Blog-Kategorie
Das Europäische Zentrum für Kernforschung plant, alle proprietären Produkte in seiner Arbeit abzulehnen, insbesondere die Produkte von Microsoft. In den vorherigen Jahren hat CERN aktiv verschiedene kommerzielle Produkte mit geschlossenem Quellcode verwendet, da dies die Suche nach Fachleuten aus der Industrie erleichterte. CERN arbeitet mit einer Vielzahl von Unternehmen und Instituten zusammen, und es war wichtig, die Arbeit zu erleichtern […]
Netflix-Mitarbeiter haben drei Schwachstellen im Code des Netzwerkstacks für TCP entdeckt. Die schwerwiegendste Schwachstelle ermöglicht es einem entfernten Angreifer, einen Kernel-Panic auszulösen. Diese Probleme wurden mit mehreren CVE-Identifikatoren versehen: CVE-2019-11477 wird als erhebliche Schwachstelle eingestuft, während CVE-2019-11478 und CVE-2019-11479 als moderat gelten. Die ersten beiden Schwachstellen stehen im Zusammenhang mit SACK (Selective Acknowledgement) und MSS (Maximum […]
Die Entwickler von Mozilla haben in den Nachtausgaben von Firefox die Standardwiedergabe von Flash-Inhalten deaktiviert. Ab Firefox 69, der für den 3. September geplant ist, wird die Option zur dauerhaften Aktivierung von Flash aus den Einstellungen des Adobe Flash Player-Plug-ins entfernt, und es bleiben nur die Möglichkeiten, Flash zu deaktivieren oder individuell für bestimmte Websites zu aktivieren (Aktivierung durch einen expliziten Klick) ohne Speicherung des gewählten Modus. In den ESR-Zweigen von Firefox […]
Die Version DragonFlyBSD 5.6 ist verfügbar. Es handelt sich um ein Betriebssystem mit hybridem Kernel, das 2003 mit dem Ziel entwickelt wurde, eine alternative Entwicklungslinie zu FreeBSD 4.x zu schaffen. Zu den Besonderheiten von DragonFly BSD zählen das verteilte, versionierte Dateisystem HAMMER, die Unterstützung für das Booten von 'virtuellen' Kernen als Benutzerprozesse sowie die Möglichkeit, Daten und Metadaten des Dateisystems auf SSDs zwischenzuspeichern, die kontextabhängige, variantenspezifische symbolische Links berücksichtigen. Außerdem kann die Fähigkeit zur Prozesssperrung erwähnt werden […]
Das Unternehmen Netflix hat mehrere kritische Schwachstellen in den TCP-Stacks von Linux und FreeBSD entdeckt, die es ermöglichen, den Kernel aus der Ferne zum Absturz zu bringen oder eine übermäßige Ressourcennutzung bei der Verarbeitung speziell gestalteter TCP-Pakete (packet-of-death) zu verursachen. Die Probleme stammen von Fehlern in den Handhabungen der maximalen Blockgröße der Daten in einem TCP-Paket (MSS, Maximum Segment Size) und dem Mechanismus der selektiven Bestätigung von Verbindungen (SACK, TCP Selective Acknowledgement). CVE-2019-11477 (SACK Panic) […]
Hallo, liebe Leser von Habr! Das Thema dieses Artikels wird die Implementierung von Disaster-Recovery-Möglichkeiten in den Speicherlösungen von AERODISK Engine sein. Zunächst wollten wir beide Methoden, die Replikation und Metro-Cluster, in einem Artikel behandeln. Leider wurde der Artikel jedoch zu lang, weshalb wir ihn in zwei Teile aufgeteilt haben. Lassen Sie uns von Einfach zu Komplex gehen. In diesem Artikel werden wir die synchronen […]
Service Mesh ist ein bekannter Architekturmuster zur Integration von Microservices und dem Übergang zu Cloud-Infrastrukturen. Heute ist es in der Welt der cloudbasierten Container ziemlich schwierig, ohne es auszukommen. Mehrere Open-Source-Implementierungen von Service Mesh sind bereits auf dem Markt verfügbar, doch deren Funktionalität, Zuverlässigkeit und Sicherheit sind oft nicht ausreichend, insbesondere wenn es um die Anforderungen großer Finanzunternehmen im nationalen Maßstab geht. Deshalb […]
Im Dorf entwickelt sich weiterhin die Programmierenschule codery.camp. Kürzlich haben wir den Kurs zur Webentwicklung vollständig überarbeitet, der nun auch online verfügbar ist. Für die Zusammenstellung der theoretischen Materialien haben wir eine ungewöhnliche Lösung angewendet – alle Materialien sind in einem interaktiven Graphen zusammengefasst, der sich bequem als Roadmap für das Erlernen der Webentwicklung verwenden lässt. Die Materialien sind miteinander verknüpft und enthalten neben der Theorie auch Übungen zu […]
Das Unternehmen Phison arbeitet an einem neuen Controller, der für die nächste Generation von Solid-State-Drives entwickelt wird und die Hochgeschwindigkeits-Schnittstelle PCI Express 4.0 nutzt. Ein zentrales Merkmal der Neuheit wird die Unterstützung höherer Übertragungsraten – bis zu 6500 MB/s – sein. Bereits zu Beginn dieses Jahres hat Phison seinen Controller PS5016 vorgestellt, der für zukünftige Solid-State-Drives mit der Möglichkeit zur Verbindung über vier […]
hashget — ein kostenloser, Open-Source-Deduplicator — ein Werkzeug ähnlich einem Archivator, das die Größe von Backups erheblich reduzieren und außerdem inkrementelle und differenzielle Backup-Schemata organisieren kann. Dies ist ein Überblicksartikel, der die Möglichkeiten beschreibt. Die Nutzung von hashget (relativ einfach) ist im README des Projekts und in der Wiki-Dokumentation erläutert. Vergleich Im Sinne des Genres beginne ich sofort mit dem Intrigenvergleich […]
Die Entwickler von Ubuntu haben angekündigt, die Bereitstellung von deb-Paketen für den Browser Chromium zugunsten der Verbreitung eigenständiger Snap-Images einzustellen. Ab der Version Chromium 60 haben Benutzer bereits die Möglichkeit, Chromium sowohl aus dem regulären Repository als auch im Snap-Format zu installieren. In Ubuntu 19.10 wird die Bereitstellung von Chromium ausschließlich im Snap-Format erfolgen. Für Benutzer älterer Ubuntu-Versionen […]
Die Version 0.51 des Build-Systems Meson wurde veröffentlicht, das für den Aufbau von Projekten wie X.Org Server, Mesa, Lighttpd, systemd, GStreamer, Wayland, GNOME und GTK+ verwendet wird. Der Code von Meson ist in Python geschrieben und steht unter der Apache-2.0-Lizenz. Ein zentrales Ziel der Entwicklung von Meson ist die Gewährleistung einer hohen Geschwindigkeit des Build-Prozesses in Kombination mit Benutzerfreundlichkeit und Einfachheit. Anstelle des Tools make […]