Автор: ProHoster

Samsung ви напомня редовно да сканирате смарт телевизори за зловреден софтуер

Южнокорейската компания Samsung напомня на собствениците на смарт телевизори редовно да сканират своя фърмуер за зловреден софтуер. Съответна публикация се появи на страницата за поддръжка на Samsung в Twitter, в която се посочва, че можете да предотвратите атаки от зловреден софтуер на вашия телевизор чрез сканиране на всеки няколко седмици. На фона на това съобщение, напълно естествено […]

Версия на операционната система DragonFly BSD 5.6

Налична е версията на DragonFlyBSD 5.6, операционна система с хибридно ядро, създадена през 2003 г. с цел алтернативно развитие на клона FreeBSD 4.x. Сред характеристиките на DragonFly BSD можем да подчертаем разпределената файлова система с версии HAMMER, поддръжка за зареждане на „виртуални“ системни ядра като потребителски процеси, възможност за кеширане на данни и FS метаданни на SSD устройства, контекстно-чувствителни вариантни символни връзки, възможността за замразяване на процеси […]

Уязвимости при отдалечен отказ на услуга в TCP стекове на Linux и FreeBSD

Netflix идентифицира няколко критични уязвимости в TCP стековете на Linux и FreeBSD, които могат отдалечено да предизвикат срив на ядрото или да причинят прекомерна консумация на ресурси при обработка на специално създадени TCP пакети (packet-of-death). Проблемите са причинени от грешки в манипулаторите за максимален размер на блок данни в TCP пакет (MSS, Maximum segment size) и механизма за селективно потвърждение на връзките (SACK, TCP Selective Acknowledgment). CVE-2019-11477 (SACK Panic) […]

CERN изоставя продуктите на Microsoft

Европейският център за ядрени изследвания ще се откаже от всички патентовани продукти в своята работа и най-вече от продуктите на Microsoft. В предишните години CERN активно използваше различни комерсиални продукти със затворен код, защото улесняваше намирането на експерти в индустрията. CERN си сътрудничи с огромен брой компании и институти и за него беше важно да направи […]

TCP SACK Panic - Уязвимости на ядрото, водещи до отдалечен отказ на услуга

Служител на Netflix откри три уязвимости в TCP мрежовия стеков код. Най-сериозната от уязвимостите позволява на отдалечен нападател да предизвика паника в ядрото. Няколко CVE ID са присвоени на тези проблеми: CVE-2019-11477 е идентифициран като значителна уязвимост, а CVE-2019-11478 и CVE-2019-11479 са идентифицирани като умерени. Първите две уязвимости се отнасят до SACK (селективно потвърждение) и MSS (максимално […]

Flash ще бъде деактивиран по подразбиране във Firefox 69

Разработчиците на Mozilla са деактивирали възможността за възпроизвеждане на Flash съдържание по подразбиране в нощните компилации на Firefox. Започвайки с Firefox 69, планирано за 3 септември, опцията за постоянно активиране на Flash ще бъде премахната от настройките на приставката на Adobe Flash Player и ще останат само опциите за деактивиране на Flash и индивидуалното му активиране за конкретни сайтове (активиране чрез изрично щракване ), без да запомни избрания режим. В клоновете на Firefox ESR […]

AERODISK Engine: Възстановяване след бедствие. Част 1

Здравейте, читатели на Хабр! Темата на тази статия ще бъде внедряването на инструменти за възстановяване след бедствие в системи за съхранение на AERODISK Engine. Първоначално искахме да напишем в една статия за двата инструмента: репликация и metrocluster, но, за съжаление, статията се оказа твърде дълга, така че я разделихме на две части. Нека преминем от просто към сложно. В тази статия ще настроим и тестваме синхронни […]

Защо правим Enterprise Service Mesh

Service Mesh е добре познат архитектурен модел за интегриране на микроуслуги и мигриране към облачна инфраструктура. Днес в света на облачните контейнери е доста трудно да се направи без него. Няколко внедрявания на мрежови мрежи с отворен код вече са налични на пазара, но тяхната функционалност, надеждност и сигурност не винаги са достатъчни, особено когато става въпрос за изискванията на големите финансови компании в цялата страна. Ето защо […]

Интерактивна пътна карта за учебна уеб разработка

В селото продължава да се развива училището по програмиране codery.camp. Наскоро завършихме пълен редизайн на курса за уеб разработка, който вече е достъпен онлайн. За да подредим теоретичните материали, използвахме необичайно решение - всички те са комбинирани в интерактивна графика, която е удобна за използване като пътна карта за студенти по уеб разработка. Материалите са взаимосвързани и освен самата теория съдържат упражнения върху […]

Дигитални събития в Москва от 17 до 23 юни

Селекция от събития за седмицата Разширен интелект и ежедневието на бъдещето. Лекция 17 юни (понеделник) Bersenevskaya embankment 14str.5A безплатно Архитекти, разработчици, учени и дори дизайнери на храни от цял ​​свят участват в проекти на Space10. Креативният директор на дизайнерското студио Бас ван де Поел ще говори по-подробно за методите на работа на лабораторията и ще обясни какъв ще бъде светът, когато цялата инфраструктура стане цифрова, какво […]

SimbirSoft кани IT специалисти на Summer Intensive 2019

IT компания SimbirSoft отново организира двуседмична образователна програма за специалисти и студенти в сферата на информационните технологии. Заниманията ще се провеждат в Уляновск, Димитровград и Казан. Участниците ще могат да се запознаят с процеса на разработка и тестване на софтуерен продукт на практика, да работят в екип като програмист, тестер, анализатор и ръководител на проекти. Интензивните условия са максимално близки до реалните задачи на една IT компания. […]

Видео: походова тактика I Am Not a Monster: First Contact ще получи сюжетна кампания

Издателят Alawar Premium и студиото Cheerdealers, които представиха походова мултиплейър тактика I am Not a Monster миналия септември, обявиха пускането на кампания за един играч за своя проект. Датата на пускане е определена за втората половина на 2019 г. и засега от платформите е наличен само PC (Steam). За този случай е представен съответен трейлър. Нека ви напомним: действието на стратегията Аз съм […]