Online sau Offline! Evenimente pe care să nu le ratezi în această săptămână

26 Iul. 2021, 17:21
 // Categoria: Oameni şi Idei // Autor:  MD Bani
26 Iul. 2021, 17:21 // Oameni şi Idei //  MD Bani

Mai avem o lună de august, de ce să nu profităm din plin de ea. Fie că îți dorești o cafea între maketologi, un pahar de vin cu cașcaval, să afli mai multe despre eșec sau vrei să participi la un eveniment de tip networking, atunci vei găsi evenimentul la care să mergi. De aceea, de pe malul mării sau de lângă piscină, participă la un eveniment online ori bucură-te de o plimbare și mergi la unul Offline. Iată câteva dintre evenimentele pe care să nu le ratezi în această săptămână.

Dincolo de eșec cu Paul Olteanu

Data: 29 iulie, 21:00;

“Dincolo de Eșec” abordează eșecul în profunzime, transformându-l într-o resursă pentru succes! Știm cu toții că eșecul este o parte a succesului, dar nimeni nu vrea să vorbească despre el. Dacă eșecul este atât de important, de ce nu vorbim despre el? Este eșecul cheia către succes? Putem avea succes fără să eșuăm? La aceste întrebări veți afla răspuns în cadrul emisiunii.

În fiecare episod vor fi invitați profesioniști din domenii variate: medici, profesori, experți, campioni mondiali, vedete tv, influenceri, antreprenori, milionari, care vor împărtăși cu voi experiențe care „nu au mers bine” și care vă vor schimba perspectiva asupra eșecului.
Vom afla de la aceștia, cum au transformat eșecul într-o experiență a procesului de învățare și cum au folosit „inteligent” eșecul pentru a genera succes în următoarele proiecte.

Istorii cu Vladlen Ujacov. Vinum Estate

La acest eveniment veți avea parte de vin bun, cașcaval bun și emoții frumoase.  Vladlen Ujacov de la Vinium Estate își va povesti istoria sa. Un eveniment potrivit pentru o seară de joi împreună cu prietenii sau colegii.

Back to a better normal

Data: 30 iulie, 18:30;

Tech Women Moldova vine cu o nouă ediție a evenimentului de networking, care a fost numită Back to a Better Normal – reprezentativ pentru perioada transformărilor prin care a trecut societatea noastră pe parcursul anilor 2020-2021.
Back to a Better Normal este un eveniment care are drept scop:
– Continuarea frumoasei tradiții de organizare a unui astfel de eveniment,
– Reunirea comunității și crearea unui prilej bun de a ne cunoaște mai bine,
– Întâlnirea cu speakeri motivaționali,
– Identificarea unor noi hobby-uri și cum acestea pot fi îmbinate frumos cu activitățile din domeniul IT.

Inaugurarea primului PIAN STRADAL

Ești pasionat de muzică jazz? Îți place și pianul? Or poate îți place interpretarea pianistică a pieselor moderne și ai vrea să le savurezi împreună cu amicii tăi? Acum ai un scuar întreg pentru asta în rol de scenă! Pentru prima dată în orașul Chișinău, în scuarul teatrului „A. Cehov”, va fi instalat un pian stradal, iar fiecare doritor va avea oportunitatea să interpreteze operele preferate în fața publicului larg. Pentru că arta nu are limite – vino să te bucuri de muzica pianului interpretată în aer liber.
Invitat special – MARK OSLESKI, artistul care va da start evenimentului cu un recital de muzică jazz, la pian.

10 Greșeli în Digital Marketing

Data: 1 august 2021, 11:00;

Ce zici de o dimineață cu aromă de cafea și digital marketing?

În cadrul evenimentului se va discuta despre urmatoarele 10 greșeli în digital marketing:

  • Concept;
  • Mărimi;
  • Setări;
  • Targetare;
  • Frecvență;
  • Buget;
  • Analiză;
  • Feedback;
  • Vânzări;
  • Imagine.

 

30 Oct. 2026, 10:53
 // Categoria: Actual // Autor:  Ursu Victor
30 Oct. 2026, 10:53 // Actual //  Ursu Victor

O vulnerabilitate informatică, prezentă de aproximativ 16 ani într-o componentă software utilizată la pornirea serverelor și a infrastructurilor centrelor de date, a fost dezvăluită public înainte de termenul planificat. Breșa, evaluată cu un scor de severitate de 9,5 din 10, ar putea permite atacatorilor să execute cod malițios înainte de încărcarea sistemului de operare și activarea unor mecanisme importante de securitate, precum Secure Boot, scrie arstehnica.com.

Potrivit investigații Ars Technica, vulnerabilitatea, identificată drept CVE-2026-97631, afectează o componentă a proiectului open-source TianoCore EDK II, folosit de producători de echipamente și furnizori de servicii cloud pentru dezvoltarea firmware-ului UEFI.

Acest software este responsabil de etapele inițiale ale pornirii calculatoarelor și serverelor, înainte ca sistemele de operare Windows, Linux sau alte platforme să preia controlul.

Problema este deosebit de sensibilă deoarece EDK II reprezintă una dintre cele mai răspândite baze software pentru firmware-ul UEFI, fiind utilizată de furnizori importanți precum AMI, Insyde și Phoenix. Și proiectul Microsoft Mu a folosit componenta vulnerabilă.

Breșa a fost descoperită de cercetătorii Alex Matrosov, de la Anthropic, și Dan Holmes-Mitra, de la Google. Aceștia intenționau să păstreze informația confidențială până în ianuarie 2027, pentru a oferi producătorilor suficient timp să pregătească actualizările de securitate.

Planul a fost însă compromis după ce producătorul AMI a publicat pe platforma GitHub o modificare de cod care descria vulnerabilitatea și includea soluția de remediere. Ulterior, echipa TianoCore a publicat propriul avertisment de securitate.

Publicarea prematură a detaliilor tehnice ridică riscul ca atacatori experimentați să analizeze codul disponibil și să dezvolte instrumente de exploatare înainte ca actualizările să ajungă la toate echipamentele vulnerabile.

Vulnerabilitatea este localizată într-o componentă care permite pornirea calculatoarelor și serverelor prin rețea, folosind tehnologia PXE. Aceasta conține o eroare de gestionare a memoriei, care poate fi declanșată prin transmiterea unor mesaje ICMP special construite.

În anumite condiții, atacatorii pot determina suprascrierea unor zone de memorie și executarea de cod la un nivel de privilegii extrem de ridicat, înainte ca sistemul de operare să fie încărcat.

O asemenea compromitere ar putea permite instalarea altor componente malițioase, inclusiv unele capabile să persiste la repornirea sistemului, chiar dacă exploatarea inițială nu este persistentă.

HD Moore, cercetător-șef la compania de securitate Dragos și creatorul platformei Metasploit, avertizează că exploatarea vulnerabilității ar putea permite unui atacator care are acces la rețeaua unei organizații să intervină într-o etapă a pornirii în care sistemul poate accesa inclusiv componente sensibile, precum modulul TPM.

Această situație ar putea crea oportunități pentru compromiterea unor mecanisme de protecție, inclusiv a criptării datelor, în anumite scenarii de atac.

Potrivit specialiștilor, vulnerabilitatea nu afectează în mod direct utilizatorii obișnuiți care își pornesc calculatoarele de pe hard disk sau SSD. Riscul este concentrat asupra organizațiilor care folosesc pornirea prin rețea, inclusiv centre de date, companii și infrastructuri informatice de mari dimensiuni.

Exploatarea breșei necesită condiții specifice. Atacatorul trebuie să poată transmite mesaje către dispozitivul vizat în timpul pornirii prin rețea, iar pentru executarea cu succes a codului malițios are nevoie de informații despre configurația firmware-ului țintă. Prin urmare, descoperirea nu înseamnă că toate serverele din lume pot fi compromise automat.

Compania Intel a transmis că nu are cunoștință despre produse comerciale aflate în perioada de suport care să fie afectate direct de vulnerabilitate. Arm a precizat, la rândul său, că problema nu se aplică direct portofoliului său de produse. Totuși, integrarea componentelor EDK II de către alți producători poate crea situații diferite, care necesită verificări individuale.

Avertismentul oficial publicat de TianoCore pe 22 octombrie confirmă severitatea critică a vulnerabilității și existența unei soluții de remediere la nivelul codului. Distribuirea actualizărilor către echipamentele utilizate efectiv poate necesita însă intervenția producătorilor de firmware și hardware.