Категория Блог
В сегашната ситуация все повече компании обмислят как да преместят служителите си на отдалечена работа. Ние решихме да им помогнем и написахме подробни инструкции за настройка на отдалечен достъп на базата на решението FortiGate: Отдалечен достъп с помощта на IPsec VPN Отдалечен достъп с помощта на SSL VPN Освен това събрахме много допълнителен материал, който може да бъде […]
AMD официално обяви, че от 31 март спира поддръжката на технологията StoreMI, която позволява обединяване на твърди дискове и твърдотелни устройства в един логически том. Компанията също така обеща да представи нова версия на технологията с подобрени функции през второто тримесечие на тази година. Технологията StoreMI беше представена заедно с процесорите Ryzen 2000-та серия (Pinnacle Ridge) и съответстващите чипсети […]
Изследователи от Центъра за информационна сигурност на Хелмхолц (CISPA), Университета на щата Охайо и Нюйоркския университет проведоха проучване на скритата функционалност в приложенията за платформата Android. Анализът на 100 хиляди мобилни приложения от каталога на Google Play, 20 хиляди от алтернативния каталог (Baidu) и 30 хиляди предварително инсталирани приложения на различни смартфони, извлечени от 1000 фърмуера с SamMobile, показа, че 12706 (8.5%) […]
Публикувана е версия на HTTP сървъра Apache 2.4.43 (версия 2.4.42 е пропусната), в която са представени 34 промени и са отстранени 3 уязвимости: CVE-2020-1927: уязвимост в mod_rewrite, позволяваща използването на сървъра за пренасочване на заявки към други ресурси (open redirect). Някои настройки на mod_rewrite могат да доведат до пренасочване на потребителя към друга връзка, кодирана с символа за нов ред вътре в параметъра, използван в съществуващия […]
Здравей, Хабр! Искаме да споделим с вас статистиката, която успяхме да съберем в хода на нашето пето глобално проучване. За причините за загубите на данни, кои заплахи най-много притесняват потребителите, колко често се правят резервни копия днес и на какви носители, а най-вече, защо загубите на данни само ще нарастват — чете под кат. Преди това […]
Kube-scheduler е неразривна част от Kubernetes, който отговаря за планирането на подовете по нодовете в съответствие с зададените политики. Често, при експлоатацията на Kubernetes клъстера не се замисляме за политиките, по които се осъществява планирането на подовете, тъй като наборът от политики на дефинирания kube-scheduler е подходящ за повечето ежедневни задачи. Въпреки това, понякога е важно да управляваме процеса прецизно […]
Разработчиците на Mozilla пуснаха нови версии на уеб браузърите Firefox 74.0.1 и Firefox ESR 68.6.1. Препоръчва се на потребителите да актуализират своите браузъри, тъй като в представените версии са поправени две уязвимости с нулеви дни, които се използват от хакери на практика. Става въпрос за уязвимостите CVE-2020-6819 и CVE-2020-6820, свързани с начина, по който Firefox управлява своето пространство в паметта. Те представляват т. нар. уязвимости на използване […]
Темата за добиването на електричество от "въздуха" ― от електромагнитен шум, вибрации, светлина, влажност и много други ― привлича вниманието на гражданските изследователи и техните колеги с пагони. Учените от Пенсилванския държавен университет направиха своя принос в тази тема. От магнитните полета на близките електропроводки те успяха да извлекат електричество с мощност от няколко миливата, което е достатъчно, например, […]
Представен е бета-релиз на дистрибуцията Ubuntu 20.04 "Focal Fossa", който ознаменува пълната замразяване на пакетната база и преминава към окончателни тестове и корекции на грешки. Релизът, който попада в категорията на версиите с дългосрочна поддръжка (LTS), за които актуализации се формират в продължение на 5 години, е планиран за 23 април. Готови тестови образи са създадени за Ubuntu, Ubuntu Server, Lubuntu, Kubuntu, Ubuntu […]
Компанията Google обяви отмяна на промяната, свързана с прехода към по-строги ограничения за предаване на бисквитки между сайтове, които не използват HTTPS. От февруари тази промяна постепенно се внедряваше на потребителите на Chrome 80. Отбелязва се, че въпреки че повечето сайтове са се адаптирали към посочените ограничения, във връзка с пандемията от коронавируса SARS-CoV-2, компанията Google реши да отложи […]
Публикувани са коригиращи актуализации на Firefox 74.0.1 и 68.6.1, в които са поправени две критични уязвимости, които могат да доведат до изпълнение на код от нападателя при обработка на определено съдържание. Предупреждава се, че в мрежата вече са установени случаи на използване на тези уязвимости за извършване на атаки. Проблемите са причинени от достъп до вече освободени области на паметта (use-after-free) при обработка на ReadableStream (CVE-2020-6820) и при изпълнение […]
Здравей, Хабр! Уведомяваме ви, че в подготовка за издаване е книгата „Linux Observability with BPF“. Тъй като виртуалната машина BPF продължава да се развива и активно се прилага на практика, преведохме за вас статия, описваща нейните основни възможности и състояние към настоящия момент. В последните години инструментите за програмиране и методите, предназначени да компенсират ограниченията на ядрото на Linux, станаха все по-популярни […]