Aŭtoro: ProHoster

RATKing: nova kampanjo kun fora aliro trojanoj

Fine de majo, ni malkovris kampanjon por distribui malware de Remote Access Trojan (RAT)—programoj, kiuj permesas al atakantoj malproksime kontroli infektitan sistemon. La grupo, kiun ni ekzamenis, distingiĝis pro la fakto, ke ĝi ne elektis iun specifan RAT-familion por infekto. Pluraj trojanoj estis rimarkitaj en atakoj ene de la kampanjo (ĉiuj el kiuj estis vaste haveblaj). Kun ĉi tiu funkcio, la grupo memorigis nin pri la rato-reĝo, mita besto, kiu [...]

Alt-efikeca TSDB komparnormo VictoriaMetrics vs TimescaleDB vs InfluxDB

VictoriaMetrics, TimescaleDB kaj InfluxDB estis komparitaj en antaŭa artikolo pri datumaro kun miliardo da datenpunktoj apartenantaj al 40K unika temposerio. Antaŭ kelkaj jaroj estis epoko de Zabbix. Ĉiu nuda metala servilo havis ne pli ol kelkaj indikiloj - CPU-uzado, RAM-uzado, disko-uzado kaj reto-uzado. Tiel, metrikoj de miloj da serviloj povas konveni [...]

Liberigo de la modulo LKRG 0.8 por protekti kontraŭ ekspluato de vundeblecoj en la Linukso-kerno

La Openwall-projekto publikigis la liberigon de la kernomodulo LKRG 0.8 (Linux Kernel Runtime Guard), desegnita por detekti kaj bloki atakojn kaj malobservojn de la integreco de kernaj strukturoj. Ekzemple, la modulo povas protekti kontraŭ neaŭtorizitaj ŝanĝoj al la kuranta kerno kaj provoj ŝanĝi la permesojn de uzantprocezoj (detektante la uzon de ekspluatoj). La modulo taŭgas por organizi protekton kontraŭ jam konataj ekspluataĵoj por la kerno [...]

Chrome ofertas novan PDF-spektilon interfacon kaj aldonas AVIF-subtenon

Chrome inkluzivas novan efektivigon de la enkonstruita PDF-dokumento-spektila interfaco. La interfaco estas rimarkinda pro meti ĉiujn agordojn en la supran panelon. Se antaŭe nur la dosiernomo, paĝaj informoj, rotacio, presi kaj konservi butonojn estis montritaj en la supra panelo, nun la enhavo de la flanka panelo, kiu inkludis zomkontrolojn kaj dokumentlokigon [...]

Liberigo de minimumisma aro de sistemaj iloj BusyBox 1.32

La liberigo de la BusyBox 1.32-pakaĵo estas prezentita kun la efektivigo de aro de normaj UNIX-servaĵoj, dizajnitaj kiel ununura rulebla dosiero kaj optimumigita por minimuma konsumo de sistemaj rimedoj kun fiksita grandeco de malpli ol 1 MB. La unua eldono de la nova branĉo 1.32 estas poziciigita kiel malstabila, plena stabiligo estos disponigita en versio 1.32.1, kiu estas atendita post proksimume monato. La projektkodo estas distribuita sub la permesilo [...]

Kiam ne temas nur pri vundeblecoj de Kubernetes...

Notu transl.: la aŭtoroj de ĉi tiu artikolo detale parolas pri kiel ili sukcesis malkovri la vundeblecon CVE-2020–8555 en Kubernetes. Kvankam komence ĝi ne ŝajnis tre danĝera, kombine kun aliaj faktoroj ĝia kritikeco montriĝis maksimuma por iuj nubaj provizantoj. Pluraj organizoj malavare rekompencis la specialistojn pro sia laboro. Kiuj ni estas? Ni estas du francoj [...]

Agordi IPFIX-eksporton al VMware vSphere Distributed Switch (VDS) kaj postan trafikan monitoradon en Solarwinds

Saluton, Habr! Komence de julio, Solarwinds anoncis la liberigon de nova versio de la platformo Orion Solarwinds - 2020.2. Unu el la novigoj en la modulo Network Traffic Analyzer (NTA) estas subteno por rekoni IPFIX-trafikon de VMware VDS. Analizi trafikon en virtuala ŝaltilo-medio estas grave kompreni ŝarĝdistribuon sur la virtuala infrastrukturo. Analizante trafikon, vi ankaŭ povas detekti la migradon de virtualaj maŝinoj. En tio ĉi […]

QCon-Konferenco. Majstrado de Kaoso: La Netflix-Gvidilo pri Mikroservoj. Parto 4

Josh Evans parolas pri la ĥaosa kaj bunta mondo de Netflix-mikroservoj, komencante per la bazaĵoj mem - la anatomio de mikroservoj, la defioj asociitaj kun distribuitaj sistemoj, kaj iliaj avantaĝoj. Konstruante sur ĉi tiu fundamento, li esploras la kulturajn, arkitekturajn kaj funkciajn praktikojn, kiuj kondukas al mikroserva majstrado. QCon-Konferenco. Majstrado de Kaoso: La Netflix-Gvidilo pri Mikroservoj. Parto 1 QCon-Konferenco. Majstrante Kaoson: [...]

Enketo estis lanĉita pri la fiasko de tuŝekranoj en la Tesla Model S en Usono.

Сенсорное управление неотделимо от гаджетов, а что такое электромобиль Tesla, если не гаджет? В это хотелось бы верить, однако для ряда применений кнопки, рычаги и переключатели представляются более надёжным решением, чем иконки на сенсорном экране. Иконки оказались скользкой дорожкой в качестве элемента системы управления Tesla Model S. На этой дорожке Tesla могут ждать неприятности в […]

La ekipaĵo de la Samsung Galaxy Z Flip 5G estis malkaŝita: la konko ricevos blaton Snapdragon 865 Plus

La antaŭan tagon, ni raportis, ke la fleksebla faldebla saĝtelefono Samsung Galaxy Z Flip 5G kun subteno por poŝtelefonaj komunikadoj de kvina generacio trapasis Bluetooth-SIG-atestilon. Kaj nun sufiĉe detalaj teknikaj karakterizaĵoj de la aparato estis malkaŝitaj. La aŭtoritata ĉina teknika blogo Digital Chat Station raportas, ke la aparato estas ekipita per ĉefa fleksebla 6,7-cola AMOLED-ekrano kun rezolucio FHD+ (2636 × 1080 pikseloj) - la sama panelo estas uzata [...]

La tablojdo Samsung Galaxy Tab S7 estos ekipita per procesoro Snapdragon 865 Plus

Onidiroj pri la ĉeftabloj Galaxy Tab S7 kaj Galaxy Tab S7+, kiujn Samsung baldaŭ liberigos, cirkulas en la Interreto de sufiĉe da tempo. Nun la unua el ĉi tiuj aparatoj aperis en la populara Geekbench-remarko. La testaj datumoj indikas la uzon de la procesoro Snapdragon 865 Plus, plibonigita versio de la blato Snapdragon 865. La horloĝrapideco de la produkto atendas esti ĝis 3,1 GHz. Tamen, […]

Ni invitas vin al la Komerca Matenmanĝo "Administrado pri Korporacia Movebleco"

Ni invitas vin partopreni en la evento - ​​Komerca Matenmanĝo "Administrado pri Korporacia Moviĝeblo". La evento okazos kun la partopreno de programistoj de la plej bonaj solvoj por administri porteblajn aparatojn kaj protekti kompaniajn datumojn. Vera ŝanco diskuti praktikajn komercajn mobilizajn scenarojn kun programistoj en vivas. Pri la evento Paroladoj de evoluigaj gvidantoj koncentriĝos pri realaj ekzemploj de efektivigado de solvoj por administri poŝtelefonojn kaj protekti [...]