in Microsoft Cloud (na primer, […]

Vranljivosti v tehnologiji zaščite brezžičnih omrežij WPA3 in v EAP-pwd

Mathy Vanhoef, avtor napada KRACK na brezžična omrežja z WPA2, in Eyal Ronen, soavtor nekaterih napadov na TLS, sta razkrila informacije o šestih ranljivostih (CVE-2019-9494 — CVE-2019-9499) v tehnologiji zaščite brezžičnih omrežij WPA3, ki omogočajo rekonstrukcijo gesla za povezavo in dostop do brezžičnega omrežja brez poznavanja gesla. Ranljivosti so združene pod kodnim imenom Dragonblood […]

Termodinamika črnih lukenj

Srečen dan kozmonavtike! Izdali smo "Malo knjigo o črnih luknjah". V teh dneh so astrofiziki vsem pokazali, kako črne luknje izgledajo. Naključje? Ne mislimo 😉 Zato pričakujte, kmalu bo prišla čudovita knjiga, ki sta jo napisala Steven Gabser in Frans Pretorius, izjemen pulkovski astronom aka AstroDead Kirill Maslennikov je prevedel, legendarni Vladimir je opravil znanstveno uredništvo […]

Približno 5,5% spletnih strani uporablja ranljive različice TLS

Skupina raziskovalcev z Univerze Ca' Foscari (Italija) je analizirala 90 tisoč gostiteljev, povezanih z 10 tisoč največjimi spletnimi stranmi po Alexi, in prišla do ugotovitve, da ima 5,5% od njih resne težave z varnostjo v uporabljenih različicah TLS. Med raziskavo so preučili težave pri uporabi ranljivih metod šifriranja: 4818 med težavnimi gostitelji je bilo izpostavljenih […]

Firefox za Windows 10 ARM je prešel v fazo beta testiranja

Podjetje Mozilla je izdalo prvo javno beta različico Firefoxa za računalnike na osnovi čipov Qualcomm Snapdragon in operacijskega sistema Windows 10. Gre za prenosnike, tako da je zdaj seznam programov za take naprave nekoliko širši. Očekuje se, da bo brskalnik prešel iz beta testiranja v izdajo v naslednjih dveh mesecih, torej, na začetku poletja ga bodo lahko uporabljali uporabniki. Omeniti velja, […]

Cisco Live 2019 EMEA. Tehnične seje: zunanji poenostavitvi z notranjim zapletanjem

Jaz sem Artem Klavdiev, tehnični vodja projekta hiper-konvergentnega oblaka HyperCloud podjetja Linxdatacenter. Danes bom nadaljeval zgodbo o globalni konferenci Cisco Live EMEA 2019. Takoj bomo prešli od splošnega k specifičnemu, k napovedim, ki jih je predstavil ponudnik na strokovnih sejah. To je bilo moje prvo sodelovanje na Cisco Live, naloga – obiskati dogodke tehničnega programa, potopiti se v svet naprednih tehnologij in […]

Vse je zelo slabo ali nova vrsta prestrezanja prometa

13. marec v delovno skupino RIPE za boj proti zlorabam je prišlo predlog, da se BGP-preusmeritev (hjjack) obravnava kot kršitev politike RIPE. V primeru sprejetja predloga bi imel internetni ponudnik, tarča napada s preusmeritvijo prometa, možnost poslati posebno zahtevo za razkritje zlonamerne osebe. Če bi strokovna skupina zbrala dovolj potrditvenih dokazov, bi tak LIR, ki je vir BGP-preusmeritve, […]

Sistem za upravljanje konfiguracije Chef je postal popolnoma odprt projekt

Podjetje Chef Software je napovedalo, da preneha uporabljati poslovni model Open Core, pri katerem so na voljo le osnovne komponente sistema, medtem ko so razširjene funkcije na voljo v okviru komercialnega izdelka. Vse komponente sistema za upravljanje konfiguracije Chef, vključno z upravljalsko konzolo Chef Automate, orodji za upravljanje infrastrukture, modulom za upravljanje varnosti Chef InSpec in sistemom za avtomatizacijo dobave in orkestracijo Chef Habitat, […]

VMWare proti GPL: sodišče je zavrnilo pritožbo, modul bo odstranjen

Organizacija Software Freedom Conservancy je leta 2016 vložila tožbo proti podjetju VMWare, trdila je, da je komponenta „vmkernel“ v izdelku VMware ESXi zgrajena z uporabo kode jedra Linux. Samo koda komponente je zaprta, kar krši zahteve licence GPLv2. Takrat sodišče ni odločilo v skladu z zadevo. Primer je bil zaključen zaradi pomanjkanja ustrezne ekspertize in negotovosti s […]

Figma za Linux sisteme (orodje za oblikovanje/dizajn vmesnikov)

Figma je spletna storitev za razvoj vmesnikov in prototipiranje z možnostjo organizacije skupnega dela v realnem času. Ustvarjalci jo pozicionirajo kot glavnega konkurenta programskim produktom podjetja Adobe. Figma je primerna tako za ustvarjanje pre prostih prototipov in oblikovalskih sistemov, kot tudi za kompleksne projekte (mobilne aplikacije, portali). Leta 2018 je platforma postala eno najhitreje rastočih orodij za razvijalce in oblikovalce. […]

Osem napak, ki sem jih naredil, ko sem bil mladenič

Na začetku kariere razvijalca je pogosto zastrašujoče: pred teboj se postavljajo neznane težave, veliko se je treba naučiti in sprejemati težke odločitve. In v nekaterih primerih se lahko zmotimo pri teh odločitvah. To je čisto naravno in ni potrebno, da se prenašate zaradi tega. Tisto, kar je vredno narediti, pa je, da si zapomnite svoje izkušnje za prihodnost. Jaz sem razvijalec-senior, […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster