Автор: Юрий Гагарин

Уязвимост в мрежовия стек на ядрото на Linux

В кода на обработчика на протокола RDS на базата на TCP (Reliable Datagram Socket, net/rds/tcp.c) е идентифицирана уязвимост (CVE-2019-11815), която може да доведе до достъп до вече освободена област от паметта и отказ в обслужването (потенциално не е изключена възможността за експлоатация на проблема за организиране на изпълнение на код). Проблемът е причинен от състояние на състезание (race condition), което може да възникне при изпълнението на функцията rds_tcp_kill_sock по време на почистването […]

Intel разясни как 7-нанометровият технологичен процес ще помогне за оцеляването й

Новите технологични процеси ще бъдат внедрявани първо в производството на сървърни продукти. Дискретният графичен процесор от 2021 година ще бъде уникален по много начини: прилагане на EUV литография, пространствена компоновка с множество кристали и първият опит на Intel в производството на серийни продукти по 7-нанометрова технология. Intel не губи надежда да овладее 5-нанометровата технология. След успешното овладяване на 7-нанометровата технология, приходите на инвеститорите и самата компания трябва да нараснат. На […]

Как да напиша придружително писмо при търсене на работа в САЩ: 7 съвета

През последните години в САЩ практиката да се изискват от кандидатите не само автобиография, но и придружаващо писмо (cover letter) намалява. През 2016 година само около 30% от работодателите изисквали такива. Това не е трудно за обяснение – HR специалистите, провеждащи първоначалния подбор, обикновено разполагат с твърде […]

Бекдорът на кибергрупировката Turla позволява контрол над сървърите на Microsoft Exchange

Компания ESET проведе анализ на зловредната програма LightNeuron, която се използва от участниците в известната киберпрестъпна групировка Turla. Хакерският отбор Turla стана известен още през 2008 година - след хакването на мрежата на Централното командване на въоръжените сили на САЩ. Целта на киберпрестъпниците е кражбата на конфиденциални данни с стратегическо значение. През последните години от действията на Turla пострадаха стотици потребители в над 45 […]

Преместване във Франция за работа: заплати, визи и автобиографии

По-долу е кратък преглед на това как в момента може да се преместите във Франция за работа в ИТ: на каква виза можете да разчитате, каква заплата е необходима за тази виза и как да адаптирате автобиографията си към местните традиции. Текущата политическа ситуация. Не заради баттхерт, а чисто факти за. (с) В момента ситуацията е такава, че всички извънЕС имигранти, независимо от нивото […]

Хранилище LINSTOR и неговата интеграция с OpenNebula

Не толкова отдавна, екипът на LINBIT представи своето ново SDS решение – Linstor. То представлява напълно свободно хранилище, базирано на проверени технологии: DRBD, LVM, ZFS. Linstor съчетава простота и добре проектирана архитектура, което позволява постигането на стабилност и значителни резултати. Днес бих искал да разкажа малко по-подробно за него и да покажа колко лесно […]

Представен е по-ефективен метод за определяне на префикси на колизии за SHA-1

Изследователи от френския правителствен институт за изследвания в информатиката и автоматизацията (INRIA) и Нанянския технологичен университет (Сингапур) разработиха усъвършенстван метод за атака срещу алгоритъма SHA-1, който значително опростява процеса на създаване на два различни документа с еднакви SHA-1 хешове. Същността на метода е да сведе операцията на пълно подбиране на колизия в SHA-1 до колизионна атака с определен префикс, при която колизията възниква при наличието на […]

GDB 8.3

Излезе новата версия 8.3 на отладчика GDB. Сред нововъведените функции: Подкрепа на архитектурата RISC-V като основна (native) и целева (target) за системите от семейството на Linux и FreeBSD. Също така поддръжка на архитектурите CSKY и OpenRISC като целеви. Възможност за достъп до регистрите PPR, DSCR, TAR, EBB/PMU и HTM в ОС от семейството на Linux в системи, базирани на архитектурата PowerPC. Изход […]

Ускоряване на разузнавателния анализ на данни с използването на библиотеката pandas-profiling

На първо място, когато започвате работа с нов набор от данни, е важно да го разберете. За да направите това, например, трябва да установите диапазоните на стойностите, които променливите могат да приемат, техните типове, а също така да разберете колко стойности липсват. Библиотеката pandas предлага множество полезни инструменти за извършване на експлораторен анализ на данни (Exploratory Data Analysis, EDA). Но преди да ги използвате, обикновено […]

«И така ще мине»: какво не казват облачните доставчици за личните данни

Получихме един ден заявка за облачни услуги. Оценихме в общи линии какво ще ни е нужно и изпратихме списък с въпроси за уточнение на детайлите. След това анализирахме отговорите и разбрахме: клиентът иска да съхранява в облака лични данни от второ ниво на защита. Отговаряме му: „Имате данни от второ ниво, извинете, можем да направим само частно облако“. А […]

Google сподели първите подробности за Fuchsia OS

Компанията Google най-накрая разкри част от тайните около проекта Fuchsia OS – мистериозната оперативна система, която съществува около три години, но все още не е налична за обществен достъп. За първи път стана известна през август 2016 година без официално обявление. Първоначалните данни се появиха в GitHub, като в същото време възникнаха теории, че това е универсална ОС, която ще стане замените […]

Ръководство за начинаещи: създаване на DevOps вериги с помощта на инструменти с отворен код

Създаване на първа DevOps веригa за начинаещи за пет стъпки. DevOps стана панацея за твърде бавни, разединени и други проблемни процеси на разработка. Но са необходими минимални познания за DevOps. Тук ще се разгледат концепции, като DevOps веригата и как да я създадете за пет стъпки. Това не е пълно ръководство, а само "рибата", която можете да разширите. Нека започнем с историята. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster