Категория: Блог

Checkpoint предложи техника за защита Safe-Linking, усложняваща експлоатацията на уязвимости

Компанията Checkpoint представи механизъм за защита Safe-Linking, който усложнява създаването на експлойти, манипулиращи с определянето или променянето на указатели към буферите, заделени при изпълнението на извикване malloc. Safe-Linking не блокира напълно възможността за експлоатация на уязвимости, но при минимални разходи значително усложнява създаването на някои категории експлойти, тъй като освен експлоатирането на препълване на буфер трябва да се намери още една уязвимост, която да предизвика изтичане на данни […]

История за изчезнали DNS пакети от техническата поддръжка на Google Cloud

От редактора на блога на Google: Интересувало ли ви е как инженерите на Google Cloud Technical Solutions (TSE) се справят с вашите запитвания относно техническа поддръжка? Отговорността на инженерите по техническа поддръжка TSE е да открият и отстранят проблемите, посочени от потребителите. Някои от тези проблеми са сравнително прости, но понякога се случва да се получи запитване, което изисква вниманието на няколко инженера. В тази статия един […]

Достъпна е преносима версия на OpenBGPD 6.7p0

Разработчиците на OpenBSD публикуваха версия на преносимата редакция на пакета за маршрутизиране OpenBGPD 6.7, който може да се използва в операционни системи, различни от OpenBSD. За да се осигури преносимост, са използвани части от кода от проектите OpenNTPD, OpenSSH и LibreSSL. Освен OpenBSD, е обявена поддръжка за Linux и FreeBSD. Работата на OpenBGPD е тествана в Debian 9, Ubuntu 14.04+ и FreeBSD 12. Разработката на OpenBGPD се извършва с подкрепата на регионалния […]

Издание на Wine 5.9

Състоя се експериментално издание на отворената реализация на WinAPI — Wine 5.9. От момента на издаването на версия 5.8 са били закрити 28 отчета за грешки и са направени 337 изменения. Най-важните изменения: Развитието на backend-а WineD3D на базата на графичния API Vulkan напредна значително; реализирана е начална поддръжка за разделяне на DLL на варианти във формати PE и споделени библиотеки Unix (.so). Предложена е начална […]

Нашият опит с данни в etcd Kubernetes клъстера директно (без K8s API)

Все по-често клиентите ни молят да осигурят достъп до Kubernetes кластера, за да могат да се свързват със сервисите в него: за да могат директно да се свързват с определена база данни или услуга, за свързване на локално приложение с приложения вътре в кластера… Например, възниква необходимост да се свържете от своята локална машина със сервиса memcached.staging.svc.cluster.local. Ние предоставяме такава възможност с помощта на […]

Операционната система Windows 3.0 навърши 30 години

В този ден, преди точно 30 години, Microsoft представи операционната система Windows 3.0, в която се съдържаше легендарният пасианс „Солитёр“, спечелил сърцата на десетки милиони потребители по целия свят. И макар Windows 3.0 да беше по същество само графична обвивка за MS-DOS, тя се разпространи с невиждан тираж от повече от […]

Овърклокерите разклатиха десетядрения Core i9-10900K до 7,7 GHz

В навечерието на излизането на процесорите Intel Comet Lake-S, компанията ASUS събра в своята централа няколко успешни ентусиасти на екстремно овърклокване, за да им предостави възможност да експериментират с новите процесори Intel. В резултат на това, още при излизането, беше зададена много висока плътност на максималната честота за флагманския Core i9-10900K. Запознанството с новата платформа ентусиастите започнаха с „обикновено“ охлаждане с течен азот. […]

Microsoft отвори кода на GW-BASIC под лицензия MIT

Компанията Microsoft обяви за отварянето на изходните кодове на интерпретатора на езика за програмиране GW-BASIC, който идваше с операционната система MS-DOS. Кодът е отворен под лицензия MIT. Кодът е написан на асемблер за процесори 8088 и е базиран на изрезка от оригиналните изходни кодове, датирани 10 февруари 1983 година. Прилагането на лицензията MIT позволява свободно внасяне на промени, разпространение и използване на кода в собствените продукти, […]

Излизането на OpenWrt 19.07.3

Подготвено е обновление за дистрибуцията OpenWrt 19.07.3, насочена към приложение в различни мрежови устройства, като маршрутизатори и точки за достъп. OpenWrt поддържа множество различни платформи и архитектури и разполага с система за сборка, която позволява лесна и удобна крос-компилация, включвайки в състава на сборката различни компоненти, което позволява лесно създаване на адаптирани за конкретни задачи готови фърмуер или образ на диск с […]

Критична уязвимост в реализацията на функцията memcpy за ARMv7 от Glibc

Изследователи по сигурността от Cisco разкриха детайли за уязвимостта (CVE-2020-6096) в реализацията на функцията memcpy() в Glibc за 32-битова платформа ARMv7. Проблемът е причинен от неправилната обработка на отрицателни стойности на параметъра, определящ размера на копираната област, поради използването на асемблерни оптимизации, манипулиращи знаковите 32-битови цели числа. Извикването на memcpy() на системи ARMv7 с отрицателен размер води до неправилно сравнение на стойностите и записване […]

6. Мащабируемата платформа Check Point Maestro стана още по-достъпна. Нови шлюзове Check Point

По-рано вече писахме, че с появата на Check Point Maestro, нивото на вход (в парично изражение) в мащабируемите платформи значително намаля. Вече няма нужда от закупуване на шасита. Взимате точно толкова, колкото ви е необходимо, и добавяте при необходимост без големи първоначални разходи (както в случая с шасита). Как точно се прави може да се види тук. Дълго време за поръчка […]

Как проверявахме производителността на новите процесори в облака за 1С според теста Гилева

Не можем да открием Америка, ако кажем, че виртуалните машини на новите процесори винаги са по-бързи от оборудването на старото поколение. По-интересното е друго: при анализ на възможностите на системи, които изглеждат много близки по технически характеристики, резултатът може да бъде напълно различен. Убедихме се в това, когато тестване на процесорите Intel в нашия облак, за да проверим кои от тях дават най-много […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster