Автор: Юрий Гагарин

Микроядро seL4 математически верифицирано за архитектурата RISC-V

Организацията RISC-V Foundation съобщи за верификация на работата на микроядрото seL4 на системи с архитектура на набор от команди RISC-V. Верификацията е свързана с математическото доказателство за надеждността на работата на seL4, което удостоверява пълното съответствие на зададените формални спецификации. Доказателството за надеждност позволява използването на seL4 в критични системи на базата на процесори RISC-V RV64, които изискват повишено ниво на надеждност и гарантират отсъствието на […]

Релиз на звуковата подсистема на Linux — ALSA 1.2.3

Представен е релиз на звуковата подсистема ALSA 1.2.3. Новата версия включва обновление на библиотеките, инструментите и плъгините, работещи на ниво потребител. Драйверите се развиват синхронно с ядрото на Linux. Сред промените, освен многобройните корекции в драйверите, може да се отбележи неподкрепа на ядрото на Linux 5.7, разширяване на API PCM, Mixer и Topology (изтегляне на драйвери обработчици от потребителското пространство). Реализирана е преносима (relocatable) версия на snd_dlopen […]

Второто бета издание на операционната система Haiku R1

Публикуван е вторият бета-версия на операционната система Haiku R1. Проектът първоначално е създаден като реакция на закриването на ОС BeOS и се е развивал под името OpenBeOS, но е променен през 2004 г. поради искове, свързани с използването на търговска марка BeOS в названието. За оценка на работата на новата версия са подготвени няколко стартиращи Live образа (x86, x86-64). Кодът на по-голямата част от ОС Haiku […]

Първият RELEASE на клиент за безплатна мрежа Matrix

Изпуснат е експериментален клиент Riot P2P. Riot — първоначално клиент за федеративната мрежа Matrix. P2P модификацията добавя в клиента реализация на сървър и федерация без използване на централизирана DNS чрез интеграция на libp2p, която също се използва в IPFS. Това е първата версия на клиента, която запазва сесия след презареждане на страницата, но в следващите основни актуализации (например, 0.2.0) данните все пак ще […]

Elastic под ключ: активираме опции за сигурност на Elasticsearch кластера за достъп отвътре и отвън

Elastic Stack — известен инструмент на пазара за SIEM системи (всъщност, не само техни). Може да събира много различни данни, както чувствителни, така и не много. Не е напълно правилно, ако достъпът до самите елементи на Elastic Stack не бъде защитен. По подразбиране всички опаковъчни елементи Elastic (Elasticsearch, Logstash, Kibana и колекторите Beats) работят по открити протоколи. А […]

Отдалечен Desktop през погледа на атакуващия

1. Въведение Компаниите, които не бяха организирали системи за отдалечен достъп, спешно ги разгръщаха преди няколко месеца. Не всички администратори бяха готови за такова “горещо” време, като следствие — пропуски в сигурността: невярна конфигурация на услугите или дори инсталиране на остарели версии на софтуер с вече установени уязвимости. На едни тези пропуски вече им се върнаха като бумеранг, на други им повезе повече […]

Хостинг и отделни сървъри: отговаряме на въпросите. Част 4

В тази серия статии искаме да разгледаме въпросите, които възникват у хората при работа с хостинг услуги и посветени сървъри в частност. Повечето от обсъжданията водехме на англоезични форуми, стремейки се да помогнем на потребителите с съвети, а не с реклама, давайки максимално подробен и безпристрастен отговор, тъй като нашият опит в сферата вече е над 14 години, стотици […]

Monolith Soft ще се концентрира върху развитието на бранда Xenoblade Chronicles

Xenoblade Chronicles стана значима франшиза за Nintendo през последното десетилетие благодарение на две номера и едно отклонение. За радост на феновете, нито издателят, нито студията Monolith Soft не планират да прекратят серията в близките години. Общувайки с Vandal, ръководителят на Monolith Soft и създател на серията Xenoblade Chronicles Тэцуя Такахаси (Tetsuya Takahashi) сподели, че студията е фокусирана върху развитието […]

CROSSTalk — уязвимост в CPU Intel, която води до изтичане на данни между ядрата

Група изследователи от Свободния университет в Амстердам откри нова уязвимост (CVE-2020-0543) в микроархитектурните структури на процесорите Intel, забележителна с това, че позволява възстановяване на резултатите от изпълнението на някои инструкции, изпълнявани на друго ядро на CPU. Това е първата уязвимост на механизма за спекулативно изпълнение на инструкции, която допуска изтичане на данни между отделни ядра на CPU (по-рано изтичанията бяха ограничени до различни потоци в едно ядро). Изследователите нарекоха проблема […]

Уязвимост в UPnP, подходяща за усилване на DDoS атаки и сканиране на вътрешната мрежа

Разкрити са данни за уязвимостта (CVE-2020-12695) в протокола UPnP, която позволява изпращането на трафик до произволен получател, използвайки предвидената в стандарта операция „SUBSCRIBE“. Уязвимостта е получила кодовото име CallStranger. Тя може да бъде използвана за извличане на данни от мрежи, защитени със системи за предотвратяване на изтичане на данни (DLP), за организиране на сканиране на портове на компютри в вътрешната мрежа, както и за усилване на DDoS атаки с помощта на милиони свързани […]

GhostBSD 20.04

Проектът GhostBSD създава операционна система, ориентирана към работния плот, базирана на FreeBSD. В рамките на проекта беше публикувана нова версия GhostBSD 20.04, която коригира редица проблеми, свързани с инсталацията и ZFS по време на инсталирането. Нововъведения: Заменяне на gnome-mount и hald с FreeBSD devd и Vermaden automount, което прави автоматичното монтиране и демонтиране на външни устройства по-стабилно и […]

Как и защо опцията noatime повишава производителността на Linux системите

Актуализацията на atime влияе на производителността на системата. Какво се случва и какво да направим с това — четете в статията. Всеки път, когато актуализирам Linux на моя домашен компютър, трябва да решавам определени задачи. С годините това стана навик: правя резервни копия на файловете си, изтривам системата, инсталирам всичко от нула, възстановявам файловете си, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster