Error-based SQL injection. Как обработка ошибок может помочь хакеру

Для подписчиков
Сегодня я расскажу, как хакеры выкачивают огромные базы данных, эксплуатируя сообщения об ошибках. На конкретных примерах ты увидишь, как найти error-based SQL injection и как ее эксплуатировать. Попробуешь разные техники, а в конце превратим time-based в error-based при помощи ошибки конфигурации.

Читать полностью

#xakep
@linux_potok

Выпущен Libreboot 26.01 с поддержкой новых плат

Вышла новая версия открытой загрузочной прошивки Libreboot 26.01. В ней добавлена поддержка новых плат и исправлены ошибки для повышения стабильности.

Читать полностью

#Linuxiac
@linux_potok

В HELLDIVERS 2 стартовало крупное событие по уничтожению Автоматонов, и теперь доступны танки

Arrowhead Game Studios только что выпустили большое бесплатное обновление для HELLDIVERS 2, которое добавляет новую крупную цепочку миссий, а также теперь у нас появились танки.

Читать полностью

#GamingOnLinux
@linux_potok

Dune: Awakening Глава 3 вышла и принесла масштабные изменения

Dune: Awakening уже какое-то время испытывает трудности, но я надеюсь, что это последнее крупное обновление сможет вернуть к игре больше людей, ведь в нем есть действительно классные нововведения.

Читать полностью

#GamingOnLinux
@linux_potok

Intel Panther Lake демонстрирует высокую производительность и энергоэффективность CPU в Linux с бенчмарками Core Ultra X7 358H

Для тех, кто с нетерпением ждал информации о производительности Intel Core Ultra Series 3 "Panther Lake" на Linux, сегодня ваш день! В прошлый четверг прибыл ноутбук MSI Prestige 14 Flip AI+ Evo, оснащённый процессором Core Ultra X7 358H. Вот как этот Intel Core Ultra X7 358H конкурирует по производительности и энергоэффективности с широким спектром других ноутбуков на актуальном программном стеке Linux примерно в 300 бенчмарках.

Читать полностью

#Phoronix
@linux_potok

Приватные чаты пользователей приложения Chat & Ask AI попали в открытый доступ

Разработчики популярного ИИ-приложения Chat & Ask AI, аудитория которого насчитывает 50 млн пользователей, оставили открытыми сотни миллионов личных сообщений. В открытом доступе оказались переписки, где люди спрашивали у бота «как безболезненно покончить с собой», просили написать прощальные записки, интересовались рецептами наркотиков и способами взлома приложений.

Читать полностью

#xakep
@linux_potok

Я правда не понимаю, что происходит в STICKER/BALL, но мне нравится этот хаос

STICKER/BALL берет самую базовую идею игры в бильярд и превращает её в настоящий хаос. Обязательно попробуйте сами.

Читать полностью

#GamingOnLinux
@linux_potok

А знали ли вы, что в 2010 году, в России был журнал с Linux?

Внимание: Это полностью переписанный "ремастер" одной из моих старых статей. Данный материал подготовлен специально для юной аудитории Хабра, которая могла и не застать эту частичку Linux-истории :)
Нет, глаза вас не обманывают: не про Linux, а на Linux! 16 лет назад, в 2009 году, чипсетов для медиаплееров на рынке стало настолько много, что китайские чипмейкеры начали продавать их за копейки. Буквально за пару долларов можно было купить процессор, который включал в себя производительное ARM-ядро, аппаратные декодеры аудио и видео, ЦАП/АЦП и другие периферийные модули...


Читать полностью

#habr
@linux_potok

System76 выпустила COSMIC 1.0.5 с новым отображением процента заряда батареи

Вышла новая версия окружения рабочего стола COSMIC 1.0.5. Теперь появилась возможность отображать процент заряда батареи в системном трее, а также реализованы другие улучшения.

Читать полностью

#9to5Linux
@linux_potok

GNOME 50 Получает Улучшения Виртуальных Мониторов / Удалённого Рабочего Стола — Включая HiDPI

К выходу GNOME 50 в следующем месяце были сегодня внесены некоторые улучшения в код композитора Mutter, добавляющие поддержку HiDPI и эмуляцию режимов монитора для API захвата экрана и DevKit…

Читать полностью

#Phoronix
@linux_potok