Author: Yuri Gagarin

Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие удалённо атаковать систему

В драйверах для беспроводных чипов Broadcom выявлено четыре уязвимости. В простейшем случае уязвимости могут использоваться для удалённого вызова отказа в обслуживании, но не исключаются и сценарии, при которых могут быть разработаны эксплоиты, позволяющие неаутентифицированному злоумышленнику выполнить свой код с привилегиями ядра Linux через отправку специальным образом оформленных пакетов. Проблемы были выявлены в ходе обратного инжиниринга […]

Ряд китайских приложений в Google Play шпионит за пользователями

Множество популярных приложений для Android от крупного китайского разработчика DU Group, в том числе программа для селфи с 50 млн загрузок, используются для мошенничества, злоупотребления разрешениями пользователя, навязчивой рекламы и так далее. В частности, они отправляют данные в КНР. Об этом сообщило издание BuzzFeed.News. Эта компания имеет более чем миллиардную аудиторию в мире и утверждает, […]

Построение отказоустойчивого решения на базе Oracle RAC и архитектуры AccelStor Shared-Nothing

Немалое число Enterprise приложений и систем виртуализации имеют собственные механизмы для построения отказоустойчивых решений. В частности, Oracle RAC (Oracle Real Application Cluster) представляет собой кластер из двух или более серверов баз данных Oracle, работающих совместно с целью балансировки нагрузки и обеспечения отказоустойчивости на уровне сервера/приложения. Для работы в таком режиме необходимо общее хранилище, в роли […]

Сокращение рисков downtime благодаря архитектуре Shared Nothing

Тема отказоустойчивости в системах хранения данных всегда является актуальной, поскольку в наш век повсеместной виртуализации и консолидации ресурсов СХД является тем звеном, отказ которого приведет не просто к заурядной аварии, а к длительным простоям сервисов. Поэтому современные СХД имеют в своем составе множество дублированных компонент (вплоть до контроллеров). Но достаточна ли такая защита? Абсолютно все […]

Happy Party или пара строк-воспоминаний о знакомстве с секционированием в PostgreSQL10

Предисловие или как возникла идея секционирования Начало истории здесь: Ты помнишь, как все начиналось. Все было впервые и вновь. После того, как почти все ресурсы для оптимизации запроса, на тот момент, были исчерпаны, встал вопрос — а что же дальше? Так и возникла идея о секционировании. Лирическое отступление: Именно ‘на тот момент’, потому, что как […]

Компания Mozilla представила платформу WebThings

Компания Mozilla после двух лет экспериментов и разработки представила платформу WebThings, в которую вошли ранее развиваемые проекты WebThings Framework и WebThings Gateway, предоставляющие компоненты для обеспечения доступа к различным категориям потребительских устройств и использования универсального Web Things API для организации взаимодействия с ними. Наработки проекта распространяются под лицензией MPL 2.0. WebThings Framework предоставляет набор заменяемых компонентов для […]

Выпуск Proton 4.2-3, пакета для запуска Windows-игр в Linux

Компания Valve опубликовала сборку проекта Proton 4.2-3, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD. По мере готовности в оригинальный Wine и сопутствующие проекты, такие как DXVK и vkd3d, переносятся развиваемые в Proton изменения. […]

«Морской старт» может быть перебазирован на Дальний Восток

Не исключено, что пусковая платформа «Морской старт» (Sea Launch) будет перебазирована из Калифорнии на Дальний Восток. По крайней мере, как сообщает сетевое издание «РИА Новости», об этом говорят источники в ракетно-космической отрасли. Проект «Морской старт» был разработан ещё в начале 1990-х годов. Идея заключалась в том, чтобы создать плавучий ракетно-космический комплекс, способный обеспечить наиболее благоприятные […]

Мандатная модель распределения прав в FreeBSD

Введение Для обеспечения дополнительного уровня безопасности сервера можно использовать мандатную модель распределения доступа. В данной публикации будет описано каким образом можно запускать apache в jail с доступом только к тем компонентам, к которым необходим доступ для корректной работы apache и php. По данному принципу можно ограничивать не только apache, а также любой другой стэк. Подготовка […]

NixOS 19.03

Увидел свет новый релиз дистрибутива NixOS. Особенностями NixOS являются «функционально чистый» пакетный менеджер Nix, а также собственная система единой конфигурации. Некоторые изменения: Интерпретатором Python 3 по умолчанию теперь является CPython 3.7; добавлено окружения рабочего стола Pantheon, развиваемое разработчиками elementary OS; модуль Kubernetes подвергся масштабному рефакторингу; добавлено 35 новых модулей; прекращена поддержка nodejs версии 6; Wayland-композитор […]

Buildroot — часть 1. Общие сведения, сборка минимальной системы, настройка через меню

Введение В данной серии статей я хочу рассмотреть систему сборки дистрибутива buildroot и поделиться опытом её кастомизации. Здесь будет практический опыт создания небольшой ОС с графическим интерфейсом и минимальным функционалом. Прежде всего, не следует путать систему сборки и дистрибутив. Buildroot может собрать систему из набора пакетов, которые ему предложили. Buildroot построен на make-файлах и поэтому […]

Zhabogram 0.8 — Транспорт из Telegram в Jabber

Zhabogram — транспорт (мост, шлюз) из сети Jabber (XMPP) в сеть Telegram, написанный на Ruby. Преемник tg4xmpp. Зависимости: Ruby >= 1.9 ruby-sqlite3 >= 1.3 xmpp4r == 0.5.6 tdlib-ruby == 2.0 и скомпилированная tdlib == 1.3 Возможности: Авторизация в Telegram, в т.ч. с двухфакторной авторизацией (паролем) Синхронизация списка чатов с ростером Синхронизация статусов контактов с ростером […]

DDoS qorunması olan etibarlı veb sayt hostinqi alın, VPS VDS serverlər 🔥 DDoS qorunması olan etibarlı veb sayt hostinqi alın, VPS VDS serverlər | ProHoster