Kategorija: Blog

Plundervolt — nova metoda napada na procesorje Intel, ki se dotika tehnologije SGX

Kompanija Intel je objavila ažuriranje mikrokoda koje otklanja ranjivost (CVE-2019-14607), koja omogućava putem manipulacije mehanizmom dinamičkog upravljanja naponom i frekvencijom u CPU-u da izazove oštećenje sadržaja ćelija s podacima, uključujući oblasti koje se koriste prilikom proračuna u izolovanim anklavima Intel SGX. Napad je nazvan Plundervolt i potencijalno omogućava lokalnom korisniku da poveća svoje privilegije u sistemu, izaziva […]

EA je morala ponovo snimiti glas naratora za remaster C&C zbog gubitka originalnih snimaka

Tokom rada na remasterisanju popularne strategije Command & Conquer, kompanija Electronic Arts otkrila je da je izgubila originalne snimke glasa naratora iz prvog dela franšize. Zbog toga je bilo potrebno ponovo snimiti sve replike. Radi autentičnosti, izdavaštvo je angažovalo Kiju Hantzinger (Kia Huntzinger), koja je radila sa glasom u prvoj Command & Conquer. Upravo je njen glas komentarisao unutrašnje događaje u igri. […]

Težava s zasebnostjo podatkov v Active Directory

Bavio sam se testiranjem na penetraciju koristeći PowerView i koristio ga za ekstrakciju informacija o korisnicima iz Active Directory (dalje – AD). U to vreme fokusirao sam se na prikupljanje informacija o članstvu u grupama bezbednosti, a zatim sam koristio te informacije za kretanje po mreži. U svakom slučaju, AD sadrži poverljive podatke o zaposlenima, neki […]

Nová "prvá na svete" SuperApp

Opet se svi raspravljaju o "prvom u Rusiji" SuperApp-u, ovaj put od Tinkoff-a. Nedavno je bio jubilej jednog od prvih SuperApp-ova - aplikacije „državne usluge Moskve”, u kojoj je moguće platiti parking i kazne, predati očitavanja komunalija, zakazati pregled kod lekara, pogledati DZ i ocene deteta. Po njihovim stopama su krenule i federalne državne usluge: dodavanje reči „super” (super-servisi […]

Kako oceniti raven znanja angleščine

Na Habu je veliko člankov o tem, kako se samostojno učiti angleščine. Vendar pa se postavlja vprašanje, kako oceniti svojo raven pri samostojnem učenju? Jasno je, da obstajata IELTS in TOEFL, vendar teh testov skoraj nihče ne opravi brez dodatne priprave, in ti testi, kot pravijo, merijo ne toliko raven znanja jezika, temveč predvsem sposobnost opravljanja teh testov […]

Ranljivost v ld.so OpenBSD

Dinamični nalagalnik ld.so, ki je del sistema OpenBSD, lahko pod določenimi pogoji za SUID/SGID aplikacijo pusti spremenljivko okolja LD_LIBRARY_PATH in tako omogoči nalaganje zunanjega kode v kontekstu postopka, ki se izvaja s povišanimi privilegiji. Popravki za odstranitev ranljivosti so na voljo za različice 6.5 in 6.6. Binarni popravki (syspatch) za platforme amd64, i386 in arm64 so že v proizvodnji in […]

Izdaja Chrome 79

Podjetje Google je predstavilo različico spletnega brskalnika Chrome 79. Hkrati je na voljo stabilna različica prostega projekta Chromium, ki služi kot osnova za Chrome. Brskalnik Chrome se razlikuje po uporabi logotipov Google, prisotnosti sistema pošiljanja obvestil v primeru zrušitve, možnosti nalaganja modula Flash na zahtevo, modulih za predvajanje zaščitenega video vsebine (DRM), sistemu samodejnega nalaganja posodobitev ter prenosu RLZ parametrov med iskanjem. Naslednja različica Chrome 80 […]

Izid sistema virtualizacije VirtualBox 6.1

Po enem letu razvoja je podjetje Oracle objavilo različico virtualizacijskega sistema VirtualBox 6.1. Končni namestitveni paketi so na voljo za Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL v gradnjah za arhitekturo AMD64), Solaris, macOS in Windows. Glavne spremembe: Dodana je podpora za strojne mehanizme, predlagane v peti generaciji procesorjev Intel Core i (Broadwell), za organizacijo vgrajenega zagon virtualnih strojev; Stara različica […]

Brezplačna demo različica Detroit: Become Human je zdaj na voljo v EGS

Razvijalci iz studia Quantic Dream so objavili brezplačno demo različico igre Detroit: Become Human v trgovini Epic Games Store. Tako lahko zainteresirani preizkusijo novost na svoji opremi pred nakupom, saj je studio Davida Cagea nedavno razkril sistemske zahteve računalniške različice svoje igre - te so se izkazale za precej visoke za interaktivni film. Brezplačno demo različico Detroit: Become Human lahko preizkusite že zdaj, tako da naložite […]

Google pripravlja nov Chromebook z doslej nepredstavljenim Core i7-10610U

Podjetje Intel očitno še ni predstavilo vseh mobilnih procesorjev Comet Lake-U. V podatkovni bazi testiranja zmogljivosti Geekbench 5 je bila odkrita vnos o testiranju sistema Google Hatch z procesorjem Core i7-10610U, ki še ni na voljo. Ta procesor ima štiri jedra in osem niti. Test je določil, da je njegova osnovna frekvenca 4,9 GHz, vendar je zelo verjetno, da je […]

Varujte svoje dongle: raziskava varnosti sprejemnika tipkovnic Logitech

Zgodovinsko je večina zaposlenih uporabljala brezžične tipkovnice in miške blagovne znamke Logitech. Ko ponovno vnašamo svoja gesla, se vprašamo – mi, strokovnjaki ekipe Raccoon Security – kako težko je obiti zaščitne mehanizme brezžičnih tipkovnic? Izvedena raziskava je razkrila arhitekturne pomanjkljivosti in programske napake, ki omogočajo dostop do vnesenih podatkov. Pod odlomkom – kaj […]

Izdaja CrossOver 19.0 za Linux in macOS

Podjetje CodeWeavers je izdalo različico paketa Crossover 19.0, ki temelji na kodi Wine in je namenjena izvedbi programov in iger, napisanih za platformo Windows. CodeWeavers je eden ključnih udeležencev projekta Wine, sponzorira njegov razvoj in vrača projekte vse novosti, ki so bile uvedene za njihove komercialne produkte. Izvorne kode odprtih komponent Crossover 19.0 je mogoče prenesti na tej strani. […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster