Автор: ProHoster

RATKing: новая кампания с троянами удаленного доступа

В конце мая мы обнаружили кампанию распространения ВПО класса Remote Access Trojan (RAT) — программ, которые позволяют злоумышленникам удаленно управлять зараженной системой. Рассматриваемая нами группировка отличилась тем, что она не выбрала для заражения какое-то определенное семейство RAT. В атаках в рамках кампании были замечены сразу несколько троянов (все в широком доступе). Этой чертой группировка напомнила нам о крысином короле — мифическом животном, которое состоит […]

Высокопроизводительный TSDB benchmark VictoriaMetrics vs TimescaleDB vs InfluxDB

VictoriaMetrics, TimescaleDB и InfluxDB были сравнены в предыдущей статье по набору данных с миллиардом точек данных, принадлежащих 40K уникальным временным рядам. Несколько лет назад была эпоха Zabbix. Каждый bare metal сервер имел не более нескольких показателей – использование процессора, использование оперативной памяти, использование диска и использование сети. Таким образом метрики с тысяч серверов могут поместиться […]

Выпуск модуля LKRG 0.8 для защиты от эксплуатации уязвимостей в ядре Linux

Проект Openwall опубликовал выпуск модуля ядра LKRG 0.8 (Linux Kernel Runtime Guard), предназначенного для выявления и блокирования атак и нарушений целостности структур ядра. Например, модуль может защитить от несанкционированного внесения изменений в работающее ядро и попыток изменения полномочий пользовательских процессов (определение применения эксплоитов). Модуль подходит как для организации защиты от уже известных эксплоитов для ядра […]

В Chrome предложен новый интерфейс PDF-просмотрщика и добавлена поддержка AVIF

В состав Chrome включена новая реализация интерфейса встроенного просмотрщика документов в формате PDF. Интерфейс примечателен выносом в верхнюю панель всех настроек. Если раньше в верхней панели отображались только название файла, информация о страницах, кнопки поворота, печати и сохранения, то теперь в неё перенесено и содержимое боковой панели, включавшей элементы управления масштабированием и размещения документа по […]

Релиз минималистичного набора системных утилит BusyBox 1.32

Представлен релиз пакета BusyBox 1.32 с реализацией набора стандартных утилит UNIX, оформленных в виде единого исполняемого файла и оптимизированных для минимального потребления системных ресурсов при размере комплекта менее 1 Мб. Первый выпуск новой ветки 1.32 позиционируется как нестабильный, полная стабилизация будет обеспечена в версии 1.32.1, которая ожидается примерно через месяц. Код проекта распространяется под лицензией […]

Когда дело не только в уязвимости в Kubernetes…

Прим. перев.: авторы этой статьи в подробностях рассказывают о том, как им удалось обнаружить уязвимость CVE-2020–8555 в Kubernetes. Хотя изначально она и выглядела не очень опасной, в сочетании с другими факторами её критичность у некоторых облачных провайдеров оказалась максимальной. За проведённую работу специалистов щедро вознаградили сразу несколько организаций. Кто мы такие Мы — два французских […]

Настраиваем экспорт IPFIX на VMware vSphere Distributed Switch (VDS) и последующий мониторинг трафика в Solarwinds

Привет, Хабр! В начале июля Solarwinds анонсировал релиз новой версии платформы Orion Solarwinds — 2020.2. Одно из нововведений в модуле Network Traffic Analyzer (NTA) — поддержка распознавания IPFIX-трафика от VMware VDS. Анализ трафика в среде виртуального коммутатора важен для понимания распределения нагрузки на виртуальную инфраструктуру. Анализируя трафик, можно также обнаружить миграцию виртуальных машин. В этой […]

Конференция QCon. Овладение хаосом: руководство Netflix для микросервисов. Часть 4

Джош Эванс рассказывает о хаотичном и ярком мире микросервисов Netflix, начиная с самых основ — анатомии микросервисов, проблем, связанных с распределенными системами и их преимуществ. Опираясь на этот фундамент, он исследует культурные, архитектурные и операционные методы, которые ведут к овладению микросервисами. Конференция QCon. Овладение хаосом: руководство Netflix для микросервисов. Часть 1 Конференция QCon. Овладение хаосом: […]

В США начато расследование по факту отказов сенсорных экранов в Tesla Model S

Сенсорное управление неотделимо от гаджетов, а что такое электромобиль Tesla, если не гаджет? В это хотелось бы верить, однако для ряда применений кнопки, рычаги и переключатели представляются более надёжным решением, чем иконки на сенсорном экране. Иконки оказались скользкой дорожкой в качестве элемента системы управления Tesla Model S. На этой дорожке Tesla могут ждать неприятности в […]

Раскрыто оснащение Samsung Galaxy Z Flip 5G: раскладушка получит чип Snapdragon 865 Plus

Накануне мы сообщали, что гибкий смартфон-раскладушка Samsung Galaxy Z Flip 5G с поддержкой мобильной связи пятого поколения прошёл сертификацию Bluetooth SIG. И вот теперь раскрыты довольно подробные технические характеристики аппарата. Авторитетный китайский техноблог Digital Chat Station сообщает, что устройство наделено основным гибким 6,7-дюймовым экраном AMOLED с разрешением FHD+ (2636 × 1080 точек) — такая же панель применяется […]

В оснащение планшета Samsung Galaxy Tab S7 войдёт процессор Snapdragon 865 Plus

Слухи о флагманских планшетах Galaxy Tab S7 и Galaxy Tab S7+, которые вскоре выпустит компания Samsung, достаточно давно ходят в Интернете. Теперь первое из названных устройств показалось в популярном бенчмарке Geekbench. Данные теста говорят об использовании процессора Snapdragon 865 Plus — улучшенной версии чипа Snapdragon 865. Тактовая частота изделия, предположительно, составит до 3,1 ГГц. Впрочем, […]

Приглашаем на Бизнес-завтрак «Управление корпоративной мобильностью»

Приглашаем принять участие в мероприятии — Бизнес-завтрак «Управление корпоративной мобильностью». Событие пройдет с участием разработчиков лучших решений для управления мобильными устройствами и защиты корпоративных данных. Реальная возможность обсудить в прямом эфире практические сценарии мобилизации бизнеса с разработчиками. О мероприятии Выступления лидеров команд разработчиков будут посвящены реальным примерам внедрения решений для управления мобильными устройствами и защиты […]