Автор: Юрий Гагарин

Ядрото на Linux не може да обработва ситуацията с недостатъчно памет плавно

В списъка за имейл разпространение на разработчиците на ядрото на Linux е повдигната проблематика относно обработката на ситуацията с изчерпване на свободната памет в Linux: Известен е проблемът, който мъчи много хора през последните години и който може да бъде възпроизведен за по-малко от няколко минути на последната версия на ядрото на Linux 5.2.6. Всички параметри на ядрото са зададени на стойности по подразбиране. Стъпки: Зареждаме с параметъра „mem=4G“. Изключваме […]

Уязвимост в чиповете Qualcomm, която позволява атака на Android устройство чрез Wi-Fi

В безжичния стек на чиповете Qualcomm са идентифицирани три уязвимости, които са представени под кодовото име "QualPwn". Първата проблем (CVE-2019-10539) позволява отдалечена атака на устройства, базирани на платформата Android, чрез Wi-Fi. Втората проблем се намира в собствената фирмена фърмуер с безжичния стек на Qualcomm и позволява достъп до baseband модема (CVE-2019-10540). Третата проблем е в драйвера icnss (CVE-2019-10538) и дава възможност за […]

"Сертификат за сигурност" в Казахстан се отменя

Комитетът по национална сигурност на Република Казахстан приключи тестването на националния "сертификат за сигурност", съобщи пресслужбата на КНБ РК. Всички граждани, инсталирали "сертификат за сигурност", могат да го премахнат — повече не е необходим. Въпреки това, необходимостта от повторна инсталация може да възникне "в случаи на засилване на цифровата граница на държавата в рамките на специален регламент". Преди три седмици на жителите на столицата на Република Казахстан започнаха […]

Сървър за двуфакторна автентикация LinOTP

Днес искам да споделя как да настроите сървър за двуфакторна идентификация, за да защитите корпоративната мрежа, сайтовете, услугите, ssh. На сървъра ще работи комбинация: LinOTP + FreeRadius. Зачем е необходимо? Това е напълно безплатно, удобно решение, в рамките на собствената ви мрежа, независимо от външни доставчици. Тази услуга е много удобна, сравнително ясна в сравнение с други опенсорс продукти, а също така поддържа […]

Отидете на 2FA (Двуфакторна аутентификация за ASA SSL VPN)

Нуждата да предоставите отдалечен достъп до корпоративната среда се проявява все по-често, независимо дали става въпрос за ваши потребители или партньори, които се нуждаят от достъп до определен сървър в организацията ви. За тези цели повечето компании използват технологията VPN, която е доказала, че е надежден начин за предоставяне на достъп до локалните ресурси на организацията. Моята компания не направи […]

Сравнителен преглед на преносими СВЧ устройства Arinst срещу Anritsu

На независим тест-обзор поступи пара уреди на руския разработчик «Kroks». Те са относително миниатюрни радиочестотни измерители, а именно: анализатор на спектъра с вграден генератор на сигнали и векторен анализатор на вериги (рефлектометър). И двете устройства разполагат с честотен диапазон до 6,2 ГГц. Появи се интерес да разберем дали става дума за обикновени „показометри“ (играчки), или наистина стойностни уреди, тъй като производителят ги позиционира: […]

Калифорнийски фермери инсталират слънчеви панели поради намаляване на запасите от вода и селскостопански земи.

Съкращаването на запасите от вода в Калифорния, която страда от постоянни засухи, принуждава фермерите да търсят нови източници на доходи. В единствената долина Сан-Хоакин фермерите, вероятно, ще трябва да изключат от селскостопанската дейност над половин милион акра (202,3 хил. хектара), за да изпълнят изискванията на Закона за рационалното управление на подземните води (Sustainable Groundwater Management Act of 2014), който в крайна сметка налага ограничения на […]

ARM представи второто в своя род изцяло 64-битово ядро Cortex-A34

През 2015 година ARM представи енергоефективно 64/32-битово ядро Cortex-A35 за хетерогенната архитектура big.LITTLE, а през 2016 година пусна 32-битово ядро Cortex-A32 за носима електроника. А сега, без да привлича особено внимание, компанията представи 64-битово ядро Cortex-A34. Този продукт е предложен в рамките на програмата Flexible Access, която предоставя на разработчиците на интегрални схеми достъп до широк набор от интелектуална собственост, с възможност за заплащане само […]

В новия Chrome се появи режим, който „затемнява“ всеки сайт

С „тъмен режим“ в приложенията вече никого не може да изненада. Тази функция е налична във всички актуални операционни системи, браузъри, много мобилни и настолни приложения. Но много уебсайтове все още не поддържат такава възможност. Но изглежда, че това не е необходимо. Разработчиците от Google добавиха в версията на браузъра Canary флаг, който активира съответното оформление на различни […]

Издаване на мултимедиен пакет FFmpeg 4.2

След девет месеца разработка, мултимедийните пакет FFmpeg 4.2 е наличен, включващ набор от приложения и колекция от библиотеки за операции с различни мултимедийни формати (запис, преобразуване и декодиране на аудио и видео формати). Пакетът се разпространява под лицензите LGPL и GPL, разработката на FFmpeg се извършва паралелно с проекта MPlayer. От промените, добавени в FFmpeg 4.2, може да се изтъкне: Добавена е възможност за използване на Clang за компилация на файлове […]

Намерен е метод за определяне на преглед в режим инкогнито в Chrome 76

В Chrome 76 беше затворена вратичка в реализирането на FileSystem API, позволяваща да се определи от уеб-приложение употребата на режим инкогнито. Започвайки от Chrome 76, вместо блокировка на достъпа до FileSystem API, която беше използвана като показател за активност в режима инкогнито, браузърът спря да ограничава FileSystem API, но изтриваше направените промени след сесията. Оказа се, че новата реализация има недостатъци, които позволяват както преди […]

Актуализация на безплатния антивирусен пакет ClamAV 0.101.3

Компания Cisco представи коригирана версия на безплатния антивирусен пакет ClamAV 0.101.3, в който е отстранена уязвимост, позволяваща да се иницира отказ в обслужването чрез изпращане на специално оформен zip архив като приложение. Проблемът представлява вариант на нерекурсивна „zip бомба“, разопаковането на която изисква много дълго време и ресурси. Същността на метода е в поставянето в архива на данни, позволяващи да се постигне максимална степен на компресия за zip формата — […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster