Ve zdrojovém kódu obsluhy protokolu RDS založeného na TCP (Reliable Datagram Socket, net/rds/tcp.c) byla objevena zranitelnost (CVE-2019-11815), která může vést k přístupu k již uvolněné paměťové oblasti a způsobit nedostupnost služby (nepravidelně se vylučuje možnost zneužití problému k provedení kódu). Problém je způsoben závodním stavem (race condition), který se může objevit během provádění funkce rds_tcp_kill_sock při úklidu […]
Nové technologické procesy nejprve budou zavedeny při výrobě serverových produktů. Diskrétní grafický procesor vzoru 2021 bude v mnohém unikátní: použití EUV litografie, prostorová struktura s více čipy a první zkušeností Intel s výrobou sériového produktu na 7nm technologii. Intel neztrácí naději na zvládnutí 5nm technologie. Po zavedení 7nm technologie by měly příjmy investorů a samotné společnosti vzrůst. Na […]
Po mnoho let byla v USA rozšířená praxe požadovat od uchazečů o různé pozice nejen životopis, ale také motivační dopis (cover letter). V posledních letech důležitost tohoto aspektu začala klesat - už v roce 2016 motivační dopisy požadovalo pouze asi 30 % zaměstnavatelů. To není těžké vysvětlit - specialisté na HR, kteří provádějí první screening, obvykle mají příliš […]
Společnost ESET provedla analýzu malware LightNeuron, který používají členové známé kybernetické zločinecké skupiny Turla. Hacker tým Turla získal popularitu již v roce 2008, po prolomení sítě Centrálního velitelství ozbrojených sil USA. Cílem kyberzločinců je krádež důvěrných údajů, které mají strategický význam. V posledních letech se stalo obětí činnosti pachatelů Turla stovky uživatelů ve více než 45 […]
Níže je stručný přehled o tom, jak nyní lze přestěhovat do Francie za prací v IT: na jaké vízum se lze spolehnout, jaký plat je potřeba pro toto vízum mít, a jak přizpůsobit životopis místním tradicím. Současná politická situace. Ne ve snaze o konflikty, ale čistě fakta pro. (c) Situace je nyní taková, že všichni ne-EU imigranti, bez ohledu na úroveň […]
Nedávno představila společnost LINBIT své nové řešení SDS - Linstor. Je to zcela otevřené úložiště, která využívá osvědčené technologie: DRBD, LVM, ZFS. Linstor kombinuje jednoduchost s dobře promyšlenou architekturou, což umožňuje dosáhnout stability a dostatečně impozantních výsledků. Dnes bych chtěl o něm říci něco více a ukázat, jak snadné je […]
Výzkumníci z francouzského národního institutu pro výzkum v informatice a automatizaci (INRIA) a Nanyang Technology University (Singapur) vyvinuli vylepšenou metodu útoku na algoritmus SHA-1, která výrazně usnadňuje vytváření dvou různých dokumentů se stejnými hashi SHA-1. Podstatou metody je snížit operaci plného hledání kolize v SHA-1 na kolizní útok se zadaným prefixem, přičemž kolize nastává za […]
Bylo vydáno ladicí zařízení GDB verze 8.3. Mezi novinkami: Podpora architektury RISC-V jako hlavní (native) a cílové (target) architektury pro systémy rodiny Linux a FreeBSD. Také podpora architektur CSKY a OpenRISC jako cílových. Možnost přístupu k registrům PPR, DSCR, TAR, EBB/PMU a HTM v OS rodiny Linux na systémech s architekturou PowerPC. Výstup […]
Nejprve, když začínáme pracovat s novým datovým souborem, je důležité ho pochopit. Abychom toho dosáhli, je například nutné zjistit rozsahy hodnot, které mohou proměnné nabývat, jejich typy a také se dozvědět o počtu chybějících hodnot. Knihovna pandas nám poskytuje celou řadu užitečných nástrojů pro provádění průzkumné analýzy dat (Exploratory Data Analysis, EDA). Ale než je použijeme, obvykle […]
Jednou k nám přišla poptávka na služby cloudu. Odhadli jsme v obecných rysech, co od nás bude požadováno, a poslali odpověď se seznamem otázek k objasnění detailů. Poté jsme analyzovali odpovědi a pochopili jsme: zákazník chce uložit do cloudu osobní údaje druhého stupně ochrany. Odpovídáme mu: „Máte druhý stupeň osobních údajů, promiňte, můžeme udělat pouze soukromý cloud“. A […]
Společnost Google konečně odhalila závoj tajemství kolem projektu Fuchsia OS — tajemné operační soustavy, která existuje přibližně tři roky, ale dosud nebyla veřejně dostupná. O ní se poprvé začalo mluvit v srpnu 2016 bez oficiálního oznámení. První informace se objevily na GitHubu, v té době vznikly teorie, že se jedná o univerzální operační systém, který se stane náhradou […]
Vytvoření první DevOps řetězce za pět kroků pro nováčky. DevOps se stal zázrakem pro příliš pomalé, roztříštěné a další problematické vývojové procesy. Ale potřebujeme minimální znalosti v DevOps. Zde budou probírána taková pojmy, jako je DevOps řetězec a jak ho vytvořit za pět kroků. Toto není úplný průvodce, ale pouze „ryba“, kterou lze rozšířit. Začněme s příběhem. […]