Kategori: Blog

Bitdefender har åbnet koden for hypervisor introspektions teknologien HVI

Bitdefender har annonceret åbningen af koden til sin hypervisor introspektions teknologi (Hypervisor Introspection, HVI). Den er udviklet i samarbejde med Xen-projektet. Projektets historie begyndte i 2015, hvor der til hypervisoren 4.6 blev præsenteret et bibliotek kaldet libbdvmi. Dette bibliotek gjorde det muligt at "venne" virtuelle maskiner og det software, der er ansvarlig for at opdage skadelig kode. Førhen kunne specialiserede skadelig programmer forblive uopdagede i lang tid […]

Modtagelse af al Bluetooth på én gang på SDR med CUDA? Let.

For nylig har kolleger i "branchen" uafhængigt af hinanden spurgt mig: hvordan kan man få alle Bluetooth-kanaler fra én SDR-modtager samtidigt? Båndbredden tillader det jo, der findes SDR'er med en udgangsbredde på 80 MHz og mere. Man kan selvfølgelig gøre det med FPGA, men tiden til at udvikle det vil være ret lang. Jeg har længe vidst, at det kan gøres på […]

Revelationer fra systemadministratoren: hvordan familien ser mit arbejde

Systemadministratorens dag (eller rettere sagt, dagen for at anerkende deres bedrifter) er en fantastisk anledning til at se på sig selv udefra. At se sig selv og sit arbejde gennem kærettes øjne. Titlen "systemadministrator" lyder meget vag. Systemadministratorer er ansvarlige for et bredt spektrum af forskellige enheder, fra desktops til servere, printere og klimaanlæg. Derfor, når man præsenterer sig for en anden IT-udfordrer, er det nødvendigt at tilføje mindst én afklaring. For eksempel […]

Kritisk sårbarhed i WordPress-plugin'et wpDiscuz, der har 80.000 installationer.

I WordPress-plugin wpDiscuz, som er installeret på mere end 80.000 hjemmesider, er der fundet en farlig sårbarhed, der tillader upload af enhver fil til serveren uden autentificering. Det inkluderer muligheden for at uploade PHP-filer og få udført sin egen kode på serveren. Problemet påvirker versionerne fra 7.0.0 til 7.0.4 inklusive. Sårbarheden er blevet udbedret i version 7.0.5. Plugin'et wpDiscuz giver mulighed for at bruge AJAX til […]

Udgivelse af Apache Hadoop 3.3 databehandlingsplatform til distribueret behandling af data

Efter halvandet års udvikling har Apache Software Foundation offentliggjort udgivelsen af Apache Hadoop 3.3.0, en gratis platform til organisering af distribueret behandling af store datamængder ved hjælp af map/reduce-paradigmet, hvor opgaven opdeles i mange mindre, adskilte fragmenter, som hver kan køres på en enkelt node i klyngen. Lagringssystemet baseret på Hadoop kan dække tusindvis af noder og […]

Udgivelsen af Wine 5.14.

Den eksperimentelle udgivelse af den åbne implementering af WinAPI — Wine 5.14, er blevet lanceret. Siden udgivelsen af version 5.13 er der blevet rettet 26 fejlrapporter og foretaget 302 ændringer. De vigtigste ændringer inkluderer: Fortsat arbejde med omstrukturering af konsolunderstøttelse. Introduktion af en tidlig version af skrifttypen Webdings. Begyndelsen på konverteringen af MSVCRT-biblioteker til PE-format. Fejlrapporter relateret til spil og applikationer er blevet lukket: […]

Opdatering af Debian 10.5

Det femte vedligeholdelsesopdatering af Debian 10-distributionen er offentliggjort, som inkluderer de akkumulerede pakkeopdateringer og reparationer af problemer i installationsprogrammet. Udgivelsen omfatter 101 opdateringer til forbedring af stabiliteten og 62 opdateringer til udryddelse af sårbarheder. Af ændringerne i Debian 10.5 er det værd at bemærke, at der er lukket en sårbarhed i GRUB2, der muliggør omgåelse af UEFI Secure Boot-mekanismen og installation af ikke-verificeret malware. […]

Historier fra den vagthavende gravsteder

Forhåndsmeddelelse: Dette indlæg er udelukkende fredag, og mere underholdende end teknisk. Du kan forvente sjove historier om ingeniørfejl, anekdoter fra den mørke side af arbejdet med mobiloperatører og andet letfordøjeligt indhold. Hvis jeg pynter på noget, er det kun for genrens skyld, og hvis jeg lyver, er det alt sammen historier fra en svunden tid, som ingen har gavn af […]

Pakken wayland-utils 1.0.0 er offentliggjort

Wayland-udviklere har præsenteret den første udgivelse af den nye pakke wayland-utils, som vil levere værktøjer relateret til Wayland, svarende til hvordan yderligere protokoller og udvidelser leveres i pakken wayland-protocols. I øjeblikket inkluderer pakken kun ét værktøj, wayland-info, som er designet til at vise information om de Wayland-protokoller, der understøttes af den aktuelle sammensatte server. Værktøjet er et selvstændigt […]

Sårbarheder i X.Org Server og libX11

I X.Org Server og libX11 er der opdaget to sårbarheder: CVE-2020-14347 — manglende initialisering af hukommelse ved allokering af buffer til pixelkort via kaldet AllocatePixmap() kan føre til lækage af X-klientindhold fra hukommelsen, når X-serveren kører med forhøjede rettigheder. Denne lækage kan bruges til at omgå Address Space Layout Randomization (ASLR). Sammen med andre sårbarheder kan dette udgøre et problem […]

Docker og alt, alt, alt

TL;DR: En oversigt og guide sammenligning af miljøer til kørsel af applikationer i containere. Mulighederne for Docker og andre lignende systemer vil blive behandlet. En smule historie, hvor alt begyndte. Historien. Den første velkendte metode til isolering af applikationer er chroot. Den tilsvarende systemanrop sikrer ændring af rodkataloget — dermed sikres adgangen til filer kun inden for dette katalog for det program, der kalder det. Men […]

I dag er det Systemadministratorens Dag. Tillykke til jer!

Hvert år den sidste fredag i juli fejres den Internationale Systemadministrator-dag verden over — en professionel fest for alle dem, hvis arbejde er afgørende for den pålidelige og uafbrudte drift af servere, virksomheders netværk og arbejdsstationer, multip-user computersystemer, databaser og andre netværkstjenester. Denne tradition blev indført af den amerikanske IT-specialist Ted Kekatos, som fandt det uretfærdigt, at der ikke fandtes en betydningsfuld […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster