Kategorie: Blog

Intel: Sie müssen Hyper-Threading nicht deaktivieren, um sich vor ZombieLoad zu schützen.

Wenn Sie nach den vorherigen Nachrichten zu ZombieLoad in Panik geraten und herausfinden wollen, wie Sie die Intel Hyper-Threading-Funktion deaktivieren, um die Ausnutzung einer neuen Schwachstelle zu verhindern, die ähnlich wie Spectre und Meltdown ist, atmen Sie tief durch – die offizielle Anleitung von Intel empfiehlt dies in den meisten Fällen tatsächlich nicht. ZombieLoad ähnelt früheren Angriffen durch "Seitenkanäle" (engl. side-channel attack), die Intel-Prozessoren dazu zwingen, […]

Fujitsu Lifebook U939X: umwandelbares Business-Notebook

Das Unternehmen Fujitsu hat den transformierbaren tragbaren Computer Lifebook U939X angekündigt, der hauptsächlich an Unternehmensanwender gerichtet ist. Das neue Modell ist mit einem 13,3 Zoll großen Touchscreen ausgestattet. Es verwendet ein Full HD-Panel mit einer Auflösung von 1920 × 1080 Pixeln. Der Bildschirm lässt sich um 360 Grad drehen, um das Gerät in den Tablet-Modus zu versetzen. Die maximale Konfiguration umfasst einen Intel Core i7-8665U Prozessor. Dieser Chip […]

Wir verwenden AppDynamics mit Red Hat OpenShift v3

In letzter Zeit haben viele Organisationen den Wunsch, ihre Anwendungen von Monolithen zu Mikrodiensten mithilfe von „Platform as a Service“ (PaaS) zu transformieren, wie zum Beispiel RedHat OpenShift v3. AppDynamics hat erheblich in die Gewährleistung einer erstklassigen Integration mit solchen Anbietern investiert. AppDynamics integriert seine Agenten mit RedHat OpenShift v3 unter Verwendung von Source-to-Image (S2I) Methoden. S2I ist ein Werkzeug zum Erstellen reproduzierbarer […]

Wir suchen Schwachstellen im UC Browser

Einführung Ende März berichteten wir über eine versteckte Möglichkeit, unüberprüften Code im UC Browser herunterzuladen und auszuführen. Heute werden wir im Detail erörtern, wie dieser Download erfolgt und wie Hacker ihn zu ihrem Vorteil nutzen können. Vor einiger Zeit wurde UC Browser sehr agressiv beworben und verbreitet: Er wurde auf Geräten der Nutzer über schadhafte Software installiert und wurde mit […]

Was ist DevOps

Die Definition von DevOps ist sehr komplex, weshalb man jedes Mal die Diskussion neu starten muss. Allein auf Habré gibt es tausende von Veröffentlichungen zu diesem Thema. Doch wenn Sie das lesen, wissen Sie sicher, was DevOps ist. Denn ich – weiß es nicht. Hallo, mein Name ist Alexander Titov (@osminog), und wir werden einfach über DevOps sprechen und ich werde meine Erfahrungen teilen. Ich habe lange darüber nachgedacht, wie ich mein Storytelling nützlich gestalten kann, daher wird es hier viele Fragen geben – solche, […]

Wählen Sie die nächstgelegenen Knoten im Netzwerk aus

Netzwerkverzögerungen haben einen erheblichen Einfluss auf die Leistung von Anwendungen oder Diensten, die mit dem Netzwerk interagieren. Je geringer die Verzögerungen, desto höher die Leistung. Dies gilt für jeden Netzwerkdienst, von einer normalen Website bis hin zu Datenbanken oder Netzspeichern. Ein gutes Beispiel ist das Domain Name System (DNS). DNS ist von Natur aus ein verteiltes System, dessen Wurzelknoten verstreut sind […]

Delegation der Reverse-Zone eines Subnetzes weniger als /24 in BIND. Wie das funktioniert

Eines Tages stellte sich mir die Aufgabe, einem der Kunden das Recht zu geben, die PTR-Einträge des zugewiesenen Subnetzes /28 zu bearbeiten. Ich habe keine Automatisierung für die Bearbeitung der BIND-Einstellungen von außerhalb. Daher entschied ich mich, einen anderen Weg zu gehen – den Kunden einen Teil der PTR-Zone des Subnetzes /24 zu delegieren. Es schien einfach zu sein – was könnte einfacher sein? Einfach das Subnetz entsprechend eintragen und an das gewünschte […] weiterleiten.

Optimierung der Arbeitsweise von E-Mail-Speichern in Zimbra Collaboration Suite

In einem unserer vorherigen Artikel über die Planung der Infrastruktur bei der Einführung von Zimbra Collaboration Suite im Unternehmen wurde gesagt, dass die Hauptbeschränkung bei der Nutzung dieser Lösung die I/O-Geschwindigkeit der Festplatten in den E-Mail-Speichern ist. Tatsächlich, wenn mehrere Hundert Mitarbeiter gleichzeitig auf denselben E-Mail-Speicher zugreifen, reicht die Bandbreite für […] nicht aus.

TP-Link Deco W2400: 100-Dollar-Mesh-Wi-Fi-System

Das Unternehmen TP-Link hat das System Deco W2400 auf den Markt gebracht, das für die Einrichtung eines WLAN-Netzwerks in großen Wohnhäusern oder Wohnungen gedacht ist. Der Set umfasst zwei Router. Es wird behauptet, dass sie in der Lage sind, eine Fläche von bis zu 280 Quadratmetern mit qualitativ hochwertigem WLAN-Signal abzudecken. Bei Bedarf kann das System mit zusätzlichen Repeatern erweitert werden. Die Geräte können in zwei Frequenzbereichen arbeiten – 2,4 GHz und […]

Eine neue Klasse von Intel-Prozessor-Schwachstellen könnte Hyper-Threading gefährden: Patches wurden veröffentlicht, um diese zu deaktivieren.

Man könnte denken, dass die im letzten Jahr entdeckten Schwachstellen Meltdown und Spectre die Fans und Benutzer von Intel-Prozessoren nicht mehr erschrecken können. Dennoch ist es dem Unternehmen erneut gelungen, uns zu überraschen. Genauer gesagt, haben Forscher von Schwachstellen in der Mikroarchitektur von Intel-Prozessoren unsere Erwartungen übertroffen. Das Paket neuer Schwachstellen mit dem allgemeinen Namen microarchitectural data sampling (MDS) könnte der Technologie des Multithread-Computing ein Ende setzen oder […]

Manchmal ist mehr weniger. Wenn eine Verringerung der Last zu einer Erhöhung der Latenz führt

Wie in den meisten Beiträgen gab es ein Problem mit dem verteilten Dienst, nennen wir diesen Dienst Alvin. Diesmal habe ich das Problem nicht selbst entdeckt; es wurde mir von den Jungs von der Client-Seite berichtet. Eines Tages wachte ich von einer unzufriedenen E-Mail wegen hoher Latenzen bei Alvin auf, den wir in naher Zukunft starten wollten. Insbesondere hatte der Kunde mit einer Verzögerung des 99. Perzentils zu kämpfen […].

Exchange-Schwachstelle: So entdecken Sie eine Erhöhung der Berechtigungen auf Domänenadministratorebene.

Die in diesem Jahr entdeckte Sicherheitsanfälligkeit in Exchange ermöglicht es jedem Benutzer der Domäne, Administratorrechte in der Domäne zu erlangen und Active Directory (AD) sowie andere angeschlossene Hosts zu kompromittieren. Heute erklären wir, wie dieser Angriff funktioniert und wie man ihn entdecken kann. So funktioniert dieser Angriff: Der Angreifer erlangt Zugriff auf das Konto eines beliebigen Domänenbenutzers mit aktivem Postfach, um sich für die Funktion […] anzumelden.

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster