Autor: Yuri Gagarin

Sulmi ndaj përdoruesve të klientëve të postës përmes lidhjeve «mailto:»

Kërkuesit nga Universiteti i Ruhr në Bochum (Gjermani) analizuan (PDF) sjelljen e klientëve të postës në përpunimin e lidhjeve "mailto:" me parametra të avancuar. Pesë nga njëzet klientët e shqyrtuar të postës ishin të ndjeshëm ndaj sulmeve që manipulojnë me zëvendësimin e burimeve përmes parametrave "attach". Gjashtë klientë të tjerë ishin të ekspozuar ndaj sulmeve që zëvendësojnë çelësat PGP dhe S/MIME, ndërsa tre klientë u zbuluan të ndjeshëm ndaj […]

nnn v3.4 — menaxher skedarësh për konsolë me mbështetje për ikona në terminal

U publikua një version i ri i menaxherit të skedarëve për terminal nnn, i optimizuar për punë produktive (kërkim, filtrimi, renditje, riemërim, punë e menjëhershme me mijëra skedarë). Programi përdor minimumin e burimeve (binari 100KB, 3.5 MB në memorie), është i përputhshëm me Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL dhe me mjedise të ndryshme grafike dhe konsolë. Programi punon me 8 ngjyra […]

Shkurtojmë lidhjet pa yndyrë (F3)

Të shkurtosh lidhjet në 13 vjet nuk është turp, apo jo? Një fillestar, dhe jo vetëm ai, duhet të provojë të shkruajë Ujkun e Lidhjeve të tij, duke studiuar ndonjë kornizë të re. Kështu që unë e kam bërë. Çfarë të them — bootstrap-i i pestë, kornizë e zbrazët dhe një copë shpirti. Ja demoja, dhe ja kodi. Për lexues të tillë si unë 😉 Kornizë, apo jo? Sigurisht […]

Rreth kalimit nga Redis në Redis-cluster

Duke ardhur në një produkt që është zhvilluar për më shumë se një dekadë, nuk është aspak befasuese të ndeshesh teknologji të vjetra. Por çfarë ndodh nëse pas gjysmë viti duhet të mbash një ngarkesë 10 herë më të madhe, dhe kostoja e rënieve rritet qindra herë? Në këtë rast, ju nevojitet një Inxhinier i shkëlqyer Highload. Por për shkak të mungesës së një ndihmës të tillë, problemi u besua mua. Në pjesën e parë […]

Lëshimi i distribucionit për hulumtime për sigurinë Kali Linux 2020.3

U publikua distribucioni Kali Linux 2020.3, i destinuar për testimin e sistemeve për praninë e dobësive, auditimin, analizimin e informacionit të mbetur dhe identifikimin e pasoja të sulmeve nga kriminelët. Të gjitha zhvillimet origjinale, të krijuara në kuadër të këtij distribuimi, shpërndahen nën licencën GPL dhe janë të disponueshme përmes një depoje publike Git. Janë përgatitur disa variante të imagenit iso për shkarkim, me madhësi 430 MB, 2.9 GB dhe 3.7 GB. Ndërtimet […]

Qt 6 në Debian mund të mbetet pa mbështetje

Maintainerët aktualë të paketave me kornizën Qt në Debian kanë marrë vendimin që të mos ofrojnë mbështetje për degën tjetër të rëndësishme Qt 6, lëshimi i së cilës është planifikuar për dhjetor. Megjithatë, mbështetja për degën e kaluar Qt 5 do të vazhdojë pa ndryshime. Furnizimi i Qt 6 në Debian do të sigurohet nëse gjenden mbështetës të rinj, të gatshëm për të ofruar mbështetje të duhur për paketat […]

Mozilla ka zgjeruar programin e shpërblimeve për identifikimin e dobësive

Kompania Mozilla shpalli zgjerimin e iniciativës për dështimin e çmimeve monetar për identifikimin e problemeve me sigurinë në Firefox. Përveç shkeljeve të drejtpërdrejta, programi Bug Bounty tani do të përfshijë edhe metodat e anashkalimit të mekanizmave ekzistues në shfletues që parandalojnë punën e eksploitave. Në mesin e këtyre mekanizmave është sistemi i pastrimit të fragmenteve HTML përpara përdorimit në një kontekst privilegjuar, ndarja e memories për nyjat DOM […]

Njoftohet krijimi i një organizate të pavarur nga Mozilla, Rust Foundation

Ekipi kryesor i zhvilluesve të gjuhës Rust (Rust Core Team) dhe kompania Mozilla shpallën se deri në fund të vitit do të krijohet një organizatë e pavarur, jo fitimprurëse, e quajtur Rust Foundation, e cila do t’i kalohen pronat intelektuale të lidhura me projektin Rust, përfshirë markat tregtare dhe emrat e domaineve që lidhen me Rust, Cargo dhe crates.io. Organizata do të jetë gjithashtu përgjegjëse për organizimin e financimit të projektit. Kujtojmë se […]

Intervista nga bota e hostimit: Boodet.online

Unë quhem Leonid, dhe jam zhvillues i faqes Poisk VPS, prandaj, për shkak të aktivitetit tim, interesohem për historitë e themelimit dhe zhvillimit të kompanive të ndryshme në fushën e shërbimeve të hostimit. Sot dëshiroj të prezantoj një intervistë me Danilin dhe Dmitriun — krijuesit e hostimit Boodet.online. Ata do të flasin për ndërtimin e infrastrukturës, organizimin e punës dhe përvojën e tyre në zhvillimin e ofruesit të serverëve virtualë në Rusi. Na tregoni, ju lutem, […]

Praktikat më të mira të skripteve bash: një udhëzues i shkurtër për skripte të sigurta dhe efikase në bash

Shell wallpaper nga manapi Debugging skenarëve bash është si të kërkosh një gjilpërë në një grumbull feni, sidomos kur shtesa të reja shfaqen në kodin ekzistues pa shqyrtim të duhur për strukturën, regjistrimin dhe besueshmërinë. Në situata të tilla, mund të hasni vështirësi për shkak të gabimeve tuaja ose kur menaxhoni grumbuj kompleksë skenarësh. Ekipa Mail.ru Cloud Solutions përktheu artikullin […]

Shkëputja e distributit Parrot 4.10 me një përzgjedhje programesh për verifikimin e sigurisë

Risia e distributit Parrot 4.10, e bazuar në bazën e paketave Debian Testing dhe që përfshin një përzgjedhje të mjeteve për kontrollimin e sigurisë së sistemeve, për kryerjen e analizave kriminalistike dhe inxhinierisë së prapme. Për shkarkim janë ofruar disa imazhe iso me mjedisin MATE (të plotë 4.2 GB dhe të reduktuar 1.8 GB), me desktopin KDE (2 GB) dhe me desktopin Xfce (1.7 GB). Distribucioni Parrot […]

Në Chrome 86 do të kemi mbrojtje nga dërgimi i pasigurt të formave web

Kompania Google njoftoi se në versionin e ardhshëm të Chrome 86 do të ketë mbrojtje kundër dërgimit të pasigurt të formave web. Mbrojtja ka të bëjë me format që shfaqen në faqet e ngarkuara përmes HTTPS, por dërgojnë të dhëna pa enkriptim përmes HTTP, duke krijuar një rrezik të kapjes dhe zëvendësimit të të dhënave gjatë sulmeve MITM. Për këto forma web të përziera janë realizuar tri ndryshime: Çaktivizimi i plotësimit automatik të çdo forme përziera inputi, sipas […]

Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS 🔥 Blini hosting të besueshëm për faqe interneti me mbrojtje nga DDoS, serverë VPS VDS | ProHoster