Категория: Блог

SCADA на Raspberry: мит или реалност?

Зимата идва. Постепенно, вградените персонални компютри заменят програмируемите логически контролери (PLC). Това е свързано с факта, че мощностите на компютрите позволяват на едно устройство да обедини функционалността на програмируем контролер, сървър и (при наличие на HDMI изход) автоматизирано работно място за оператора. В крайна сметка: уеб сървър, OPC част, база данни и АРМ в един корпус, и […]

Истината за железопътните спирачки: част 4 — устройства за спиране на пътнически тип

Следващия път, когато се окажете на гарата, отделете minuto от вниманието си и го насочете към надписа, точно в средата на дъното на вагона на влака, с който ще заминете на поредната дългоочаквана почивка. Този надпис не е случайно тук, той ни съобщава за онова загадъчно, условно номер на спирачния въздушен разпределител, който е инсталиран на този вагон. Надписът е видим дори когато влакът стои […]

Преглед на ONYX BOOX Max 3: ридер с максимален екран

Съдържание 1. Технически спецификации 2. Хардуер и софтуер 3. Четене на книги и документи 4. Допълнителни функции 5. Автономност 6. Резюме и заключения Какво е най-важно за електронните книги (ридъри) с възможност за производствено-техническо приложение? Може би мощността на процесора, обемът на паметта, резолюцията на екрана? Всички изброени са важни, но най-важното е физическият размер на екрана: колкото по-…

Множествени уязвимости в OpenBSD

Специалисти от Qualys Labs откриха няколко проблеми със сигурността, свързани с възможността за измама на програмите, отговарящи за приложените в BSD механизми за проверка на паролите (аналог на PAM). Измамата се състои в предаването на името на потребителя "-schallenge" или "-schallenge:passwd", което след това се интерпретира не като име на потребителя, а като опция. След това системата приема всяка парола. Уязвими, т.е. допускащи незаконен достъп в крайна сметка, […]

Издаване на дистрибутива Elementary OS 5.1 „Hera“

Представен е новият релиз на дистрибуцията Elementary OS 5.1 "Hera", позициониран като бърза, отворена и зачитана поверителността алтернатива на Windows и macOS. Основното внимание в проекта е насочено към качествения дизайн, който цели да създаде лесна за използване система, която консумира минимални ресурси и осигурява висока скорост на стартиране. На потребителите се предлага собствена работна среда Pantheon. Подготовени са инсталационни ISO образи (1.47 ГБ), […]

Атака на HackerOne, която позволи достъп до закрити отчети за уязвимости

Платформата HackerOne, която дава възможност на изследователи по сигурността да информират разработчиците за откритията на уязвимости и да получават възнаграждения за това, получи отчет за собственото си нарушение на сигурността. Един от изследователите успя да получи достъп до акаунта на анализатора на сигурността на компанията HackerOne, който има възможност да преглежда закрити материали, включително информация за уязвимости, които още не са устранени. През цялото време на съществуването на платформата чрез […]

Уязвимости в OpenBSD, позволяващи повишаване на привилегиите и заобикаляне на автентикацията в smtpd, ldapd и radiusd

Компанията Qualys откри четири уязвимости в OpenBSD, една от които позволява дистанционно свързване без автентикация към някои мрежови услуги, а трите останали повишават привилегиите в системата. В отчета на Qualys се отбелязва бързата реакция на разработчиците на OpenBSD — всички проблеми бяха адресирани в OpenBSD 6.5 и OpenBSD 6.6 в рамките на 40 часа след частното уведомление. Удалено експлоатирана […]

Отстраняваме внедряването на софтуер с strace

Основната ми работа е, по-скоро, внедряване на софтуерни системи, което означава, че прекарвам много време, опитвайки се да отговоря на такива въпроси: На разработчика този софтуер работи, а при мен не. Защо? Вчера този софтуер работеше при мен, а днес не. Защо? Това е някакъв род отстраняване на грешки, което е малко по-различно от обикновеното отстраняване на грешки в софтуера. […]

Как ние в ЦИАН укротихме терабайти логове

Здравейте на всички, казвам се Александър, работя в ЦИАН като инженер и се занимавам със системно администриране и автоматизация на инфраструктурни процеси. В коментарите на една от предишните статии ни помолиха да разкажем откъде взимаме 4 ТБ логове на ден и какво правим с тях. Да, имаме много логове и за тяхната обработка е създаден отделен инфраструктурен клъстер, който […]

Как злоумышлениците могат да четат твоята кореспонденция в Telegram. И как да им пречиш.

В края на 2019 година в отдела за разследване на киберпрестъпления на Group-IB се обърнаха няколко руски предприемачи, които се сблъскаха с проблема с несанкциониран достъп на неизвестни лица до тяхното кореспонденция в месинджъра Telegram. Инцидентите се случваха на устройства с iOS и Android, независимо от оператора на мобилния оператор, на който е клиент пострадалият. Атаката започваше с получаването на съобщение в месинджъра Telegram […]

Архитектурна на високи натоварвания. Нов курс от OTUS

Внимание! Тази статия не е инженерна и е предназначена за читатели, които търсят най-добри практики за HighLoad и устойчивост на откази на уеб приложения. Вероятно, ако не се интересувате от обучението, този материал няма да ви бъде интересен. Нека представим ситуация: стартирали сте промоция с отстъпки в интернет магазин, вие, както и милиони други хора, също решихте да закупите нещо много важно […]

Излезе втора бета-версия на браузъра Vivaldi за Android.

Здравейте! Днес излезе втората бета-версия на базирания на Chromium мобилен браузър Vivaldi за платформата Android. В списъка с основни изменения можете да намерите: Затваряне на табове с плъзгане, Активиране на лентата за пр scrolling на вътрешните страници, Подобрена сортировка на клетките на експресната панелка с плъзгане, Възможност за създаване на нова папка директно в експресната панелка, Редактиране и изтриване на клетка на експресната панелка, Изчистване на кошницата с едно натискане на бутон, Опция за постоянно зареждане на десктопната […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster