Vid det gångna PHDays 9 genomförde vi en hackartävling för en gastransportfabrik – tävlingen Industrial Ninja. På plats fanns tre stationer med olika säkerhetsparametrar (Ingen säkerhet, Låg säkerhet, Hög säkerhet), som emulerade samma industriella process: luft pumpades in (och sedan släpptes ut) i en luftballong. Trots olika säkerhetsparametrar var den hårdvarumässiga uppsättningen av stationerna […]
I Microsoft Edge Canary-versionen med nummer 77.0.222.0 har en ny funktion för att förbättra sekretessen i webbläsaren lagts till. Den gör det möjligt för användare att välja vilka data som ska raderas efter att appen stängs. Detta kommer säkert att vara användbart om användaren arbetar på en annan dator eller helt enkelt är tillräckligt paranoid för att radera alla spår efter sig. Det nya alternativet finns i inställningarna -> Sekretess och tjänster […]
Programmet för belöningar vid upptäckta sårbarheter i Google Chrome startade 2010. Fram till idag har utvecklarna fått cirka 8500 rapporter från användare, och det totala beloppet för belöningarna har passerat 5 miljoner dollar. Nu har det blivit känt att Google har ökat ersättningen för upptäckter av allvarliga sårbarheter i sin egen webbläsare. I programmet […]
Modern programvara är alltmer en vanlig modul för överföring av filer från en fjärrserver. Tack vare den höga anslutningshastigheten märker många användare knappt det. Men ibland uppstår situationer när en fristående installatör verkligen är nödvändig. Det handlar om företag och organisationer. Självklart finns det ingen i sin fulla förmåga som skulle ladda ner samma programvara […]
I fbdev (Framebuffer) har en sårbarhet upptäckts som kan leda till en 64-byte stack overflow vid behandling av felaktigt utformade EDID-parametrar. Utnyttjande kan ske genom att ansluta en skadlig skärm, projektor eller annan utdataenhet (till exempel en speciellt förberedd enhet som simulerar en skärm) till datorn. Intressant nog var det Linus Torvalds som först svarade på sårbarhetsanmälan och föreslog […]
En metod har publicerats som gör det möjligt för vilket Chrome-tillägg som helst att utföra extern JavaScript-kod utan att ge tillägget utökade rättigheter (utan unsafe-eval och unsafe-inline i manifest.json). Åtkomstbehörigheter innebär att utan unsafe-eval kan tillägget endast utföra kod som ingår i den lokala distributionen, men den föreslagna metoden gör det möjligt att kringgå denna begränsning och köra vilken JavaScript som helst i tilläggets kontext, laddat […]
Den 18 juli släpptes en ny version av NetSurf — en snabb och lätt webbläsare som riktar sig till svaga enheter och som fungerar, förutom på GNU/Linux och andra *nix, även på RISC OS, Atari, AmigaOS, Windows, och dessutom har en oofficiell port på KolibriOS. Webbläsaren använder en egen motor och stöder HTML4 och CSS2 (HTML5 och CSS3 är i ett tidigt utvecklingsstadium), samt JavaScript […]
Hej alla! Jag heter Lyudmila Makarova, jag är utvecklingschef på UBRiR och en tredjedel av mitt team är "allrounders". Erkänn: varje Tech Lead drömmer om tvärfunktionalitet inom sitt team. Det är så fantastiskt när en person kan ersätta tre andra och göra det kvalitativt, utan att påverka tidslinjerna. Och, vilket är viktigt, det ger resursbesparingar! Låter väldigt […]
Hej! Idag skulle jag vilja gå igenom processen för att skriva klient-server-applikationer som utför funktionerna av standard Windows-verktyg, som Telnet, TFTP, et cetera, et cetera, i ren Java. Det är tydligt att jag inte kommer att tillföra något nytt — alla dessa verktyg har redan fungerat framgångsrikt i många år, men jag tror att inte alla vet vad som händer under huven. Just om […]
Cisco certifieringsprogram har funnits i 26 år (grundat 1993). Många är väl förtrogna med ingenjörsserien av certifieringar CCNA, CCNP, CCIE. I år har programmet utökats med certifieringar för utvecklare, nämligen DevNet Associate, DevNet Specialist, DevNet Professional, DevNet Expert. Själva DevNet-programmet har funnits hos företaget i över fem år. Detaljerad information om Cisco DevNet […]
Ubisoft har avslöjat detaljer om den stora uppdateringen "Sänkta skatter" (Sunken Treasures) till Anno 1800. Med denna kommer projektet få en sex timmar lång berättelse med dussintals nya uppdrag. Berättelsen kommer att handla om drottningens försvinnande. Sökandet efter henne kommer att skicka spelarna till en ny udde — Trelawney, där de får träffa uppfinnaren Nate. Han kommer att föreslå spelarna att jaga skatter. Nytt […]
Nintendo Switch på PC har blivit emulerade snabbare än tidigare Nintendo-plattformar som Wii U och 3DS — mindre än ett år efter konsolens release lanserades emulatorn Yuzu (skapad av samma team som Citra, emulatorn för Nintendo 3DS). Detta beror främst på plattformen NVIDIA Tegra, vars arkitektur är välkänd för programmerare och som är ganska […]