Författare: Yuri Gagarin

Attacken mot användare av e-postklienter med hjälp av länkar 'mailto:'

Forskare från Ruhr-universitetet i Bochum (Tyskland) har analyserat (PDF) beteendet hos e-postklienter när de hanterar 'mailto:'-länkar med utökade parametrar. Fem av tjugo granskade e-postklienter visade sig vara sårbara för en attack som manipulerar resursers insättning med hjälp av parametern 'attach'. Ytterligare sex e-postklienter var utsatta för attacker genom att byta ut PGP- och S/MIME-nycklar, och tre klienter var sårbara för […]

nnn v3.4 – en konsolfilhanterare med stöd för ikoner i terminalen

En ny version av den fullt funktionella terminalfilhanteraren nnn har släppts, optimerad för produktivt arbete (sökning, filtrering, sortering, omdöpning, omedelbar hantering av tusentals filer). Programmet använder minimala resurser (binär 100 KB, 3.5 MB i RAM), är kompatibelt med Pi, Termux (Android), Linux, macOS, BSD, Haiku, Cygwin, WSL, och olika grafiska och konsolmiljöer. Programmet fungerar med 8 färger […]

Förkorta länkar utan skräp (F3)

Att minska länkar i 13 år är inget att skämmas för, eller? En nybörjare, och inte bara nybörjare, borde prova att skriva sin egen Länkhanterare, samtidigt som man lär sig något nytt ramverk. Det är precis vad jag har gjort. Vad ska jag säga — femte bootstrap, avmagnetiserat ramverk och en del av själen. Här är en demo, och här är koden. För läsare som mig 😉 Ramverk, eller hur? Självklart […]

Om övergången från Redis till Redis-cluster

När man kommer till en produkt som har utvecklats i mer än ett decennium är det inte förvånande att stöta på föråldrad teknik. Men vad händer om ni om sex månader måste hantera en belastning som är tio gånger högre, medan kostnaden för nedfall ökar hundrafalt? I så fall behöver ni en riktigt bra Highload Engineer. Men på grund av bristen på en sådan, fick jag själv ta på mig problemet. I den första […]

Utgåvan av distributionspaketet för säkerhetsforskning Kali Linux 2020.3

Kali Linux 2020.3 har släppts, avsett för systemtester för sårbarheter, genomförande av revisioner, analys av kvarstående information och upptäckts av konsekvenser av cyberattacker. Alla originalskapelser inom distributionen sprids under GPL-licensen och finns tillgängliga via det offentliga Git-förvaret. Flera versioner av ISO-bilder har förberetts för nedladdning, med storlekar om 430 MB, 2,9 GB och 3,7 GB. Byggnader […]

Qt 6 kan komma att vara utan support i Debian.

De nuvarande paketunderhållarna för Qt-ramverket i Debian har beslutat att de inte kommer att tillhandahålla support för den kommande betydande versionen Qt 6, vars release är planerad till december. Samtidigt kommer stödet för den tidigare versionen Qt 5 att fortsätta utan förändringar. Leveransen av Qt 6 till Debian kommer att säkerställas om nya underhållare kan hittas som är villiga att på rätt nivå stödja paketen med […]

Mozilla har utökat sitt program för belöningar för att upptäcka sårbarheter

Företaget Mozilla har tillkännagett att de utökar initiativet för att ge ekonomiska belöningar för att identifiera säkerhetsproblem i Firefox. Förutom sårbarheter kommer Bug Bounty-programmet nu även att omfatta metoder som kringgår de mekanismer i webbläsaren som förhindrar exploateringar. Bland dessa mekanismer ingår ett system för att rensa HTML-fragment innan de används i privilegierade sammanhang, minnesuppdelning för DOM-noder […]

Det har tillkännagivits att en oberoende organisation, Rust Foundation, har skapats utanför Mozilla.

Huvudteamet för utvecklingen av programmeringsspråket Rust (Rust Core Team) och företaget Mozilla har meddelat att de planerar att skapa en oberoende icke vinstdrivande organisation, Rust Foundation, innan årets slut. Denna organisation kommer att ta över den intellektuella egendom som är relaterad till Rust-projektet, inklusive varumärken och domännamn associerade med Rust, Cargo och crates.io. Organisationen kommer också att ansvara för finansieringen av projektet. Kom ihåg, […]

Intervju från hostingvärlden: Boodet.online

Jag heter Leonid och jag är webbplatsutvecklare för VPS Search. Därför är jag intresserad av berättelser om bildandet och utvecklingen av olika företag inom webbhotellsektorn. Idag vill jag presentera en intervju med Danil och Dmitrij, skaparna av webbhotellet Boodet.online. De kommer att berätta om infrastrukturen, hur de organiserar arbetet och sina erfarenheter av att utveckla en leverantör av virtuella servrar i Ryssland. Berätta gärna mer, […]

Bästa metoder för bash-skript: en kort guide till pålitliga och effektiva bash-skript

Shell-tapet av manapi Debugging av bash-skript är som att leta efter en nål i en höstack, särskilt när nya tillägg dyker upp i den befintliga kodbasen utan att frågor om struktur, loggning och tillförlitlighet hanteras i rätt tid. I sådana situationer kan man hamna i besvär både på grund av egna misstag och genom att hantera komplexa skript. Teamet på Mail.ru Cloud Solutions har översatt artikeln […]

Utgivningen av Parrot 4.10-distributionen med en samling program för säkerhetstestning

Leveransen av Parrot 4.10-distributionen är nu tillgänglig, baserad på Debian Testing-paketbasen och inkluderar en uppsättning verktyg för att testa systemens säkerhet, genomföra kriminalteknisk analys och omvänd ingenjörskonst. Flera ISO-bilder finns tillgängliga för nedladdning med MATE-miljö (full 4,2 GB och nedskuren 1,8 GB), med KDE-skrivbord (2 GB) och med Xfce-skrivbord (1,7 GB). Distributionen Parrot […]

I Chrome 86 kommer skydd mot osäker överföring av webbformulär att införas

Företaget Google har meddelat att de i den kommande versionen av Chrome 86 kommer att införa skydd mot osäker överföring av webbformulär. Skyddet gäller formulär som visas på sidor som laddas över HTTPS men som skickar data utan kryptering över HTTP, vilket utgör en risk för avlyssning och manipulation av data vid MITM-attacker. För sådana blandade webbformulär har tre förändringar implementerats: Automatisk ifyllnad av alla blandade inmatningsformulär har inaktiverats, […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster