Bloggsektionen
Detta Ă€r den andra översikten i en serie artiklar om granskning av öppna program för arbete med RDP-protokollet. I den kommer vi att undersöka klienten rdesktop och servern xrdp. Som verktyg för att upptĂ€cka buggar anvĂ€ndes PVS-Studio. Det Ă€r en statisk kodanalysator för C, C++, C# och Java, tillgĂ€nglig pĂ„ plattformarna Windows, Linux och macOS. Artikeln presenterar endast de […]
I beta-versionen av Firefox 67 finns kod för att blockera JavaScript-inlĂ€gg som utför kryptovaluta-mining eller spĂ„rar anvĂ€ndare genom metoder för dold identifiering ("browser fingerprinting"). Blockeringen sker baserat pĂ„ ytterligare kategorier (fingerprinting och cryptomining) i Disconnect.me-listan, som inkluderar vĂ€rdar som avslöjats för att anvĂ€nda miners och kod för dolt identifiering. Koden för kryptovaluta-mining orsakar en betydande ökning av belastningen pĂ„ […]
En korrigerande version av Firefox 66.0.3 har förberetts, dĂ€r sökpluginet för Baidu har uppdaterats och fyra buggar har Ă„tgĂ€rdats: Problem med prestandan i vissa spel som skapats med HTML5-teknologier (t.ex. spel frĂ„n pogo.com, som anvĂ€nder javascript-obfuscator för att skydda koden mot dekodning); Problem med hĂ€ndelsehantering vid tangentertryckningar i IBM Cloud- och Microsoft Cloud-applikationer har Ă„tgĂ€rdats (t.ex. […]
Mathy Vanhoef, författaren till KRACK-attacken mot WPA2-trĂ„dlösa nĂ€tverk, och Eyal Ronen, medförfattaren till nĂ„gra attacker mot TLS, har avslöjat information om sex sĂ„rbarheter (CVE-2019-9494 â CVE-2019-9499) inom WPA3-trĂ„dlös sĂ€kerhetsteknik, vilket möjliggör Ă„terstĂ€llning av uppkopplingslösenordet och Ă„tkomst till det trĂ„dlösa nĂ€tverket utan att kĂ€nna till lösenordet. SĂ„rbarheterna Ă€r samlade under kodnamnet Dragonblood […]
Grattis pĂ„ astronautdagen! Vi har skickat "Den lilla boken om svarta hĂ„l" till tryckeriet. Just nu visar astrofysikerna vĂ€rlden hur svarta hĂ„l ser ut. Slump? Vi tror inte đ SĂ„ hĂ„ll ögonen öppna, snart kommer en fantastisk bok skriven av Steven Gabser och Frans Pretorius, översatt av den utmĂ€rkta astronom Kirill Maslennikov, kĂ€nd som Astroded, och med vetenskaplig redigering av den legendariska Vladimir […]
En grupp forskare frĂ„n universitetet Ca' Foscari (Italien) analyserade 90 000 vĂ€rdar kopplade till 10 000 av de största webbplatserna enligt Alexa-rankingen och kom fram till att 5,5 % av dem har allvarliga sĂ€kerhetsproblem i de anvĂ€nda TLS-implementationerna. I studien granskades problem med anvĂ€ndningen av sĂ„rbara krypteringsmetoder: 4818 av de problematiska vĂ€rdarna visade sig vara utsatta för […]
Mozilla har slĂ€ppt den första offentliga betaversionen av Firefox för datorer baserade pĂ„ Qualcomm Snapdragon-chips och operativsystemet Windows 10. Det handlar om bĂ€rbara datorer, sĂ„ nu utökas programlistan för sĂ„dana enheter nĂ„got. FörvĂ€ntas att webblĂ€saren övergĂ„r frĂ„n betatestning till officiellt slĂ€pp inom de nĂ€rmaste tvĂ„ mĂ„naderna, det vill sĂ€ga, i början av sommaren kan anvĂ€ndare fĂ„ tillgĂ„ng till den. LĂ„t oss pĂ„peka, […]
Jag Ă€r Artem Klavdiev, teknisk ledare för projektet för hyperkonvergerad molnlösning HyperCloud pĂ„ Linxdatacenter. Idag kommer jag att fortsĂ€tta berĂ€ttelsen om den globala konferensen Cisco Live EMEA 2019. LĂ„t oss direkt gĂ„ frĂ„n det allmĂ€nna till det specifika, de tillkĂ€nnagivanden som presenterades av leverantören pĂ„ de Ă€mnesspecifika sessionerna. Det var min första medverkan pĂ„ Cisco Live, uppdraget â att delta i evenemang inom den tekniska programmet, dyka ner i vĂ€rlden av avancerad teknologi och […]
Den 13 mars inkom ett förslag till RIPE:s arbetsgrupp för att bekĂ€mpa missbruk om att betrakta BGP-avlyssning (hijack) som ett brott mot RIPE:s policy. Vid antagandet av förslaget skulle internetleverantören, som drabbats av trafikavlyssning, fĂ„ möjlighet att skicka en sĂ€rskild förfrĂ„gan för att avslöja bedragaren. Om expertgruppen samlar tillrĂ€ckligt med bevis skulle en sĂ„dan LIR, som Ă€r kĂ€llan till BGP-avlyssningen, […]
Företaget Chef Software meddelade att de har beslutat att avveckla affĂ€rsmodellen Open Core, dĂ€r endast grundlĂ€ggande komponenter av systemet slĂ€pptes gratis, medan avancerade funktioner ingick i en kommersiell produkt. Alla komponenter i konfigurationshanteringssystemet Chef, inklusive styrkonsolen Chef Automate, infrastrukturhanteringsverktyg, sĂ€kerhetshanteringsmodulen Chef InSpec och automations- och orkestreringssystemet Chef Habitat, […]
Organisationen Software Freedom Conservancy stĂ€mde 2016 VMWare och hĂ€vdade att komponenten 'vmkernel' i produkten VMware ESXi Ă€r byggd med kod frĂ„n Linux-kĂ€rnan. SjĂ€lva koden för komponenten Ă€r dock stĂ€ngd, vilket bryter mot kraven i GPLv2. Domstolen kom dock inte till nĂ„gon avgörande lösning. Fallet stĂ€ngdes pĂ„ grund av bristande expertis och osĂ€kerhet med […]
Figma Ă€r en online-tjĂ€nst för att utveckla grĂ€nssnitt och prototyper med möjlighet till samarbete i realtid. Den positioneras av skaparna som en huvudkonkurrent till programvaruprodukterna frĂ„n Adobe. Figma passar bĂ„de för skapande av enkla prototyper och design-system samt komplexa projekt (mobilappar, portaler). Ă r 2018 blev plattformen ett av de snabbast vĂ€xande verktygen för utvecklare och designers. […]