Kategori: Blog

Fjernbetjent DoS-sårbarhed i IPv6-stakken FreeBSD

I FreeBSD er en sårbarhed (CVE-2019-5611) blevet rettet, som kan forårsage en kernefejl (packet-of-death) via sende skræddersyede fragmenterede ICMPv6 MLD (Multicast Listener Discovery) pakker. Problemet skyldes manglende nødvendig kontrol i opkaldet til m_pulldown(), hvilket kan føre til returnering af ikke-kontinuerlige kæder af mbufs, imod forventningerne fra den kaldende part. Sårbarheden er blevet rettet i opdateringerne 12.0-RELEASE-p10, 11.3-RELEASE-p3 og 11.2-RELEASE-p14. Som en midlertidig beskyttelse kan man […]

4G-router som en universel server til IoT

ICR-3200-routerne er designet til at erstatte den klassiske kombination: enkelt kort computer + modem + router. Nu kan du køre al nødvendig logik direkte på routeren. Takket være den kraftige ARM-processor, 512 MB RAM og ca. 2 GB indbygget flash-hukommelse kan du endda køre en nodejs-server på routeren! Serielle grænseflader RS-232/485 er også indbygget i routeren og tilgængelige direkte i operativsystemet med fuld […]

Distribueret tracing: Vi gjorde alt forkert

Bemærk: Forfatteren af dette materiale er Cindy Sridharan, en ingeniør fra imgix, der beskæftiger sig med API-udvikling og især testning af mikrotjenester. I dette materiale deler hun sit omfattende syn på aktuelle problemer inden for distribueret sporingssystemer, hvor hun mener, at der er mangel på virkelig effektive værktøjer til at løse presserende opgaver. [Illustration lånt fra et andet materiale om distribuerede […

Notqmail er blevet præsenteret, en fork af mailserveren qmail.

Den første udgave af notqmail-projektet er blevet præsenteret, hvilket markerer starten på udviklingen af en fork af mailserveren qmail. Qmail blev skabt af Daniel Bernstein i 1995 med henblik på at tilbyde en mere sikker og hurtigere erstatning for sendmail. Den seneste version af qmail 1.03 blev offentliggjort i 1998, og siden da har der ikke været nogen officielle opdateringer, men serveren forbliver et eksempel […]

IBM har annonceret åbningen af Power-procesearkitekturen

IBM har annonceret, at arkitekturen for instruktionssættet (ISA) Power nu er blevet åbent. I 2013 etablerede IBM allerede OpenPOWER-konsortiet, hvor de gav mulighed for licensiering af relateret intellektuel ejendom og gav fuld adgang til specifikationerne. Dog fortsatte royalties at blive indsamlet for at få licens til chipproduktion. Fremover kan man skabe egne modifikationer af chips […]

Der er kommet en offentlig beta af Microsoft Edge-browseren baseret på Chromium

I 2020, ifølge rygterne, vil Microsoft erstatte den klassiske Edge-browser, der leveres med Windows 10, med en ny, der er bygget på Chromium. Og nu er softwaregiganten tættere på dette: Microsoft har udgivet en offentlig beta-version af sin nye Edge-browser. Den er tilgængelig for alle understøttede platforme: Windows 7, Windows 8.1 og Windows 10, samt for […]

Hvordan finde programmeringskurser og hvad koster jobgarantier?

For 3 år siden offentliggjorde jeg min første og eneste artikel på habr.ru, som handlede om at skrive en lille applikation i Angular 2. Den var dengang i beta-version, der var få lektioner om den, og den fangede min interesse med hensyn til indlæringstid sammenlignet med andre rammer/biblioteker set fra en ikke-udviklers perspektiv. I den artikel skrev jeg, at […]

Schrödingers kat uden kasse: Konsensusproblemet i distribuerede systemer

Lad os forestille os. I et rum er 5 katte låst inde, og for at vække ejeren skal de alle sammen blive enige om dette, da de kun kan åbne døren ved at kaste sig over den sammen. Hvis en af kattene er Schrödingers kat, og de andre katte ikke kender hans beslutning, opstår spørgsmålet: "Hvordan kan de gøre det?" I denne […

Konfigurering af Out-Of-Memory Killer i Linux til PostgreSQL

Når en Linux database server uventet går ned, er det vigtigt at finde årsagen. Der kan være flere grunde. For eksempel kan SIGSEGV være et resultat af en fejl i backend-serveren. Men det er sjældent. Ofte er det blot fordi der ikke er mere plads på disken eller RAM. Hvis der ikke er plads tilbage på disken, er der kun én udvej - frigør plads og genstart databasen. Out-Of-Memory Killer Når serveren […

Centralbank ønsker at tilføje hurtige betalinger i den nationale messenger 'Serafim'.

Ideen om økonomisk uafhængighed forholder sig stadig til myndighederne i de høje kontorer. Som rapporteret af "Vedomosti", kan Centralbanken integrere sit Hurtige Betalingssystem (SBP) i den indenlandske messenger "Serafim". Dette program er udviklet til statsejede virksomheder og fungerer som en form for alternativ til den kinesiske WeChat. Det er interessant, at det angiveligt kun anvender indenlandske kryptografiske algoritmer. Om det er sandt eller ej, er uklart, men applikationen […]

Chaos Constructions 2019 er på vej...

Chaos Constructions 2019 finder sted den 24.-25. august, traditionelt i den sidste weekend af sommeren, i Sankt Petersborg. På konferencen under festivalen vil der blive præsenteret mere end 60 foredrag. Festivalen var oprindeligt dedikeret til demoscenen, og de computere, der nu betragtes som retro, var engang de mest moderne. Det hele startede i 1995 med festivalen ENLiGHT, som blev arrangeret […

Sikkerhedsrevision af cloudplatformen MCS

SkyShip Dusk af SeerLight Opbygningen af enhver service involverer nødvendigvis løbende arbejde med sikkerhed. Sikkerhed er en kontinuerlig proces, der omfatter konstant analyse og forbedring af produktets beskyttelse, overvåge nyheder om sårbarheder og meget mere. Inklusive - revisioner. Revisioner udføres både af interne ressourcer og af eksterne eksperter, som kan radikalt […

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster