Awdur: ProHoster

RATKing: Ymgyrch Trojan Mynediad o Bell Newydd

Ddiwedd mis Mai, fe wnaethom ddarganfod ymgyrch i ddosbarthu meddalwedd maleisus Trojan Mynediad o Bell (RAT) - rhaglenni sy'n caniatáu i ymosodwyr reoli system heintiedig o bell. Roedd y grŵp a archwiliwyd gennym yn nodedig gan y ffaith nad oedd yn dewis unrhyw deulu RAT penodol ar gyfer haint. Sylwyd ar sawl Trojans mewn ymosodiadau o fewn yr ymgyrch (roedd pob un ohonynt ar gael yn eang). Gyda'r nodwedd hon, atgoffodd y grŵp ni o'r brenin llygod mawr, anifail chwedlonol a […]

Meincnod TSDB perfformiad uchel VictoriaMetrics yn erbyn AmserlenDB yn erbyn InfluxDB

Cymharwyd VictoriaMetrics, TimescaleDB ac InfluxDB mewn erthygl flaenorol ar set ddata gyda biliwn o bwyntiau data yn perthyn i gyfres amser unigryw 40K. Ychydig flynyddoedd yn ôl roedd cyfnod o Zabbix. Nid oedd gan bob gweinydd metel noeth fwy nag ychydig o ddangosyddion - defnydd CPU, defnydd RAM, defnydd disg a defnydd rhwydwaith. Fel hyn, gall metrigau o filoedd o weinyddion ffitio […]

Rhyddhau modiwl LKRG 0.8 i amddiffyn rhag camfanteisio ar wendidau yn y cnewyllyn Linux

Mae prosiect Openwall wedi cyhoeddi rhyddhau'r modiwl cnewyllyn LKRG 0.8 (Linux Kernel Runtime Guard), a gynlluniwyd i ganfod a rhwystro ymosodiadau a thorri cywirdeb strwythurau cnewyllyn. Er enghraifft, gall y modiwl amddiffyn rhag newidiadau anawdurdodedig i'r cnewyllyn rhedeg ac ymdrechion i newid caniatâd prosesau defnyddwyr (canfod y defnydd o gampau). Mae'r modiwl yn addas ar gyfer trefnu amddiffyniad yn erbyn campau hysbys ar gyfer y cnewyllyn [...]

Mae Chrome yn cynnig rhyngwyneb gwyliwr PDF newydd ac yn ychwanegu cefnogaeth AVIF

Mae Chrome yn cynnwys gweithrediad newydd o'r rhyngwyneb gwylwyr dogfennau PDF adeiledig. Mae'r rhyngwyneb yn nodedig am osod yr holl leoliadau yn y panel uchaf. Os o'r blaen dim ond enw'r ffeil, gwybodaeth tudalen, cylchdroi, argraffu ac arbed botymau oedd yn cael eu harddangos yn y panel uchaf, bellach mae cynnwys y panel ochr, a oedd yn cynnwys rheolyddion chwyddo a gosod dogfennau […]

Rhyddhau set finimalaidd o gyfleustodau system BusyBox 1.32

Cyflwynir rhyddhau pecyn BusyBox 1.32 gyda gweithrediad set o gyfleustodau UNIX safonol, wedi'u cynllunio fel un ffeil gweithredadwy ac wedi'i optimeiddio ar gyfer y defnydd lleiaf posibl o adnoddau system gyda maint penodol o lai nag 1 MB. Mae datganiad cyntaf y gangen newydd 1.32 wedi'i leoli'n ansefydlog, bydd sefydlogiad llawn yn cael ei ddarparu yn fersiwn 1.32.1, a ddisgwylir mewn tua mis. Mae cod y prosiect yn cael ei ddosbarthu o dan y drwydded [...]

Pan nad yw'n ymwneud â gwendidau Kubernetes yn unig ...

Nodyn transl .: mae awduron yr erthygl hon yn siarad yn fanwl am sut y gwnaethant lwyddo i ddarganfod bregusrwydd CVE-2020-8555 yn Kubernetes. Er nad oedd yn ymddangos yn beryglus iawn ar y dechrau, ar y cyd â ffactorau eraill, roedd ei feirniadaeth ar ei uchaf i rai darparwyr cwmwl. Gwobrwywyd yr arbenigwyr yn hael gan sawl sefydliad am eu gwaith. Pwy ydyn ni?Da ni’n ddwy Ffrancwr […]

Ffurfweddu allforio IPFIX i VMware vSphere Distributed Switch (VDS) a monitro traffig dilynol yn Solarwinds

Helo, Habr! Ar ddechrau mis Gorffennaf, cyhoeddodd Solarwinds ryddhau fersiwn newydd o blatfform Orion Solarwinds - 2020.2. Un o'r datblygiadau arloesol yn y modiwl Network Traffic Analyzer (NTA) yw cefnogaeth i adnabod traffig IPFIX gan VMware VDS. Mae dadansoddi traffig mewn amgylchedd switsh rhithwir yn bwysig er mwyn deall dosbarthiad llwyth ar y seilwaith rhithwir. Trwy ddadansoddi traffig, gallwch hefyd ganfod mudo peiriannau rhithwir. Yn hyn […]

Cynhadledd QCon. Meistroli Anhrefn: Canllaw Netflix i Ficrowasanaethau. Rhan 4

Mae Josh Evans yn sôn am fyd anhrefnus a lliwgar microwasanaethau Netflix, gan ddechrau gyda’r pethau sylfaenol iawn – anatomeg microwasanaethau, yr heriau sy’n gysylltiedig â systemau gwasgaredig, a’u manteision. Gan adeiladu ar y sylfaen hon, mae'n archwilio'r arferion diwylliannol, pensaernïol a gweithredol sy'n arwain at feistrolaeth microwasanaeth. Cynhadledd QCon. Meistroli Anhrefn: Canllaw Netflix i Ficrowasanaethau. Rhan 1 Cynhadledd QCon. Meistroli Anrhefn: […]

Mae ymchwiliad wedi'i lansio i fethiant sgriniau cyffwrdd yn Model S Tesla yn yr Unol Daleithiau.

Mae rheolaeth gyffwrdd yn anwahanadwy oddi wrth declynnau, a beth yw car trydan Tesla os nad teclyn? Hoffwn gredu hyn, ond ar gyfer rhai cymwysiadau, mae botymau, liferi a switshis yn ymddangos yn ddatrysiad mwy dibynadwy nag eiconau ar sgrin gyffwrdd. Trodd eiconau yn lethr llithrig fel elfen o system reoli Tesla Model S. Ar y llethr hwn, gallai Tesla wynebu trafferthion yn […]

Mae offer y Samsung Galaxy Z Flip 5G wedi'i ddatgelu: bydd y cregyn bylchog yn derbyn sglodyn Snapdragon 865 Plus

Y diwrnod cynt, fe wnaethom adrodd bod y ffôn clyfar plygu hyblyg Samsung Galaxy Z Flip 5G gyda chefnogaeth ar gyfer cyfathrebiadau symudol y bumed genhedlaeth wedi pasio ardystiad SIG Bluetooth. Ac yn awr mae nodweddion technegol eithaf manwl y ddyfais wedi'u datgelu. Mae'r blog technoleg Tsieineaidd awdurdodol Digital Chat Station yn adrodd bod gan y ddyfais brif sgrin AMOLED hyblyg 6,7-modfedd gyda datrysiad FHD + (2636 × 1080 picsel) - defnyddir yr un panel […]

Bydd tabled Samsung Galaxy Tab S7 yn cynnwys prosesydd Snapdragon 865 Plus

Mae sibrydion am y tabledi blaenllaw Galaxy Tab S7 a Galaxy Tab S7 +, y bydd Samsung yn eu rhyddhau cyn bo hir, wedi bod yn cylchredeg ar y Rhyngrwyd ers cryn amser. Nawr mae'r cyntaf o'r dyfeisiau hyn wedi ymddangos yn y meincnod poblogaidd Geekbench. Mae data'r prawf yn nodi'r defnydd o'r prosesydd Snapdragon 865 Plus, fersiwn well o'r sglodyn Snapdragon 865. Disgwylir i gyflymder cloc y cynnyrch fod hyd at 3,1 GHz. Fodd bynnag, […]

Rydym yn eich gwahodd i “Rheoli Symudedd Corfforaethol” Brecwast Busnes

Rydym yn eich gwahodd i gymryd rhan yn y digwyddiad – Brecwast Busnes “Rheoli Symudedd Corfforaethol”. Cynhelir y digwyddiad gyda chyfranogiad datblygwyr yr atebion gorau ar gyfer rheoli dyfeisiau symudol a diogelu data corfforaethol. Cyfle gwirioneddol i drafod senarios cychwyn busnes ymarferol gyda datblygwyr yn fyw. Ynglŷn â'r digwyddiad Bydd areithiau gan arweinwyr tîm datblygu yn canolbwyntio ar enghreifftiau go iawn o weithredu datrysiadau ar gyfer rheoli dyfeisiau symudol ac amddiffyn […]