»

V node-ipc podtaknjena koda za brisanje datotek v Rusiji in Belorusiji

Slo-Tech - Razvijalec priljubljenega npm paketa node-ipc, ki tedensko beleži več kot milijon prenosov in ga uporabljajo številne knjižnice, denimo Vue.js CLI, je namenoma izdal pokvarjeno in zlonamerno verzijo paketa. Verziji 10.1.1 in 10.1.2 sta imeli vgrajeno funkcionalnost, ki je uporabnikom z naslovom IP z območja Rusije ali Belorusije pobrisala podatke z diska. Po besedah razvijalca je šlo za način mirnega protesta proti vojni, odprtokodna skupnost pa potezo obsoja.

Incident se je zgodil pred dvema tednoma, ko je izšla nova verzija node-ipc. Ta je preverila, ali je računalnik v Belorusiji ali Rusiji in v tem primeru zagnala zlonamerno kodo. Da bi funkcionalnost prikril, je razvijalec Brandon Nozaki Miller del kode zapisal v formatu base-64. Uporabniki Vue.js so brisanje datotek opazili ta teden.

Takšno ravnanje je nedopustno, hkrati pa kaže na globlji problem. Odvisne knjižnice, kot je paketek node-ipc, se pojavljajo v številnih programskih kodah. Na ta način je programiranje res lažje...

79 komentarjev

Tech dogodki v oktobru

Slo-Tech - Po krajšem predahu se tudi tech skupnost spet počasi prebuja. V Mariboru se je ta torek v Kibli ponovno pričela nova sezona Spletnih uric oz. #wwwhmb - Surfajmo z Bitcoinom, predaval je Danijel Pančič (ex Bitstamp). Za vse tiste, ki ste dogodek zamudili je na voljo videoposnetek med objavami Facebook dogodka.

Že naslednji ponedeljek, 23. oktobra, bo v Kreativnem centru Poligon na Tobačni ulici v Ljubljani GeoDev meetup. Predavala bosta Nejc Dougan - Developing Qgis Plugin with use of Google Maps WebService API in Klemen Špruk - PgRouting: Catchment area calculation.

V torek, 24. oktobra bo v prostorih Zemante, na Celovški cesti v Ljubljani, srečanje s krovnim naslovom Data Science in Advertising, predavali bodo Philippe Adjiman - How Many Times Should You Serve A User The Same Recommendation?, Tom Klein - Conversion Optimization at Outbrain in Peter Opara - Intuition Behind Entropy Metrics.

Na isti dan se bo izvedel tudi celodnevni brezplačni dogodek Ansible Automates Tour v...

4 komentarji

Slo-tech napovednik: brezplačni dogodki 29.5.- 4.6.

Slo-Tech -
Torek, 30. maj

Kaj: Kako postati QA inženir
Kdaj: 18:00
Kje: Dlabs, Dunajska cesta 151, Ljubljana
Več o dogodku: Na dogodku bodo svojo karierno pot razkrili Katja Bastjančič, Gabrijela Hladnik, Jasmina Trlep in Igor Podobnik.

Petek, 2. junij

Kaj: UX Happy Hour
Kdaj: 18:00
Kje: Lokacija še ni potrjena.
Več odogodku: Tradiconalno neformalno mesečno srečanje UX dizajnerjev.

0 komentarjev

Slo-Tech napovednik: To so brezplačni dogodki tega tedna 22. - 28. maj

Slo-Tech -
Torek, 23. maj

Kaj: VueJS v-meetup
Kdaj: 19:00
Kje: Kreativni center Poligon, Tobačna ulica 5, Ljubljana
Več o dogodku: Na dogodku bosta dva predavanja: uvod v VueJS in primer frameworka Nuxt.JS, ki je zgrajen na VueJS.

Kaj: Angular Slovenia: Routing & Http
Kdaj: 18:00
Kje: Fakulteta za Računalništvo in Informatiko, Večna pot 113, 1000 Ljubljana
Več o dogodku: Tema zadnjega dogodka v tem šolskem letu sta routanje aplikacij in http zahteve za serverje.

Kaj: Modern Java EE Microservices with WildFly Swarm
Kdaj: 18:00
Kje: Kreativni center Poligon, Tobačna ulica 5, Ljubljana
Več o dogodku: Na dogodku bo govora o Spring Boot, najbolj vroči stvari v svetu Jave od narezanega kruha.

Kaj: Android Meetup #15
Kdaj: 18:00
Kje: Zoo,...

13 komentarjev

Slo-Tech napovednik: To so brezplačni dogodki tega tedna 15. - 21. maj

Slo-Tech -
Torek, 16. maj

Kaj: COCOAHEADS SLOVENIJA: Malo družabnosti ne škodi
Kdaj: od 18. do 21. ure
Kje: Zoo, Tržaška cesta 2
Več o dogodku: Spet je mesec približno naokoli, tako da se lahko spet dobimo, malo pogovorimo o iOS / macOS temah, Swiftu, težavah z Xcode-om, ...

Sreda, 17.maj

Kaj: I/O Extended event @3fs
Kdaj: začetek ob 15. uri
Kje: 3fs offices, Ljubljanska 24d, Kranj
Več o dogodku:Ob 18. uri si bomo v živo ogledali konferenco Googla za razvijalce, pred tem pa bodo tri predavanja: Android and Clean architecture, Go Tools in Learn Machine Learning With Tensorflow.

Četrtek, 18. maj

Kaj: CSA Slovenija srečanje (Izzivi varstva osebnih podatkov za cloud ponudnike)
Kdaj: Začetek o 16.30
Kje: Fakulteta za Računalništvo in...

0 komentarjev

Slo-Tech napovednik: To so brezplačni dogodki tega tedna 8. - 14. maj

Slo-Tech -
Torek, 9. maj


Kaj:
Posvet o odgovornem razkrivanju varnostnih ranljivosti
Kdaj: od 16h do 18h
Kje: konferenčna dvorana, stavba B, Tehnološki park, Ljubljana
Več o dogodku: V zadnjem času smo priča številnim primerom razkritij ranljivosti informacijskih sistemov, zaradi katerih so izpostavljeni tako osebni kot drugi zaupni podatki, ogorožna pa je lahko tudi kritična infrastruktura države. Ob tem se odpirajo številna vprašanja, o katerih želimo spodbuditi javno razpravo.

Kaj: Slovenia, meet Kickstarter! - SCFM #9
Kdaj: Začetek ob 18. uri
Kje: NLB - Center Inovativnega Podjetništva, Trg republike 2, Ljubljana
Več o dogodku: We`re very happy to announce that for the first time ever, a representative of Kickstarter is coming to Slovenia!...

14 komentarjev

Slo-Tech napovednik: To so brezplačni dogodki tega tedna 24. – 30. april

Slo-Tech -
Torek, 25. april

Kaj: PHP-SI meetup #6
Kdaj: Začetek ob 18. uri
Kje: Poligon, Tobačna ulica 5
Več o dogodku: Na dogodku bosta dve predavanji: State in a stateless world (predavatelj Luka Mužinić, luka.muzinic.net) in PHP Need for Speed using Swoole (predavatelj Peter Kokot)

Kaj: ethereum meetup
Kdaj: Začetek ob 18. uri
Kje: Ziferblat Ljubljana
Več o dogodku: https://www.meetup.com/Ethereum-Sloveni...

Kaj: Angular Slovenia: Bulding Angular
Kdaj: Začetek ob 18. uri
Kje: FRI - Fakulteta za računalništvo in informatiko, Ljubljana
Več o dogodku: For this workshop we are planning to talk about how components that we worked on last time are build and compiled. What is more, how to optimize your package and what AOT is. When your...

10 komentarjev

Iščete znanje in izkušnje? To so brezplačni tech dogodki tega tedna

Slo-Tech - Kaj: WebCamp 2017
Kdaj: 22. april
Kje: Univerza v Ljubljani, Fakulteta za računalništvo in informatiko
Več o dogodku: Največji dogodek v Sloveniji za spletne razvijalce. En dan, od 8h zjutraj do 22h zvečer (z žurom). 31 predavanj, 9 workshopov, 6 IoT projektov in 5 zaposlovalcev. HoloLens in VR igrače. 450+ obiskovalcev.



Kaj: NewFinance Inaugural FinTech Open Mic Night
Kdaj: Četrtek, 20. april, od 19. ure do 21. ure
Kje: Hekovnik, Tobačna ulica 5, 1000 Ljubljana
Več o dogodku: Na dogodku bo govora o FinTech sceni v Sloveniji, predstavljene pa bodo tudi dobre prakse.

Kaj: 1. Healthday.si Meetup 2017
Kdaj: Četrtek, 20. april, od 17. ure naprej
Kje: Bistro FTP, Tehnološki park 22s/Stavba F, Ljubljana, Ljubljana
Več o dogodku: Na...

12 komentarjev

Dogodek - Prvi CocoaHeads Slovenia Meetup

Slo-Tech - V četrtek, 5. februarja se bo ob 18.00 odvijal prvi CocoaHeads Slovenija Meetup, prostor za katerega so prijazno odstopili v kreativnem centru Poligon na Tobačni ulici 5 v Ljubljani. CocoaHeads je mednarodna skupina, ki združuje razvijalce na Applovih iOS in OS X plaformah in razvoj aplikacij za jabolčne naprave bo tema tudi tega srečanja.

Na prvem srečanju bomo ob nekaj krajših predavanjih izmenjali mnenja o tehnologijah, praksah in programskih jezikih. Pripravili smo tri predavanja: Matej Bukovinski bo predstavil PSPDFKit, Dal Rupnik bo predstavil kako rešuje Continuous Integration, Goran Blažič pa bo razložil Background Sync. Za konec bomo nekaj časa preživeli še skupaj ob pijači, ki bo na voljo v baru.

Na dogodek je vabljen vsakdo, ki ga zanimata platformi iOS in OS X. Zaradi lažje organizacije smo organizirali prijave na CocoaHeads Meetup, udeležba je brezplačna!

3 komentarji