by Sansec Forensics Team Published in Threat Research − June 25, 2024 The new Chinese owner of the popular Polyfill JS project injects malware into more than 100 thousand sites. Update June 28th: We are flagging more domains that have been used by the same actor to spread malware since at least June 2023: bootcdn.net, bootcss.com, staticfile.net, staticfile.org, unionadjs.com, xhsbpza.com, union.m
A Git story: Not so fun this time | Brachiosoft Blog
Linus Torvalds once wrote in a book that he created Linux just for fun, but it ended up sparking a revolution. Git, his second major creation, also an accidental revolution. It’s now a standard tool for software engineers, but its origin story wasn’t so much fun this time, at least for Linus. Linus doesn’t scale 1998 was a big year for Linux. Major companies like Sun, IBM, and Oracle started getti
Namecheap Takes Down Polyfill.io Service Following Supply Chain Attack - Socket
Security News Namecheap Takes Down Polyfill.io Service Following Supply Chain Attack Polyfill.io has been serving malware for months via its CDN, after the project's open source maintainer sold the service to a company based in China. More than 110K websites using the Polyfill.io service have been impacted by a supply chain attack after a Chinese company bought the service earlier this year. The C
CO2mini
CO2mini(ZG053U), ZGm27 による CO2 濃度の計測 私自身が自宅の換気システムのチェックと改修を行う時点で必要になった 屋内全室と屋外 CO2 濃度の測定で使っている手法をまとめておきます。 当初はアナログ出力の CO2 センサを A/D 変換して、 常時稼働の FreeBSD サーバーにデータを集めていましたが、 CO2mini が USB 接続で使えることがわかった時点で、 ほぼ全てを CO2mini に切替えました。 その後、ZGm27 も USB 接続可能であることがわかって、 追加しています。 1. CO2mini(ZG053U), ZGm27 の概要 CO2-mini は USB 接続できる Dual Beam NDIR (Non Dispersive InfraRed) 方式の コンパクトな CO2 測定器で、台湾の ZGm053Uの OEM と思われま
The sad state of property-based testing libraries Posted on Jul 2, 2024 Property-based testing is a rare example of academic research that has made it to the mainstream in less than 30 years. Under the slogan “don’t write tests, generate them” property-based testing has gained support from a diverse group of programming language communities. In fact, the Wikipedia page of the original property-bas
コンサートやライブのチケットはかつて紙に印刷されたものを使っていましたが、近年は不正行為や転売に対策するため、電子化が進んでいます。アメリカのチケット販売サービスであるTicketMasterは、「SafeTix」と呼ばれるサービスで15秒ごとに更新されるバーコード型電子チケットを発行しており、チケットの盗難やコピーを防止できるとしています。エンジニアのconduition氏が、このSafeTixをリバースエンジニアリングして検証しました。 Reverse Engineering TicketMaster's Rotating Barcodes (SafeTix) https://conduition.io/coding/ticketmaster/ conduition氏は、紙に印刷されるアナログチケットについて、「オフラインでの使用可能性」「スマートフォンがなくても使えること」「友人と簡
$7 MicroMac project recreates a Macintosh 128k on the Raspberry Pi Pico
The original cost the equivalent of $7,500, but you can build one for less than your average Starbucks coffee The original Macintosh computer, quickly renamed to the Macintosh 128k, sold for $2,495 (£1,969) when it launched in 1984. Now, thanks to the Raspberry Pi Pico and one dedicated maker, you can build your own for less than $6.34 (£5). Matt Evans developed the project over an undisclosed amo
Polyfill.io JavaScript supply chain attack impacts over 100K sites
HomeNewsSecurityPolyfill.io JavaScript supply chain attack impacts over 100K sites Over 100,000 sites have been impacted in a supply chain attack by the Polyfill.io service after a Chinese company acquired the domain and the script was modified to redirect users to malicious and scam sites. A polyfill is code, such as JavaScript, that adds modern functionality to older browsers that do not usually
① Set a final goal and deadline and make a plan to get there in time. [逆算](https://eikaiwa.dmm.com/uknow/questions/32874/)方式は日本では流行り言葉になっているようですが、実はあまり西洋では使われていないです。 「① Set a final goal and deadline and make a plan to get there in time.」が通じると思います。「最終的なゴールと期日を設定し、時間通り達成できるよう[計画を立てる](https://eikaiwa.dmm.com/uknow/questions/58928/)」という意味です。 逆算方式に近い言葉に「reverse engineering」がありますが、これは逆行分析です。 ジュリアン
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Polyfill supply chain attack hits 100K+ sites
The sad state of property-based testing libraries
Reverse Engineering TicketMaster's Rotating Barcodes (SafeTix)
スクリーンショットが通用しないバーコード型電子チケットの仕組みをエンジニアが分析
逆算して計画を立てるって英語でなんて言うの？ - DMM英会話なんてuKnow?