Категория: Блог

Bitdefender разкри кода на технологията за интроспекция на хипервизора HVI

Компания Bitdefender обяви откритие на кода на своята технология за интроспекция на хипервизора (Hypervisor Introspection, HVI). Тя беше разработена съвместно с проекта Xen. Историята на проекта започна през 2015 година, когато за хипервизора 4.6 беше представена библиотеката libbdvmi. Тя позволи „да се свържат“ виртуалните машини и софтуера, който се занимава с откритие на злонамерен код. Преди това специализирани злонамерени софтуери можеха да остават незабелязани дълго време […]

Прием на SDR с CUDA на всички Bluetooth канали? Лесно.

В последно време колеги от „цеха“ независимо един от друг започнаха да питат мен: как да получа от един SDR приемник едновременно всички Bluetooth канали? Полосата все пак позволява, има SDR с изходна широчина 80 MHz и повече. Може, разбира се, да се направи това на ПЛИС, но времето за такава разработка ще бъде доста голямо. Отдавна знаех, че може да се направи такова на […]

Откровения от системния администратор: как семейството вижда моята работа

Денят на системния администратор (по-точно, денят за признание на неговите заслужилости) е прекрасен повод да погледнем на себе си отстрани. Да видим себе си и своята работа през очите на близките. Должността „системен администратор“ звучи много неясно. Сисадмините отговарят за широк спектър от различни устройства, от компютри до сървъри, принтери и климатици. Следователно, когато се представяте на друг айтишник, е необходимо да добавите поне едно уточнение. Например, […]

Критична уязвимост в WordPress плъгина wpDiscuz, който има 80 хиляди инсталации

В WordPress плъгина wpDiscuz, който е инсталиран на над 80 хиляди сайта, е открита опасна уязвимост, която позволява без автентикация да бъде качен произволен файл на сървъра. Включително може да се качат PHP файлове и да се изпълни собствен код на сървъра. Проблемът засяга версии от 7.0.0 до 7.0.4 включително. Уязвимостта е отстранена в версия 7.0.5. Плъгинът wpDiscuz предоставя възможност за използване на AJAX за […]

Релиз на платформата за разпределена обработка на данни Apache Hadoop 3.3

След година и половина разработка организацията Apache Software Foundation публикува версия 3.3.0 на Apache Hadoop, свободна платформа за организиране на разпределена обработка на големи обеми данни с използване на парадигмата map/reduce, при която задачата се дели на множество по-малки независими фрагменти, всеки от които може да бъде стартиран на отделен възел в кластера. Хранилището на базата на Hadoop може да обхване хиляди възли и […]

Издание Wine 5.14

Състоя се експерименталният выпуск на отворената реализация на WinAPI — Wine 5.14. От момента на издаването на версия 5.13 са затворени 26 отчета за грешки и направени 302 изменения. Най-важните промени: Продължава работата по реструктуриране на поддръжката на конзолата. Предложена е начална версия на шрифта Webdings. Започва преобразуването на библиотеките MSVCRT в формат PE. Затворени са отчети за грешки, свързани с игрите и приложенията: […]

Актуализация на Debian 10.5

Публикувано е петото коригиращо обновление на дистрибуцията Debian 10, в което са включени натрупаните обновления на пакетите и са отстранени недоработки в инсталатора. Изданието включва 101 обновление за отстраняване на проблеми с устойчивостта и 62 обновления за отстраняване на уязвимости. От промените в Debian 10.5 се откроява отстраняването на уязвимост в GRUB2, която позволява заобикаляне на механизма UEFI Secure Boot и инсталиране на несертифициран злонамерен софтуер. […]

Приказки от дежурния склеп

Предварително уведомление: този пост е изцяло петъчен и по-скоро развлекателен, отколкото технически. Очакват ви забавни истории за инженерни неуспехи, приказки от тъмната страна на работата с мобилен оператор и други лекомислени неща. Ако някъде що-годе приукрасим — то само за целта на жанра, а ако излъжа — това са истории толкова стари, че никому от това […]

Публикуван пакет wayland-utils 1.0.0

Разработчиците на Wayland представиха първото издание на новия пакет wayland-utils, в който ще бъдат предоставяни инструменти, свързани с Wayland, подобно на това как в пакета wayland-protocols се предоставят допълнителни протоколи и разширения. В момента в пакета е включен само един инструмент wayland-info, предназначен за показване на информация за протоколите на Wayland, поддържани от текущия композитен сървър. Инструментът представлява обособен […]

Уязвимости в X.Org Server и libX11

В X.Org Server и libX11 бяха открити две уязвимости: CVE-2020-14347 — липсата на инициализация на паметта при разпределянето на буфери за пикселови карти чрез извикване на AllocatePixmap() може да доведе до изтичане на памет от купчината към X-клиента, когато X-сървърът работи с увеличени привилегии. Указаното изтичане може да се използва за заобикаляне на технологията за разпределяне на адресното пространство (ASLR). В комбинация с други уязвимости, проблемът […]

Docker и всичко, всичко, всичко

TL;DR: обзорна статия-руководство за сравнение на среда за стартиране на приложения в контейнери. Ще разгледаме възможностите на Docker и други подобни системи. Малко история, откъде всичко тръгна. Историята Първият общеизвестен метод за изолация на приложение е chroot. Съответният системен повик осигурява промяна на коренната директория — по този начин предоставя достъп на програмата, която го извиква, само до файловете в тази директория. Но […]

Днес е Ден на системния администратор. Нашите поздравления!

Всяка година в последната петък на юли по света се отбелязва Международен ден на системния администратор — професионален празник на всички онези, от които зависи надеждната и непрекъсната работа на сървъри, корпоративни мрежи и работни станции, много потребителски компютърни системи, бази данни и други мрежови услуги. Началото на тази традиция поставя американският IT специалист Тед Кекатос (Ted Kekatos), който считал за несправедливо отсъствието в календара на значима […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster