Autor: Yuri Gagarin

Mikrojádro seL4 je matematicky verifikováno pro architekturu RISC-V

Organizace RISC-V Foundation oznámila verifikaci mikrokerneru seL4 na systémech s architekturou RISC-V. Verifikace spočívá v matematickém důkazu spolehlivosti provozu seL4, což potvrzuje plnou shodu s požadavky specifikovanými formálním jazykem. Důkaz spolehlivosti umožňuje použití seL4 v kritických systémech založených na procesorech RISC-V RV64, které vyžadují zvýšenou úroveň spolehlivosti a zaručují absenci […]

Organizace RISC-V Foundation oznámila verifikaci práce mikrojádra

Bylo vydáno nové vydání zvukového subsystému ALSA 1.2.3. Nová verze zahrnuje aktualizace knihoven, utilit a pluginů fungujících na úrovni uživatele. Ovladače se vyvíjejí synchronně s jádrem Linuxu. Mezi změnami, kromě mnoha oprav v ovladačích, lze zmínit zajištění podpory jádra Linux 5.7, rozšíření API PCM, Mixer a Topology (nahrávání zpracovatelů ovladači z prostoru uživatele). Byla implementována relocatable varianta snd_dlopen […]

Druhé beta vydání operačního systému Haiku R1

Byla zveřejněna druhá beta verze operačního systému Haiku R1. Projekt byl původně vytvořen jako reakce na uzavření OS BeOS a vyvíjel se pod názvem OpenBeOS, ale v roce 2004 byl přejmenován kvůli nárokům souvisejícím s použitím ochranné známky BeOS. Pro hodnocení práce nové verze bylo připraveno několik spouštěcích Live obrazů (x86, x86-64). Zdrojové kódy většiny systému Haiku […]

První verze klienta Peer-to-Peer federované sítě Matrix

Bylo vydáno experimentální P2P klient Riot. Riot je původně klient pro federativní síť Matrix. P2P modifikace přidává do klienta implementaci serveru a federaci bez použití centralizovaného DNS prostřednictvím integrace libp2p, která se také používá v IPFS. Toto je první verze klienta, která uchovává relaci po obnovení stránky, ale v následujících hlavních aktualizacích (např. 0.2.0) budou data opět […]

Elastic pod zámkem: aktivujeme možnosti zabezpečení clusteru Elasticsearch pro přístup vnitřní i venkovní

Elastic Stack — známý nástroj na trhu SIEM systémů (ve skutečnosti nejen pro ně). Může shromažďovat různé typy dat, jak citlivých, tak i méně citlivých. Není zcela správné, pokud přístup k samotným prvkům Elastic Stack nebude chráněn. Ve výchozím nastavení všechny krabicové elementy Elastic (Elasticsearch, Logstash, Kibana a collectory Beats) fungují na otevřených protokolech. A […]

Vzdálená plocha očima útočníka

1. Úvod Společnosti, které neměly zorganizované systémy vzdáleného přístupu, je v nouzovém režimu zaváděly před několika měsíci. Ne všichni administrátoři byli připraveni na takovou "horkou" situaci, což mělo za následek bezpečnostní nedostatky: nesprávnou konfiguraci služeb nebo dokonce instalaci zastaralých verzí softwaru s dříve objevenými zranitelnostmi. Některé z těchto nedostatků se už k těmto společnostem vrátily jako bumerang, jiným se více štěstí, […]

Hosting a vyhrazené servery: odpovídáme na otázky. Část 4

V této sérii článků se chceme zabývat otázkami, které lidem vznikají při práci s hostingovými poskytovateli a vyhrazenými servery konkrétně. Většinu diskuzí jsme vedli na anglicky mluvících fórech, snažili jsme se uživatelům především pomoci radou, nikoli sebekampaní, a dali maximálně podrobnou a nestrannou odpověď, protože naše zkušenosti v oboru přesahují 14 let, stovky […]

Monolith Soft se zaměří na rozvoj značky Xenoblade Chronicles

Xenoblade Chronicles se v posledním desetiletí stala pro Nintendo významnou franšízou díky dvěma hlavním dílům a jednomu odbočení. Naštěstí pro fanoušky se ani vydavatel, ani studio Monolith Soft nechystají sérii opustit v blízkých letech. V rozhovoru s Vandal, vedoucí Monolith Soft a tvůrce série Xenoblade Chronicles Tetsuya Takahashi uvedl, že studio se zaměřuje na rozvoj […]

CROSSTalk — zranitelnost v CPU Intel, která vede k úniku dat mezi jádry

Skupina vědců z Amsterdamské svobodné univerzity odhalila novou zranitelnost (CVE-2020-0543) v mikroarchitektonických strukturách procesorů Intel, která je zvláštní tím, že umožňuje obnovit výsledky vykonání některých instrukcí prováděných na jiném jádru CPU. Tato zranitelnost je první zranitelností mechanismu spekulativního vykonávání instrukcí, která umožňuje únik dat mezi jednotlivými jádry CPU (dříve byly úniky omezeny na různé vlákna jednoho jádra). Vědci tomuto problému přidělili název […]

Zranitelnost v UPnP vhodná pro zesílení DDoS útoků a skenování vnitřní sítě

Byly zveřejněny informace o zranitelnosti (CVE-2020-12695) v protokolu UPnP, která umožňuje organizovat odesílání provozu na libovolného příjemce pomocí operace „SUBSCRIBE“ specifikované ve standardu. Zranitelnosti bylo přiděleno kódové jméno CallStranger. Tato zranitelnost může být zneužita k vyhledávání dat v sítích chráněných systémy pro prevenci úniků dat (DLP), k provádění skenování portů počítačů ve vnitřní síti a také k posílení DDoS útoků pomocí milionů připojených […]

GhostBSD 20.04

Projekt GhostBSD vytváří operační systém zaměřený na pracovní stůl založený na FreeBSD. V rámci projektu byla vydána nová verze GhostBSD 20.04, která opravuje řadu problémů souvisejících s instalací a ZFS během instalace. Novinky: Nahrazení gnome-mount a hald za FreeBSD devd a Vermaden automount, které činí automatické montování a odmontování externího zařízení stabilnějším a […]

Jak a proč volba noatime zvyšuje výkon systémů Linux

Aktualizace atime ovlivňuje výkon systému. Co se vlastně děje a co s tím dělat — čtěte v článku. Kdykoli aktualizuji Linux na svém domácím počítači, musím řešit určité úkoly. S postupem času se to stalo zvykem: dělám zálohy svých souborů, vymažu systém, nainstaluji vše znovu, obnovuji své soubory, […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster