Привет, Хабр! 18 ноября в 10 утра мы проводим бизнес-завтрак для крупного ecommerce. В программе полезные доклады от нас, 1С-Битрикс и Philip Morris. Говорить будем о том, как оптимизировать...

В бета-версии iOS 15.2 и iPadOS стала доступна функция Legacy Contact, позволяющая назначит человка, который унаследует аккаунт и доступ к Apple ID при смерти пользователя. Впервые функция была...

Всем привет! Рассказываем о наших онлайн-трансляциях, практикумах и митапах, на которые можно зарегистрироваться в этом месяце. Приглашаем всех желающих пообщаться с IT-комьюнити, послушать доклады и...

24 и 25 ноября 2021 года Ростелеком в третий раз проведет конференцию по управлению данными DataTalks 3.0, где ведущие эксперты крупных компаний поделятся практическим опытом управления данными. В...

Google прибегла к помощи малого бизнеса для борьбы с антимонопольным законодательством. Пользователи, зарегистрировавшие свои компании в Google Maps, начали получать в бизнес-аккаунте предложения...

Генеральный директор и исполнительный продюсер Bethesda Game Studios Тодд Говард рассказал, что у компании есть идея создания экшен-рпг Fallout 5. Однако он не представил никаких подробностей.Во время...

Проект компактной электростанции Rolls-RoyceRolls-Royce займется разработкой компактных ядерных реакторов. Для британское правительство выделило ее дочернему предприятию Rolls-Royce Small Modular...

Как сообщает издание «Коммерсантъ», отечественный финансовый конгломерат «Сбербанк» начал прорабатывать возможность перехода на российское оборудование. Пока 29 октября была проведена встреча...

Компания Meta заявила о том, что отключит детальный таргетинг рекламы в Facebook, Instagram и Messenger, которая может показаться пользователям деликатной. Новые правила вступят в силу с 19 января...

Сегодня стало известно о том, что Skipp, компания по найму IT-специалистов, с оценкой в $5 млн, привлекла $635 тыс. в новом раунде инвестиций. В число инвесторов вошли инвестиционный фонд "ТилТех...

Привет, Хабр! Если есть желание поучаствовать в интересном хакатоне, то сейчас появилась такая возможность. С С 26 по 28 ноября в онлайн-режиме будет проводиться SDV Digital Nomad Hiring Weekend от...

После полутора лет разработки представлен релиз библиотеки ncurses 6.3, предназначенной для создания многоплатформенных интерактивных консольных пользовательских интерфейсов и поддерживающей эмуляцию программного интерфейса curses из System V Release 4.0 (SVr4). Выпуск ncurses 6.3 совместим на уровне исходных текстов с ветками ncurses 5.x и 6.0, но расширяет ABI. Из популярных приложений, построенных с использованием ncurses, можно отметить aptitude, lynx, mutt, ncftp, vim, vifm, minicom, mosh, screen, tmux, emacs, less.

Исследователи из компаний Claroty и JFrog опубликовали результаты аудита безопасности пакета BusyBox, широко используемого во встраиваемых устройствах и предлагающего набор стандартных утилит UNIX, оформленных в виде единого исполняемого файла. В ходе проверки выявлено 14 уязвимостей, которые уже устранены в августовском выпуске BusyBox 1.34. Почти все проблемы неопасны и сомнительны с точки зрения применения в реальных атаках, так как требуют запуска утилит с полученными извне аргументами.

В кодовую базу Chromium добавлена возможность блокировки открытия встроенного в браузер интерфейса для просмотра исходных текстов текущей страницы. Блокировка производится на уровне локальных политик, заданных администратором, через добавление маски "view-source:*" в список запрещённых URL, настраиваемый при помощи параметра URLBlocklist. Изменение дополняет ранее присутствующую опцию DeveloperToolsDisabled, позволяющую закрыть доступ к инструментам для web-разработчиков.

Состоялся релиз JavaScript-платформы Deno 1.16, предназначенной для обособленного выполнения (без использования браузера) приложений, написанных на языках JavaScript и TypeScript. Проект развивается автором Node.js Райаном Далем (Ryan Dahl). Код платформы написан на языке программирования Rust и распространяется под лицензией MIT. Готовые сборки подготовлены для Linux, Windows и macOS.

Следом за методом атаки Trojan Source, основанном на применении Unicode-символов, меняющих порядок отображения двунаправленного текста, опубликована ещё одна техника внедрения скрытых действий, применимая для кода на языке JavaScript. Новый метод базируется на применении unicode-символа "ㅤ" (код 0x3164, "HANGUL FILLER"), который относится к разряду букв, но не имеет видимого содержимого. Unicode-категория, в которую входит данный символ, разрешена начиная со спецификации ECMAScript 2015 для использования в именах переменных JavaScript, что даёт возможность создавать невидимые переменные или новые переменные, не отличимые от других переменных в популярных редакторах кода, таких как Notepad++ и VS Code.

Опубликованы корректирующие выпуски пакета Samba 4.15.2, 4.14.10 и 4.13.14 с устранением 8 уязвимостей, большинство из которых могут привести к полной компрометации домена Active Directory. Примечательно, что одну из проблем исправляли с 2016 года, а пять - с 2020 года, тем не менее одно исправление привело к невозможности запустить winbindd при наличии настройки "allow trusted domains = no" (разработчики намерены оперативно опубликовать ещё одно обновление с исправлением). Выпуск обновлений пакетов в дистрибутивах можно проследить на страницах: Debian, Ubuntu, RHEL, SUSE, Fedora, Arch, FreeBSD.

Доступен альтернативный выпуск KchmViewer 8.1, программы для просмотра файлов в форматах chm и epub. Альтернативное ответвление отличается включением некоторых улучшений, которые не попали и скорее всего не попадут в upstream. Программа KchmViewer написана на языке С++ с использованием библиотеки Qt и распространяется под лицензией GPLv3.

Компания Mudita опубликовала исходные тексты мобильной платформы MuditaOS, основанной на работающей в режиме реального времени операционной системе FreeRTOS и оптимизированной для устройств с экранами, построенными с использованием технологии электронной бумаги (e-ink). Код MuditaOS написан на языках C/C++ и опубликован под лицензией GPLv3.

На космодром Байконур прибыла двигательная установка системы аварийного спасения (ДУ САС) в рамках подготовки к запуску корабля «Союз МС-20». ДУ САС была доставлена в аэропорт «Крайний» самолетом...