Autor: Yuri Gagarin

L1DES (CacheOut) und VRS – neue Sicherheitsanfälligkeiten in Mikroarchitekturen von Intel-CPUs

Das Unternehmen Intel hat Informationen über zwei neue Sicherheitsanfälligkeiten in Intel-CPUs veröffentlicht, die durch Datenleckagen aus dem L1D-Cache (CVE-2020-0549, L1DES – L1D Eviction Sampling) und Vektorregistern (CVE-2020-0548, VRS – Vector Register Sampling) verursacht werden. Die Sicherheitsanfälligkeiten gehören zur Klasse MDS (Microarchitectural Data Sampling) und basieren auf der Anwendung von Seitenkanalanalysen auf Daten in Mikroarchitekturen. AMD, […]

Erstellung einer ausfallsicheren IT-Infrastruktur. Teil 2. Installation und Konfiguration eines Clusters oVirt 4.3

Dieser Artikel ist eine Fortsetzung des vorherigen – „Erstellung einer ausfallsicheren IT-Infrastruktur. Teil 1 – Vorbereitung auf die Bereitstellung eines Clusters oVirt 4.3“. Darin wird der Prozess der grundlegenden Installation und Konfiguration eines Clusters oVirt 4.3 für das Hosting von hochverfügbaren virtuellen Maschinen behandelt, wobei davon ausgegangen wird, dass alle vorbereitenden Schritte zur Infrastruktur bereits zuvor durchgeführt wurden. Einleitung Hauptziel des Artikels – […]

Wir beschäftigen uns mit eSIM (+ Interview mit einem Experten)

Lass uns über eSIM sprechen (vollständiger Name embeddedSIM – das sind eingebaute SIM-Karten, im Gegensatz zu herkömmlichen abnehmbaren „SIM-Karten“). Wir werden erörtern, warum sie besser sind als gewöhnliche SIM-Karten und warum große Mobilfunkanbieter der Einführung dieser neuen Technologie entgegenwirken. Der Artikel wurde mit Unterstützung des Unternehmens EDISON verfasst. Wir entwickeln Programme für Android und iOS und können auch […]

Arbeiten mit IPv6 in PHP

Wir haben kürzlich den Status eines LIR und einen /29 IPv6-Block erhalten. Daraufhin entstand die Notwendigkeit, die zugewiesenen Subnetze zu verwalten. Da unser Billing-System in PHP geschrieben ist, mussten wir uns etwas mit dem Thema auseinandersetzen und erkennen, dass diese Sprache nicht die benutzerfreundlichste ist, wenn es um die Arbeit mit IPv6 geht. Im Folgenden – unsere Lösungen für die aufgetretenen Aufgaben im Umgang mit Adressen und […]

LTS-Versionen von Qt werden nur unter kommerzieller Lizenz verfügbar sein

Die Qt Company hat eine Änderung des Lizenzmodells des Qt-Frameworks bekannt gegeben, die erheblichen Einfluss auf Gemeinschaften und Distributionen, die Qt verwenden, haben könnte. Ab Version 5.15 werden die LTS-Zweige von Qt bis zur Bildung der nächsten größeren Version unterstützt, also etwa ein halbes Jahr (Updates für LTS-Zweige werden drei Jahre lang veröffentlicht). Es wird angenommen, dass dieser Schritt die Einführung neuer Zweige beschleunigt und die Anzahl der […]

Das Brettspiel «Dungeons and Dragons» hat mir geholfen, Englisch zu lernen.

In diesem Artikel erzählen wir die Geschichte eines Mitarbeiters von EnglishDom, der die englische Sprache auf eine ziemlich ungewöhnliche Weise gelernt hat – durch Rollenspiele in Dungeons & Dragons. Hier und im Folgenden bringen wir seine Geschichte nahezu unverändert. Wir hoffen, sie gefällt Ihnen. Zunächst möchte ich allen, die zum ersten Mal von diesem Spiel hören, ein wenig über «Dungeons & Dragons» erzählen. Kurz gesagt, […]

Verwendung von Astra Linux auf einem Embedded Computer mit ARM-Architektur.

Neue Trends im Bereich der Importsubstitution zwingen russische Unternehmen dazu, auf heimische Betriebssysteme umzusteigen. Eines dieser Systeme ist das russische Betriebssystem auf Debian-Basis – Astra Linux. Im Bereich öffentlicher Aufträge nehmen die Anforderungen an die Verwendung von inländischer Software mit FSTEC-Zertifikaten sowie deren Eintragung in das Register der inländischen Software zu. Es ist jedoch erwähnenswert, dass […]

Noch einmal über DevOps und SRE.

Basierend auf einer Diskussion im AWS Minsk Community-Chat entbrennen in letzter Zeit echte Kämpfe über die Definition der Begriffe DevOps und SRE. Trotz der Tatsache, dass diese Diskussionen bereits in vielerlei Hinsicht abgedroschen sind, unter anderem auch für mich, möchte ich meine Sichtweise auf dieses Thema der Habr-Community präsentieren. Für Interessierte, willkommen […]

HighLoad++, Andrey Gushchin (Zabbix): hohe Leistung und natives Partionieren.

Wir betrachten die Arbeit von Zabbix mit der TimescaleDB-Datenbank als Backend. Wir zeigen, wie man von Grund auf startet und wie man von PostgreSQL migriert. Außerdem liefern wir Vergleichstests der Leistung von zwei Konfigurationen. HighLoad++ Sibirien 2019. Saal „Tomsk“. 24. Juni, 16:00. Thesen und Präsentation. Die nächste Konferenz von HighLoad++ findet am 6. und 7. April 2020 in St. Petersburg statt. Details und Tickets unter […]

Die Evolution des Web Application Firewalls: von Netzwerk-Firewalls zu Cloud-Sicherheitssystemen mit maschinellem Lernen.

In unserem letzten Beitrag zum Thema Cloud haben wir darüber gesprochen, wie IT-Ressourcen in der öffentlichen Cloud geschützt werden können und warum traditionelle Antivirus-Programme dafür nicht ganz geeignet sind. In diesem Beitrag werden wir das Thema Cloud-Sicherheit fortsetzen und über die Evolution von WAF sprechen und darüber, was man besser wählen sollte: Hardware, Software oder Cloud. Was ist WAF? Über 75% der Hackerangriffe richten sich an […]

Die Euphorie über Blockchain hat nachgelassen, die Investitionspläne sind gesunken.

Die «allgemeine Euphorie» bezüglich Blockchain beginnt abzunehmen, schreibt «Kommersant» unter Berufung auf Experten. Daher sind die Investitionspläne für die Implementierung dieser Technologie in Russland erheblich bescheidener geworden. Laut dem Projekt «Roadmap» von «Rostech», das zur Genehmigung an das Ministerium für digitale Entwicklung und das analytische Zentrum der Regierung geschickt wurde, werden bis 2024 etwa 28,4 Milliarden Rubel in die Entwicklung von Blockchain-Technologien in Russland investiert, einschließlich […]

Microsoft wird ein kostenloses Update für Windows 7 veröffentlichen, trotz der Einstellung der Unterstützung.

In diesem Monat hat Microsoft das endgültige Update für das Betriebssystem Windows 7 veröffentlicht, das nicht mehr unterstützt wird. Es stellte sich heraus, dass dieses Update in einigen Fällen die Funktionalität von Desktophintergründen beeinträchtigt und sie in einen schwarzen Hintergrund verwandelt. Microsoft beabsichtigte, einen Fix für diesen Fehler nur für Kunden bereitzustellen, die die erweiterte Unterstützung des Betriebssystems bezahlt haben, änderte jedoch später die Entscheidung. Vertreter von Microsoft bestätigten, dass nach […]

60GB SSD 8Gb DDR4