Rubrika: Blog

Vzdálená DoS zranitelnost v IPv6 zásobníku FreeBSD

Ve FreeBSD byla odstraněna zranitelnost (CVE-2019-5611), která umožňuje způsobit pád jádra (packet-of-death) zasláním speciálně fragmentovaných paketů ICMPv6 MLD (Multicast Listener Discovery). Problém je způsoben nedostatkem potřebné kontroly při volání m_pulldown(), což může vést k vrácení nekontinuálních řetězců mbufs, v rozporu s očekáváním volající strany. Zranitelnost byla odstraněna v aktualizacích 12.0-RELEASE-p10, 11.3-RELEASE-p3 a 11.2-RELEASE-p14. Jako ochranné opatření lze […]

4G router jako univerzální server pro IoT

Routery série ICR-3200 mají za cíl nahradit klasickou sestavu: jednodeskový počítač + modem + router. Nyní je možné spouštět veškerou potřebnou logiku přímo na routeru. Díky výkonnému ARM procesoru, 512 MB operační paměti a přibližně 2 GB vestavěné flash paměti je možné na routeru dokonce spustit server nodejs! Sériové rozhraní RS-232/485 jsou také integrována v routeru a okamžitě dostupná v operačním systému s plným […]

Distribuované sledování: všechno jsme dělali špatně

Pozn. překl.: Autorkou tohoto materiálu je Cindy Sridharan, inženýrka ve společnosti imgix, která se zabývá vývojem API a zejména testováním mikroservisů. V tomto materiálu se podělila o svůj hluboký pohled na aktuální problémy v oblasti distribuovaného trasování, kde podle ní chybí skutečně efektivní nástroje k řešení naléhavých problémů. [Ilustrace převzata z jiného materiálu o distribuované […]

Představen notqmail, fork poštovního serveru qmail

Představen první vydání projektu notqmail, v rámci kterého začalo rozšiřování fork poštovního serveru qmail. Qmail byl vytvořen Danielem Bernsteinem (Daniel J. Bernstein) v roce 1995 s cílem poskytnout bezpečnější a rychlejší náhradu sendmail. Poslední vydání qmail 1.03 bylo publikováno v roce 1998 a od té doby nebyla oficiální distribuce aktualizována, ale server zůstává příkladem […]

IBM oznámil otevření architektury procesorů Power

Společnost IBM oznámila, že její architektura sada příkazů (ISA) Power se stává otevřenou. V roce 2013 IBM založila konsorcium OpenPOWER, v rámci kterého umožnila licencování duševního vlastnictví spojeného s POWER a poskytla plný přístup ke specifikacím. Za licenci na výrobu čipů však i nadále zůstávaly vybírány poplatky. Od nynějška je možné vytvářet vlastní modifikace čipů […]

Objevila se veřejná beta verze prohlížeče Microsoft Edge založená na Chromiu.

V roce 2020 se šušká, že Microsoft nahradí klasický prohlížeč Edge, který přichází s Windows 10, novým, vyvinutým na bázi Chromia. A nyní je softwarový gigant o krok blíže: Microsoft vydal veřejnou beta verzi svého nového prohlížeče Edge. Je dostupný pro všechny podporované platformy: Windows 7, Windows 8.1 a Windows 10, a také pro […]

Jak najít kurzy programování a co obnášejí záruky zaměstnání.

Před 3 lety jsem publikovala svůj první a poslední článek na habr.ru, který byl věnován vývoji malé aplikace v Angular 2. Tehdy byl v beta verzi, bylo málo tutoriálů a zajímal mě z pohledu rychlosti zaučení ve srovnání s jinými frameworky/knihovnami pro neprogramátora. V tom článku jsem napsala, že […]

Kočka Schrödingera bez krabice: problém konsensu v distribuovaných systémech

Představme si situaci. V místnosti je zavřeno 5 koček a aby probudily svého majitele, musí se nejprve dohodnout, protože dveře mohou otevřít pouze, když se na ně navrší všechny pěti. Pokud je jedna z koček Schrödingerova kočka a ostatní kočky neví o jejím rozhodnutí, vyvstává otázka: „Jak to mohou udělat?“ V této […]

Nastavení Out-Of-Memory Killer v Linuxu pro PostgreSQL

Když v Linuxovém serveru databáze nečekaně skončí, je nutné zjistit důvod. Důvodů může být několik. Například SIGSEGV — chyba kvůli chybě v backendovém serveru. Ale to je vzácnost. Nejčastěji se prostě vyčerpá místo na disku nebo paměť. Pokud dojde místo na disku, je jediná možnost - uvolnit místo a restartovat databázi. Out-Of-Memory Killer Když server […]

ČNB chce přidat rychlé platby do domácího messengru „Serafim“

Myšlenka na dovozovou substituci neopouští úředníky ve vysokých patrech. Jak uvádí časopis 'Vedomosti', Centrální banka může integrovat svůj systém rychlých plateb (SBP) do domácího messengeru 'Serafim'. Tento program je navržen pro státní společnosti a je jakýmsi ekvivalentem čínského WeChat. Je zajímavé, že v něm, jak se tvrdí, jsou zapojeny pouze domácí kryptografické algoritmy. Je to pravda nebo ne, není jasné, ale aplikace […]

Chaos Constructions 2019 se blíží…

Chaos Constructions 2019 24-25 srpna, tradičně na poslední víkend léta, se v Petrohradě koná počítačový festival Chaos Constructions 2019. Na konferenci v rámci festivalu bude k dispozici více než 60 prezentací. Původně byl festival zaměřen na demoscénu, a ty počítače, které jsou nyní považovány za retro, byly kdysi nejmodernější. Všechno začalo v roce 1995 na festivalu ENLiGHT, který byl organizován […]

Auditorium bezpečnosti cloudové platformy MCS

SkyShip Dusk od SeerLight Vytvoření jakéhokoli servisu zahrnuje neustálou práci na bezpečnosti. Bezpečnost je nepřetržitý proces, který zahrnuje neustálou analýzu a zlepšování ochrany produktu, sledování novinek týkajících se zranitelností a mnoho dalšího. Součástí toho jsou také audity. Audity provádějí buď interní týmy, nebo externí experti, kteří mohou zásadně […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster