Hvis vi snakker brugeroplevelsen, klient vinkel så er det DNS de ser som problemet, først. Hvis man sad og doomscrollede på fjæsbogen mens nedbruddet skete, ville man så ikke allerede have de relevante DNS entries cached? Men være forhindret i videre brug af sitet, på grund af routing fuckuppet?

Det kræver kun at der er en person on site, som kan gå ind og sætte den på konsolporten, og trykke på en knap. Så opretter den forbindelsen via GSM. Jeg tror Facebook ville have givet en arm for sådan en i går. Det kræver at de kan komme ind i rummet. Der var rygter om at de havde fysisk-ad...

Tjaa ... disse angreb går sjældent mod en enkelt virksomhed ad gangen. Det foregår på industriel skala. Hvis man ansætter billige folk til at finde sårbarheder og så bruger sårbarhederne mod mange mål på en gang, så kan man komme udenom de fleste forsvar. Umiddelbart virker det som om en stabil...

Det er et spørgsmål om der er MBEC (Mode Based Execution Control) understøttelse indbygget i chippen. I følge ThioJoe kan det betyde et preformance fald på 40% i forbindelse med en ny sikkerheds feature for Memory Integrety Checks. Ah, endeligt noget med noget kød på! :) Så er spørgsmålet hv...

(der var engang noget der hed TrueCrypt) Fanen bæres videre af VeraCrypt projektet!

Basalt set ved Kompan ikke om der er malware i BIOS på en gammel server i hjørnet, i printeren nede i kælderen, etc. Måske har disse hackere været snedige og inficeret firmwaren i nano-receiveren til de logitechs keyboards/mouse som findes rundt om på deres kontorer, i deres Aruba access points...

Er der nogen der ved hvad de reelle systemkrav er? Jeg har en Ryzen 5 1600, der ellers supporter TPM2.0 (og har det enabled osv) – er der noget instruktions- eller chipsæt support der mangler, eller har Microsoft bare lavet en whitelist i stedet for at checke available features?

Aner ikke hvordan Exchange server håndtere tingene, men Postfix kan sagtens se forskel på mails til mailbokse, som kommer fra eksterne email adresser vs interne adresser. Jeg mente ikke hvad der kigges på for at klassificere, men om advarslen vises som et UI-element i mailprogram/webapp, elle...

Her bliver alle mails som kommer fra ikke-firmarelaterede domænet flagget med en besked skrevet med neonorange baggrund med følgende besked: Flagget hvordan? Et UI-element (som man sandsynligvis ender med at blive trænet i at ignorere), eller bliver mail body text omskrevet af et eller andet ...

Jeg forstår ikke hvorfor du synes at kilden (specielt NemID) skal være offentlig tilgængelig med al den IT-kriminalitet vi bliver forsøgt bombarderet med udefra, og efter alle solemaærker at dømme accepteres eller set igennem fingre med af de lokale myndigheder. Næh lad os holde kortene ind til...

Jeg tænker der er en redaktionel årsag til det, men er jeg den eneste der synes det er tungt at skulle læse alle de kreative danske oversættelser? +1 – det er også drønirriterende der insisteres på at skrive alting med stort startbogstav, i stedet for at beholde den oprindelige skrivemåde (fx...

Jeg prøvede virkeligt at finde ét eller andet formildende, men... det er jo snotdumt. Upwards traversal skulle naturligvis ikke være kravlet helt op til TLD'et, og det virker farligt i det hele taget at kravle opad. Og plaintext er supported? Ugh. Det eneste en smule formildende er at passwords...

Nu har jeg arbejdet med Windows/IT i over 20 år. Det har jeg ALDRIG oplevet. Men hvis nogen viser mig det, altså rigtig viser mig det, så skal jeg da gerne ændre mening. Der er ikke noget odiøst i at malware-bundled software bliver blokeret, og både µTorrent og BitComet har været i den katego...

Det passer simpelthen ikke. Der er INTET ulovligt i torrent-programmer. Og de bliver IKKE fjernet af Microsoft. Det lyder nu ikke usandsynligt – nogle af klienterne har været bundlet med adware. Og i andre tilfælde bliver software tilføjet til Defenders liste af... lettere spøjse... grunde. ...

Jeg vil bare lige være sikker på, at jeg forstår dig korrekt: Hvis det offentlige beder om en service, så mener du, at man skal give et tilbud, hvor man i nogle henseender ignorerer krav og klargør til eventualiteter som måske aldrig kommer til at ske? Hvis man ser noget dumt, forkert, tydeli...

På Apple-hardware emuleres Flutter-apps med ARM-instruktioner, i stedet for oversættelse af x86/64-instruktioner via Rosetta, hvilket skulle give bedre ydelse under udvikling. Øh... Hvis det drejer sig om M1 Macbooks, er der så netop ikke tale om native execution, og ikke emulering? 🤔

Det ville være naivt at tro at den nyeste version af Apple's iOS ikke også er usikker. There's a crack, a crack in everything – that's how the light gets in. Spørgsmålet er ikke om software er usikkert, men om hvor nemme fejlene er at finde, hvem der har fundet dem, og hvad din threat model er.

AD #27: Det tror ikke engang det var. Numpy benytter Intels MKL (Math Kernel Library) og det hitter ud af hvilken HW, der er til rådighed, fx AVX-512. Er Intel MKL ikke en blanding af C++ (med intrinsics til SSE2/AVX) og Fortran (svjh inkluderer det BLAS og LAPACK)? Under alle omstændighed e...

Jeg kan se at mit overstående eksempel jo ikke give mening. Det er blot en almindelig elementvis multiplikation. Den rigtig matrix multiplikation ligger med Numpy oppe på over to sekunder på min computer. Og ret beset er det vel C-kode du (primært) timer, ikke Python :-)

Mere adgang til data? Så skal vi lige starte med lovgivning der får forsikringsselskaber tilbage til at være, you know, forsikringsselskaber, og forbyder dem at være for-profits der skal udbetale aktionærudbytte.