Forfatter: Yuri Gagarin

Mikrokernen seL4 er matematisk verificeret til RISC-V arkitektur

RISC-V Foundation har annonceret verifikationen af mikrokerne seL4 på systemer med RISC-V kommandosætarkitektur. Verifikationen involverer matematisk bevis for seL4's pålidelighed, hvilket viser, at den fuldt ud overholder de formelle specifikationer. Beviset for pålidelighed muliggør brugen af seL4 i kritiske systemer baseret på RISC-V RV64-processorer, der kræver et højere niveau af pålidelighed og garanterer fravær af fejl.

Udgivelse af Linux lydsystemet — ALSA 1.2.3

Udgivelsen af lydsubsystemet ALSA 1.2.3 er blevet præsenteret. Den nye version omfatter opdatering af biblioteker, værktøjer og plugins, der arbejder på brugerniveau. Drivere udvikles synkront med Linux-kernen. Blandt ændringerne, udover adskillige fejlrettelser i drivere, kan nævnes understøttelse af Linux-kernel 5.7, udvidelse af API'erne PCM, Mixer og Topology (indlæsning af drivere fra brugerrum). En flyttbar (relocatable) version af snd_dlopen er blevet implementeret.

Den anden beta-udgave af Haiku R1 operativsystemet

Den anden beta-version af operativsystemet Haiku R1 er blevet offentliggjort. Oprindeligt blev projektet oprettet som reaktion på lukningen af OS BeOS og udviklet under navnet OpenBeOS, men blev omdøbt i 2004 på grund af klager relateret til brugen af varemærket BeOS i titlen. Der er forberedt flere bootbare Live-billeder (x86, x86-64) til vurdering af det nye udgives funktionalitet.

Første udgave af Peer-to-Peer-klienten i det fødererede Matrix-netværk

Den eksperimentelle klient Riot P2P er blevet frigivet. Riot er oprindeligt en klient til det fødererede netværk Matrix. P2P-modifikationen tilføjer en implementering af serveren og føderation uden brug af en centraliseret DNS ved at integrere libp2p, som også bruges i IPFS. Dette er den første version af klienten, der bevarer sessionen efter en sideopdatering, men i de kommende større opdateringer (f.eks. 0.2.0) vil data stadig være...

Elastic under lås: aktiverer sikkerhedsindstillinger for Elasticsearch-klyngen til adgang inde fra og ude fra

Elastic Stack — et kendt værktøj på markedet for SIEM-systemer (faktisk ikke kun dem). Det kan indsamle mange forskellige data, både følsomme og mindre følsomme. Det er ikke helt korrekt, hvis adgangen til selve elementerne i Elastic Stack ikke er beskyttet. Som standard arbejder alle standardelementer fra Elastic (Elasticsearch, Logstash, Kibana og Beats-samlere) med åbne protokoller. A […]

Remote Desktop set fra en angribers perspektiv

1. Introduktion Virksomheder, der ikke havde etableret systemer til fjernadgang, implementerede hastigt disse for et par måneder siden. Ikke alle administratorer var forberedte på sådan en "hed"; som resultat — mangler i sikkerheden: ukorrekt konfiguration af tjenester eller endda installation af forældede versioner af software med tidligere opdagede sårbarheder. Nogle af disse mangler er allerede kommet tilbage som et boomerang, mens andre havde mere held, […]

Hosting og dedikerede servere: vi svarer på spørgsmål. Del 4

I denne artikelserie ønsker vi at gennemgå de spørgsmål, som folk har, når de arbejder med hostingudbydere og dedikerede servere i særdeleshed. Mange af diskussionerne har vi ført på engelsksprogede fora, hvor vi har forsøgt at hjælpe brugerne med råd frem for selvpromovering, idet vi giver et så detaljeret og upartisk svar som muligt, da vi har over 14 års erfaring i branchen, hundreder […]

Monolith Soft vil fokusere på at udvikle Xenoblade Chronicles-brandet

Xenoblade Chronicles er blevet en stor franchise for Nintendo i det sidste årti takket være to hoveddele og et spin-off. Heldigvis for fansene har hverken udgiveren eller Monolith Soft planer om at opgive serien i de kommende år. I en samtale med Vandal sagde lederen af Monolith Soft og skaberen af Xenoblade Chronicles, Tetsuya Takahashi, at studiet fokuserer på at udvikle […]

CROSSTalk — en sårbarhed i Intel CPU, der fører til datalækage mellem kerner

En gruppe forskere fra Vrije Universiteit Amsterdam har identificeret en ny sårbarhed (CVE-2020-0543) i mikroarkitekturstrukturerne i Intel-processorer, bemærkelsesværdig for at den muliggør genoprettelse af resultaterne af visse instruktioner, der kører på en anden CPU-kerne. Dette er den første sårbarhed i mekanismen for spekulativ udførelse af instruktioner, der tillader datalækage mellem separate CPU-kerner (tidligere var lækager begrænset til forskellige tråde inden for en kerne). Forskere gav problemet navnet […]

Sårbarhed i UPnP, der er velegnet til at forstærke DDoS-angreb og scanne interne netværk

Oplysninger om en sårbarhed (CVE-2020-12695) i UPnP-protokollen er blevet afsløret, hvilket muliggør udsendelse af trafik til en vilkårlig modtager ved hjælp af den operation, der er angivet i standarden, "SUBSCRIBE". Sårbarheden har fått kode-navnet CallStranger. Sårbarheden kan bruges til at udtrække data fra netværk, der er beskyttet af datalækagebeskyttelsessystemer (DLP), til at scanne porte på computere i interne netværk, samt til at forstærke DDoS-angreb ved hjælp af millioner af tilsluttede […]

GhostBSD 20.04

GhostBSD-projektet skaber et skrivebordslayout til operativsystemet baseret på FreeBSD. Som en del af projektet er den nye version af GhostBSD 20.04 blevet offentliggjort, som løser en række problemer relateret til installation og ZFS under installationen. Nyheder: Udskiftning af gnome-mount og hald med FreeBSD devd og Vermaden automount, som gør automatisk montering og afmontering af eksterne enheder mere stabilt og […]

Hvordan og hvorfor noatime-indstillingen forbedrer ydeevnen i Linux-systemer

Opdatering af atime påvirker systemets ydeevne. Hvad sker der og hvad kan man gøre ved det — læs artiklen. Hver gang jeg opdaterer Linux på min hjemmecomputer, er jeg nødt til at tackle visse opgaver. Gennem årene er dette blevet en rutine: jeg tager backup af mine filer, formaterer systemet, installerer alt fra bunden, gendanner mine filer, […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster