Kategori: Blogg

Passive DNS i analytikens hÀnder

DomĂ€nnamnssystemet (DNS) fungerar som en telefonkatalog som översĂ€tter anvĂ€ndarvĂ€nliga namn, sĂ„som "ussc.ru", till IP-adresser. Eftersom DNS-aktivitet förekommer i nĂ€stan alla kommunikationssessioner oavsett protokoll, Ă€r DNS-loggning en vĂ€rdefull datakĂ€lla för en informationssĂ€kerhetsspecialist, vilket gör att de kan upptĂ€cka avvikelser eller fĂ„ mer information om den undersökta […]

Projektet Plasma Mobile ökar aktiviteten

Dessutom börjar vi publicera veckovisa rapporter om det utförda arbetet. HĂ€r Ă€r vad som gjorts under de senaste tvĂ„ veckorna: Plasma Nano Shell – den huvudsakliga versionen av skalet för mobila och inbĂ€ddade enheter; nya API:er PagePool och PagePoolAction har lagts till i Kirigami för skrivbords- och mobilapplikationer; MauiKit-ramverket har integrerats i KDE Frameworks 5 och fĂ„tt nya funktioner; Nota – […]

Uppdatering av Firefox 69.0.3 och förbÀttringar av WebRender

Ett korrigeringsuppdatering av Firefox 69.0.3 har publicerats dĂ€r ett problem med visningen av dialogrutan för filhĂ€mtning nĂ€r man klickar pĂ„ e-post i Yahoo-webbmail har lösts. Dessutom har problem med filhĂ€mtning vid start av webblĂ€saren i Windows 10 med aktiverat förĂ€ldrakontrollslĂ€ge Ă„tgĂ€rdats. Det bör ocksĂ„ noteras att utvecklingen av kompositeringssystemet WebRender, skrivet i Rust, fortsĂ€tter och slĂ€par ut […]

Utgivning av kryptografibiblioteket Botan 2.12.0

UtgĂ„van av kryptografibiblioteket Botan 2.12.0, som anvĂ€nds i projektet NeoPG, en fork av GnuPG 2, Ă€r tillgĂ€nglig. Biblioteket erbjuder en stor samling fĂ€rdiga primitiva typer som anvĂ€nds i TLS-protokollet, X.509-certifikat, AEAD-krypteringar, TPM-moduler, PKCS#11, lösenordshashning och postkvantkryptografi (signaturer baserade pĂ„ hash och nyckelutbyte baserat pĂ„ McEliece och NewHope). Biblioteket Ă€r skrivet i C++11 och levereras under […]

Lösning av uppgiften frĂ„n pwnable.kr 25 — otp. FilstorleksbegrĂ€nsning i Linux

I den hĂ€r artikeln kommer vi att lösa den 25:e uppgiften frĂ„n webbplatsen pwnable.kr. OrganisationsinformationSpeciellt för dem som vill lĂ€ra sig nĂ„got nytt och utvecklas inom nĂ„got omrĂ„de av informations- och datorsĂ€kerhet, kommer jag att skriva och berĂ€tta om följande kategorier: PWN; kryptografi (Crypto); nĂ€tverkstekniker (Network); reverse engineering (Reverse Engineering); steganografi (Stegano); sökning och utnyttjande av WEB-sĂ„rbarheter. Dessutom kommer jag att […]

Den grundlÀggande problematiken kring testning

Introduktion Hej, Habr-anvĂ€ndare. Jag arbetade nyligen med en testuppgift för en QA Lead-tjĂ€nst för ett fintech-företag. Den första uppgiften, att skapa en testplan med en fullstĂ€ndig checklista och exempel pĂ„ testfall för att testa en elektrisk vattenkokare, löses enkelt: GOST 7400-81. Elektriska vattenkokare och elkokare för hushĂ„llet. Teknisk specifikation (med Ă€ndringar N 1-8) GOST IEC 60335-1-2015 HushĂ„lls- och liknande elektriska apparater. SĂ€kerhet. […]

Kula

En kula – det Ă€r ett sĂ„dant lönesystem. Ingenting övernaturligt, idĂ©n ligger pĂ„ ytan, resultaten dröjer inte lĂ„ng tid. Namnet Ă€r inte jag som kom pĂ„ utan Ă€garen till företaget dĂ€r detta system implementerades. Precis sĂ„ hĂ€r lyssnade han pĂ„ argumenten och egenskaperna, och sa: "Det hĂ€r Ă€r en kula!". Han syftade nog pĂ„ att han tyckte om systemet, inte att […]

NixOS 19.09 «Loris»

Den 9 oktober tillkĂ€nnagavs det officiellt pĂ„ projektets webbplats att NixOS 19.09 med kodnamnet Loris har slĂ€ppts. NixOS Ă€r en distribution med en unik metod för paket- och systemkonfiguration. Distributionen Ă€r byggd pĂ„ en "funktionellt ren" paket hanterare Nix och ett eget konfigurationssystem som anvĂ€nder en funktionell DSL (Nix expression language) vilket tillĂ„ter en deklarativ beskrivning av önskat systemtillstĂ„nd. […]

Ny artikel: Översikt av Yandex Station Mini: Jedi-prylar

Allt började för lite mer Ă€n ett Ă„r sedan, i juli 2018, nĂ€r det första hĂ„rdvaruenheten frĂ„n Yandex presenterades – med index YNDX-0001 lanserades den "smart" högtalaren Yandex Station. Men innan vi ens hade hunnit bli ordentligt förvĂ„nade sĂ„ började enheter i YNDX-serien, utrustade med den egna röstassistenten Alisa (eller inriktad pĂ„ att arbeta med den), att dyka upp i överflöd. Och nu för testning […]

Filbeskrivare i Linux med exempel

En gĂ„ng, under en intervju, frĂ„gade de mig vad jag skulle göra om jag upptĂ€ckte en icke-fungerande tjĂ€nst pĂ„ grund av att det inte fanns tillrĂ€ckligt med plats pĂ„ disken? SjĂ€lvklart svarade jag att jag skulle kolla vad som tar upp detta utrymme och om möjligt, rensa upp. DĂ„ frĂ„gade intervjuaren, vad om det inte finns nĂ„got ledigt utrymme pĂ„ partitionen, men inga filer som tar upp allt […]

Utgivningen av intrÄngsdetekteringssystemet Snort 2.9.15.0

Företaget Cisco har publicerat version Snort 2.9.15.0, ett fritt system för att upptĂ€cka och förebygga attacker, som kombinerar signaturbaserade metoder, protokollinspektionsverktyg och mekanismer för att upptĂ€cka anomalier. I den nya versionen har möjligheten lagts till att identifiera RAR-arkiv och filer i formaten egg och alg i transittrafik. Nya debug-anrop har implementerats för att ge information om identifiering […]

Projektet Pegasus kan förÀndra utseendet pÄ Windows 10

Som bekant presenterade Microsoft under det senaste Surface-evenemanget en version av Windows 10 för en helt ny kategori av datorer. Det handlar om tvĂ„skĂ€rmade vikbara enheter som kombinerar egenskaperna hos bĂ€rbara datorer och surfplattor. Dessutom, som experter anser, Ă€r operativsystemet Windows 10X (Windows Core OS) avsett inte bara för denna kategori. Faktum Ă€r att Windows […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster