Автор: ProHoster

Атака на седмицата: гласови повиквания през LTE (ReVoLTE)

От преводача и TL;DR TL;DR: Изглежда, че VoLTE се оказа дори по-зле защитен от първите Wi-Fi клиенти с WEP. Изключително архитектурна грешка, която ви позволява да XOR трафика малко и да възстановите ключа. Атака е възможна, ако сте близо до обаждащия се и той често звъни. Благодаря за съвета и TL; DR Klukonin Изследователите са направили приложение, за да определят дали вашият оператор е уязвим, прочетете повече […]

Instagram съхранява изтрити потребителски съобщения и снимки на сървърите си повече от година

Когда вы удаляете что-то из Instagram, очевидно, что вы рассчитываете на то, что это исчезнет навсегда. Однако на деле оказалось, что это не так. Исследователь в сфере IT-безопасности Саугат Покхарел (Saugat Pokharel) сумел получить копии своих фотографий и сообщений, которые были удалены из Instagram более года назад. Это свидетельствует о том, что удаляемая пользователями информация […]

Dieselgate в САЩ ще струва на Daimler почти 3 милиарда долара

Немецкий автомобильный концерн Daimler сообщил в четверг о достижении соглашения об урегулирования расследований, проводимых регулирующими органами США, и судебных исков владельцев транспортных средств. Урегулирование скандала, возникшего в связи с установкой в автомобилях программного обеспечения с целью фальсификации тестов дизельных двигателей на выбросы вредных веществ в атмосферу, обойдётся Daimler в почти $3 млрд. В мировом соглашении […]

Instagram ще ви помоли да потвърдите самоличността на собствениците на „подозрителни“ акаунти

Социальная сеть Instagram продолжает наращивать усилия, направленные на борьбу с ботами и аккаунтами, которые используются для манипулирования пользователями платформы. На этот раз было объявлено о том, что Instagram будет просить подтвердить свою личность владельцев аккаунтов, которые заподозрены в «потенциально недостоверном поведении». Новая политика, по заявлению Instagram, не коснётся большей части пользователей социальной сети, поскольку она […]

Представен е браузърът Kosmonaut, написан на Rust

В рамках проекта Kosmonaut развивается браузерный движок, написанный целиком на языке Rust и использующий некоторые наработки проекта Servo. Код распространяется под лицензией MPL 2.0 (Mozilla Public License). Для отрисовки используются OpenGL-привязки gl-rs на языке Rust. Управление окнами и создание контекста OpenGL реализовано силами библиотеки Glutin. Для разбора HTML и CSS применяются компоненты html5ever и cssparser, […]

Вечерните версии на Firefox вече поддържат WebRTC ускорение чрез VAAPI

Нощните компилации на Firefox добавят поддръжка за хардуерно ускорение на декодирането на видео в сесии, базирани на технологията WebRTC, използвана в уеб приложенията за видеоконференции. Ускорението се реализира с помощта на VA-API (API за ускоряване на видео) и FFmpegDataDecoder и е достъпно както за Wayland, така и за X11. Внедряването на X11 се основава на нов бекенд, който използва EGL. За да активирате ускорението в […]

Paragon Software публикува GPL реализация на NTFS за ядрото на Linux

Константин Комаров, основател и ръководител на Paragon Software, публикува в пощенския списък на ядрото на Linux набор от пачове с пълна реализация на файловата система NTFS, която поддържа режим на четене и запис. Кодът е отворен под GPL лиценз. Реализацията поддържа всички функции на текущата версия на NTFS 3.1, включително разширени файлови атрибути, режим на компресиране на данни, ефективна работа с празни пространства във файлове […]

Книга "BPF за наблюдение на Linux"

Здравейте жители на Хабро! BPF виртуалната машина е един от най-важните компоненти на ядрото на Linux. Правилното му използване ще позволи на системните инженери да откриват грешки и да решават дори най-сложните проблеми. Ще научите как да пишете програми, които наблюдават и променят поведението на ядрото, как безопасно да прилагате код за наблюдение на събития в ядрото и много повече. Дейвид Калавера и Лоренцо Фонтана ще ви помогнат да разкриете […]

Мониторинг на производственото оборудване: как стоят нещата в Русия

Здравей, Хабр! Нашият екип наблюдава машини и различни инсталации в цялата страна. По същество ние предоставяме възможността на производителя да не се налага да изпраща инженер отново, когато „о, всичко е счупено“, но в действителност те трябва само да натиснат един бутон. Или когато се развали не на оборудването, а наблизо. Основният проблем е следният. Тук произвеждате съоръжение за крекинг на масло или […]

Как да отстранявате неизправности в домашен IPsec VPN. Част 1

Ситуация: Почивен ден. Пия кафе. Студентът установи VPN връзка между две точки и изчезна. Проверявам: наистина има тунел, но в тунела няма движение. Студентът не отговаря на обаждания. Слагам чайника и се гмуркам в отстраняването на неизправности на S-Terra Gateway. Споделям своя опит и методика. Първоначални данни Две географски разделени площадки са свързани с GRE тунел. GRE трябва да бъде криптиран: Проверка на функционалността на GRE […]

Преглед на компютри с процесор Elbrus. Аксесоари и тестове.

Видео блогърът Дмитрий Бачило, специализиран в компютърни теми, пусна преглед на два различни компютъра, базирани на процесори Elbrus. Единият е базиран на Elbrus 1C+, другият е Elbrus 8C.Във видеоклиповете можете да видите техните вътрешности, да се възхищавате не само на руските процесори, но и на вътрешния SSD, дънната платка и др. Тестовете за ефективност, които той проведе, показаха следните резултати: Бенчмарк […]

Към бази данни без сървър – как и защо

Здравейте всички! Казвам се Голов Николай. Преди това работих в Avito и управлявах Data Platform в продължение на шест години, тоест работих върху всички бази данни: аналитични (Vertica, ClickHouse), стрийминг и OLTP (Redis, Tarantool, VoltDB, MongoDB, PostgreSQL). През това време се занимавах с голям брой бази данни - много различни и необичайни, и с нестандартни случаи на тяхното използване. Сега […]