Категория: Блог

L1DES (CacheOut) и VRS — нови уязвимости в микроархитектурните структури на CPU Intel

Компанията Intel разкри информация за две нови уязвимости в CPU Intel, причинени от изтичане на данни от кеш L1D (CVE-2020-0549, L1DES — L1D Eviction Sampling) и векторни регистри (CVE-2020-0548, VRS — Vector Register Sampling). Уязвимостите принадлежат към класа MDS (Microarchitectural Data Sampling) и се основават на прилагането на методи за анализ чрез странични канали на данни в микроархитектурните структури. AMD, […]

Издаден е видеоплеърът MPV 0.32

Издаден е отвореният видеоплеър MPV 0.32, който преди няколко години се отдели от кодовата база на проекта MPlayer2. В MPV основното внимание се отделя на разработването на нови възможности и осигуряването на постоянен бекпорт на нововъведенията от репозиториите на MPlayer, без да се грижи за запазване на съвместимостта с MPlayer. Кодът на MPV се разпространява под лицензия LGPLv2.1+, някои части остават под GPLv2, но процесът на преход към LGPL е почти […]

Представена е утилита TrafficToll 1.0.0 за селективно ограничаване на трафика на приложения

Публикувана е утилита TrafficToll 1.0.0, позиционирана като Linux аналог на проприетарната програма NetLimiter за Windows. Програмата улеснява установяването на ограничения на пропускателната способност по отношение на отделни локални приложения, както и на вече стартирани процеси. Например, може да се намали пропускателната способност за програма за изтегляне на файлове и да се увеличи за видео чат. Настройките се определят в прост текстов конфигурационен файл. Ограничението на входящия и изходящия трафик се извършва при […]

Публикуван е нов рейтинг на най-добрите антивируси за Windows 10

Ресурс AV-Test обобщи резултатите от тестовете на най-добрите антивирусни програми за Windows. На сайта е публикуван рейтинг за декември 2019 година, който показва предимствата на различни защитни приложения. Според публикуваните данни, почти всички антивируси осигуряват сходно ниво на защита. „Проблемни“ се оказаха eScan ISS и Total AV с 4,5 и 4 точки съответно. Останалите решения осигуряват 5 и […]

Intel се присъедини към CHIPS Alliance и представлява ново поколение шина Advanced Interface Bus

Опен стандартите печелят все по-голямо количество поддръжници. Гигантите в ИТ сектора са принудени не само да се съобразяват с това явление, но и да предават уникалните си разработки на отворените общности. Свеж пример е предаването на шината Intel AIB на съюза CHIPS Alliance. Тази седмица компанията Intel стана член на CHIPS Alliance (Common Hardware for Interfaces, Processors and Systems). Както подсказва разшифровката на абревиатурата CHIPS, […]

Компанията за защита от DDoS сама е провеждала DDoS атаки, призна основателят й

До 2016 година vDos стана най-популярният в света сервис за поръчка на DDoS атаки. Ако вярваме на теориите на конспирацията, антивирусните компании сами разпространяват вируси, а услугите за защита от DDoS атаки сами инициират тези атаки. Разбира се, това са измислици… или не? На 16 януари 2020 година Федералният окръжен съд на Ню Джърси призна за виновен 22-годишния Такър Престън (Tucker Preston), жител на града Мейкон […]

Създаване на динамични параметри в Jenkins job, или как да направите задачата си удобна за потребителя

Добър ден, Хабр! Днес бих искал да споделя един от начините, по които с помощта на Active Choices Plugin да направим задачата в Jenkins най-еднаква и разбираема за потребителя. Въведение Тази абревиатура DevOps отдавна не е нещо ново за ИТ общността. За много хора фразата „направи DevOps“ асоциира с някакво магично копче, при натискане на което […]

PostgreSQL Antipatterns: да ударим тежкия JOIN с речника

Продължаваме поредицата от статии, посветени на изследването на малко известни методи за подобряване на производителността на „уж простите“ заявки на PostgreSQL: рядка запис ще стигне до средата на JOIN, сизифов JOIN на масиви, вредни JOIN и OR CTE JOIN CTE. Не си мислете, че толкова много не обичам JOIN... 🙂 Но често без него заявката е значително по-производителна, отколкото с него. Затова днес ще опитаме […]

Три нива на автоматично мащабиране в Kubernetes: как да ги използваме ефективно

За пълното усвояване на Kubernetes е нужно да знаете различните начини за мащабиране на клъстерни ресурси: според разработчиците на системата, това е една от основните задачи на Kubernetes. Подготвихме обзор на механизми за хоризонтално и вертикално автоматично мащабиране и промяна на размера на клъстери, както и препоръки как да ги използваме ефективно. Статията Kubernetes Autoscaling 101: Cluster Autoscaler, Horizontal Autoscaler, and Vertical Pod Autoscaler беше преведена от екипа, […]

Открита е нова вълна на червеи H2Miner, които експлоатират Redis RCE

Преди един ден един от сървърите на моя проект беше атакуван от подобен червей. В търсене на отговор на въпроса „какво беше това?“ открих чудесна статия на екипа на Alibaba Cloud Security. Тъй като не намерих тази статия на Хабър, реших да я преведа специално за вас <3 Въведение Наскоро екипът по сигурност на Alibaba Cloud откри внезапно избухване на H2Miner. […]

Преглед на ONYX BOOX Note 2 — ридер с голям екран и максимални възможности

Вероятно е било лесно да се преглеждат първите електронни книги (ридери, „читалки“) с екрани на „електронни мастила“. Достатъчно бяха няколко фрази: „Формата на корпуса е правоъгълна. Какво може да прави — да показва букви“. В момента обаче не е толкова лесно да напишеш преглед: ридерите са обзаведени със сензорни екрани, подсветка с регулируем цветови тон, превод на думи и текстове, достъп до интернет, звуков канал и възможности за инсталиране […]

Microsoft ще издаде безплатно обновление за Windows 7, въпреки спирането на поддръжката

Този месец компанията Microsoft пусна последната актуализация за операционна система Windows 7, която вече не се поддържа. Оказа се, че актуализацията в някои случаи нарушава функционалността на настолните тапети, превръщайки ги в черен фон. Microsoft първоначално планираше да пусне корекция на тази грешка само за клиенти, заплатили разширена поддръжка на операционната система, но по-късно решението беше променено. Представители на Microsoft потвърдиха, че след […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster