Författare: Yuri Gagarin

Den andra betaversionen av webbläsaren Vivaldi för Android har släppts

Hej alla! Idag släpptes den andra betaversionen av mobilwebbläsaren Vivaldi, baserad på Chromium, för Android-plattformen. I listan över de viktigaste förändringarna kan man hitta: Stänga flikar genom att svepa, Aktivera rullningsfält på interna sidor, Förbättrad sortering av rutor, Möjlighet till dragning av Express-panelen, Skapa en ny mapp direkt på Express-panelen, Redigera och ta bort rutor på Express-panelen, Tömma papperskorgen med ett klick, Alternativ för att ständigt ladda skrivbordsversionen […]

Arkitekt för hög belastning. Ny kurs från OTUS

Obs! Denna artikel är inte teknisk och är avsedd för läsare som söker Best Practice för HighLoad och redundans i webbapplikationer. Troligtvis, om du inte är intresserad av att lära dig, kommer detta material inte att vara intressant för dig. Låt oss föreställa oss en situation: en internetbutik har startat en kampanj med rabatter, du, precis som miljoner andra, har också bestämt dig för att köpa något mycket viktigt […]

Hur angripare kan läsa din chatt i Telegram. Och hur du kan hindra dem från att göra det

I slutet av 2019 vände sig flera ryska entreprenörer till avdelningen för utredning av cyberbrott hos Group-IB, som stod inför problemet med obehörig åtkomst av okända till deras chatt i meddelandeappen Telegram. Incidenterna inträffade på både iOS- och Android-enheter, oavsett vilken federal mobiloperatör som den drabbade tillhörde. Attacken inleddes med att användaren fick ett meddelande i Telegram […]

Så här hanterade vi terabyte av loggar på CIAN

Hej alla, jag heter Alexander, jag arbetar som ingenjör på CIAN och sysslar med systemadministration och automatisering av infrastrukturella processer. I kommentarerna till en av de tidigare artiklarna bad vi att få berätta om var vi får 4 TB loggar om dagen ifrån och vad vi gör med dem. Ja, vi har mycket loggar, och för att hantera dem har en separat infrastrukturell kluster skapats, som […]

Felsökning av programvarudistribution med strace

Mitt huvudsakliga arbete handlar till stor del om distribution av programvarusystem, vilket innebär att jag lägger mycket tid på att försöka svara på frågor som dessa: Det fungerar för utvecklaren, men inte för mig. Varför? Igår fungerade programvaran för mig, men idag gör den inte det. Varför? Det är en slags felsökning som skiljer sig något från vanlig programvarufelsökning. […]

Sårbarheter i OpenBSD som möjliggör höjning av privilegier och kringgående av autentisering i smtpd, ldapd och radiusd

Qualys har identifierat fyra sårbarheter i OpenBSD, varav en möjliggör fjärranslutning utan autentisering till vissa nätverkstjänster, medan de tre övriga kan höja ens privilegier i systemet. I Qualys rapport noterades att utvecklarna av OpenBSD reagerade snabbt — alla problem åtgärdades i OpenBSD 6.5 och OpenBSD 6.6 inom 40 timmar efter privat meddelande. Fjärrutnyttja […]

Attacken på HackerOne som gav tillgång till stängda sårbarhetsrapporter

Plattformen HackerOne, som ger säkerhetsforskare möjlighet att informera utvecklare om upptäckta sårbarheter och få belöningar för detta, mottog en rapport om sin egen hackning. En säkerhetsforskare lyckades få tillgång till en HackerOne-analytikers konto, vilket gav möjlighet att se stängda material, inklusive information om sårbarheter som ännu inte åtgärdats. Under plattformens existens har […]

Utgivningen av Elementary OS 5.1 «Hera»

Utgåvan av Elementary OS 5.1 «Hera» har presenterats som en snabb, öppen och integritetsrespekterande alternativ till Windows och macOS. Projektet fokuserar på kvalitativ design som syftar till att skapa ett användarvänligt system som förbrukar minimala resurser och erbjuder hög startfart. Användare erbjuds en egen skrivbordsmiljö, Pantheon. Startbara ISO-bilder (1,47 GB) är förberedda för nedladdning, […]

Flera sårbarheter i OpenBSD

Experter från Qualys Labs har upptäckt flera säkerhetsproblem relaterade till möjligheten att lura program som ansvarar för implementeringen av BSD:s lösenordsverifieringsmekanismer (som PAM). Fusk innebär att överföra användarnamnet «-schallenge» eller «-schallenge:passwd», vilket sedan tolkas inte som ett användarnamn utan som en parameter. Därefter godtar systemet vilket lösenord som helst. Sårbarheterna medger obehörig åtkomst, […]

Översikt av ONYX BOOX Max 3: läsare med maximal skärm

Innehåll 1. Tekniska specifikationer 2. Hårdvara och mjukvara 3. Läsning av böcker och dokument 4. Ytterligare funktioner 5. Batteritid 6. Sammanfattning och slutsatser Vad är det viktigaste för e-böcker (läsare) med möjligheter för teknisk och industriell användning? Kanske processorns kraft, minnesmängd, skärmupplösning? Allt detta är självklart viktigt; men det allra viktigaste är den fysiska storleken på skärmen: ju större desto bättre […]

Sanningen om järnvägsbromsar: del 4 – bromssystem för passagerartyp

Nästa gång du är på stationen, ta en minut av din uppmärksamhet och rikta den mot texten, precis i mitten på undersidan av vagnen på tåget som tar dig till din efterlängtade semester. Denna text är inte här av en slump; den informerar oss om det mystiska, villkorliga numret på bromsventilen som är installerad på denna vagn. Texten är synlig även när tåget står stilla […]

SCADA på Raspberry: myt eller verklighet?

Winter Is Coming. Programmable Logic Controllers (PLC) ersätts gradvis av inbyggda persondatorer. Detta beror på att datorernas kapacitet gör att en enhet kan kombinera funktionaliteten hos en programmerbar kontroller, server, och (om enheten har en HDMI-utgång) även en automatiserad arbetsplats för operatören. Sammanfattningsvis: en webbserver, OPC-del, databas och APM i ett enda chassi, och […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster