Autor: Yuri Gagarin

Linuxi tuumiku võrgu steeki haavatavus

TCP (Reliable Datagram Socket, net/rds/tcp.c) protokolli töötlemise koodis tuvastati haavatavus (CVE-2019-11815), mis võib viia juba vabastatud mäluala juurde pääsemiseni ja teenuse katkestamiseni (potentsiaalselt ei saa välistada ka probleemi ärakasutamise võimalust koodi täitmise organiseerimiseks). Probleem tekib võistluse oleku (race condition) tõttu, mis võib ilmneda rds_tcp_kill_sock funktsiooni käivitamisel puhastamise hetkel […]

Intel selgitas, kuidas 7-nm tehnoprotsess aitab tal ellu jääda

Uued tehnoloogilised protsessid rakendatakse esmalt serveritoodete tootmisel. 2021. aasta diskreetne graafikaprotsessor on mitmes mõttes ainulaadne: EUV-litograafia kasutamine, mitme kiibi ruumiline paigutus ja Intel'i esimene kogemus seitsme nanomeetri tehnoloogia seeria toote tootmisel. Intel ei kaota lootust 5-nanomeetri tehnoloogia valdamiseks. Pärast seitsme nanomeetri tehnoloogia omandamist peaksid nii investorite kui ka ettevõtte tulud kasvama. […]

Kuidas kirjutada kaasaskantavat kirja tööotsimisel Ameerikas: 7 nõuannet

Ameerika Ühendriikides on aastaid olnud praktika nõuda erinevatele ametikohtadele kandideerijate käest mitte ainult CV-d, vaid ka kaaskirja. Viimastel aastatel on selle aspekti tähtsus hakanud vähenema – juba 2016. aastal nõudis kaaskirju vaid umbes 30% tööandjatest. Seda on lihtne seletada – HR-spetsialistidel, kes viivad läbi esialgset filtreerimist, on tavaliselt liiga […]

Kübergrupi Turla tagaukse kaudu on võimalik võtta kontroll Microsoft Exchange'i serverite üle

ESET viis läbi analüüsi valgusneuroni pahavara kohta, mida kasutavad tuntud küberkuritegevuse rühmituse Turla liikmed. Häkkerite meeskond Turla sai tuntuks juba 2008. aastal – pärast USA relvajõudude keskkomanda lüüasaamist. Küberkurjategijate eesmärk on varastada konfidentsiaalset teavet, mis omab strateegilist tähtsust. Viimastel aastatel on Turla kuritegevuse tõttu kannatanud sadu kasutajaid üle 45 […]

Tööülesannete üleviimine Prantsusmaale: palgad, viisad ja CV-d

Allpool on lühike ülevaade sellest, kuidas saab praegu IT-sektoris töö tõttu Prantsusmaale kolida: millisele viisale loota, milline peab olema selle viisa jaoks vajalik palk ja kuidas kohandada CV kohalike traditsioonide järgi. Praegune poliitiline olukord. Mitte nikastamisvõime tõttu, vaid lihtsalt faktide jaoks. (c) Praegu on olukord selline, et kõik mitte-ELi immigrantide, sõltumata nende tasemest […]

LINSTORi salvestus ja selle integreerimine OpenNebulaga

Hiljuti tutvustasid LINBITi poisid oma uut SDS-lahendust – Linstor. See on täiesti avatud ladustamine, mille aluseks on tõestatud tehnoloogiad: DRBD, LVM, ZFS. Linstor ühendab endas lihtsuse ja hästi läbi mõeldud arhitektuuri, mis võimaldab saavutada stabiilsust ja piisavalt muljetavaldavaid tulemusi. Täna tahaksin rääkida sellest natuke rohkem ja näidata, kui lihtne on […]

Esitleti efektiivsem meetod SHA-1 konflikti prefiksite määramiseks

Prantsuse riikliku informaatika ja automaatika uurimisinstituudi (INRIA) ja Nanyangi Tehnoloogia Ülikooli (Singapur) teadlased on välja töötanud täiustatud ründe meetodi SHA-1 algoritmi vastu, mis lihtsustab oluliselt kahe erineva dokumendi loomist, millel on samad SHA-1 hashid. Meetodi tuum on täieliku kokkulangevuse leidmise operatsiooni vähendamine SHA-1 puhul antud eelseisva kokkulangevuse rünnakuni, kus kokkulangevus tekib juhul kui […]

GDB 8.3

GDB versiooni 8.3 väljaandmine on toimunud. Uute omaduste seas: RISC-V arhitektuuri tugi nii põhihäärmõõturina (native) kui ka sihtmärgina (target) Linuxi ja FreeBSD süsteemide jaoks. Samuti sihtmärgina arhitektuurid CSKY ja OpenRISC. Võimalus pääseda juurde registritele PPR, DSCR, TAR, EBB/PMU ja HTM Linuxi perekonna operatsioonisüsteemides PowerPC arhitektuuri põhistel süsteemidel. Väljund […]

Andmete eelanalüüsi kiirendamine pandas-profiling teegi abil

Esimese asjana, kui asuda uue andmekogumiga tööle, on oluline aru saada, millega tegu. Selleks tuleb näiteks selgitada välja muutujaid haaravad väärtuste vahemikud, nende tüübid ja samuti teada, kui palju väärtusi on puudu. Pandas raamatukogu pakub meile mitmeid kasulikke tööriistu kohtuvaatluse analüüsi (Exploratory Data Analysis, EDA) teostamiseks. Kuid enne nende kasutamist […]

«Noh, sobib»: mida pilveteenuse osutajad ei räägi isikuandmetest

Kunagi tuli meile taotlus pilveteenuste osas. Me mõistsime, mida meilt oodatakse, ja saatsime vastuseks selgitamiseks küsimuste nimekirja. Seejärel analüüsisime vastuseid ja saime teada, et klient soovib pilve paigutada teise taseme kaitse all olevaid isikuandmeid. Vastame talle: „Teil on teise taseme isikuandmed, vabandage, saame teha ainult privaatpilve.” A […]

Google avaldas esimesed üksikasjad Fuchsia OS-ist

Google on lõpuks avanud salapärast projekti Fuchsia OS — saladusliku operatsioonisüsteemi, mis on olnud olemas umbes kolm aastat, kuid pole siiani avalikult saadaval. Esmakordselt kuulsime sellest augustis 2016, ilma ametliku teadaandeta. Esimesed andmed ilmusid GitHubis, siis tekkisid teooriad, et see on universaalne operatsioonisüsteem, mis asendab […]

Algajate juhend: DevOps ahelate loomine avatud lähtekoodiga tööriistade abil

Esimese DevOpsi ahela loomine viie sammu abil algajatele. DevOps on saanud päästeks liiga aeglaste, lagunenud ja muude probleemsete arendusprotsesside jaoks. Kuid on vajalikud minimaalsed teadmised DevOpsist. Siin käsitletakse selliseid mõisted nagu DevOpsi ahel ja kuidas seda luua viie sammuga. See ei ole täielik juhend, vaid ainult „kala”, mida on võimalik laiendada. Alustame looga. […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster