Autor: Yuri Gagarin

Mikrojaot seL4 on matemaatiliselt kinnitatud RISC-V arhitektuurile

RISC-V Foundation teatas, et mikro kernel seL4 on verifitseeritud RISC-V architektuuri süsteemides. Verifitseerimine on matemaatiline tõestus seL4 usaldusväärsuse kohta, mis kinnitab selle vastavust formaalse keele spetsifikatsioonidele. Usaldusväärsuse tõestamine võimaldab seL4 kasutamist kriitiliselt olulistes süsteemides, mis põhinevad RISC-V RV64 protsessoritel, nõudes kõrgemat usaldusväärsuse taset ja tagades puudumise […]

Linuxi heliallikasüsteemi vabastamine — ALSA 1.2.3

ALSA 1.2.3 heli alamsüsteemi väljalaskmine on toimunud. Uus versioon sisaldab kasutajatasandi raamatukogude, utiliitide ja pluginate uuendusi. Draiverid arenevad koos Linuxi kerniga. Muudatustest, peale paljude draiverite paranduste, võib märkida Linuxi kerni 5.7 toe, PCM, Mixer ja Topology API laiendamise (draiverite kasutajaruumi töötlejate laadimine). Rakendatud on ka liigutatav (relocatable) variant snd_dlopen […]

Teine beetaversioon operatsioonisüsteemist Haiku R1

Käes on Haiku R1 operatsioonisüsteemi teine beetaväljaanne. Projekt loodi algselt BeOSi sulgemise reaktsioonina ja arenes nime all OpenBeOS, kuid 2004. aastal nimetati see ümber seoses kaubamärgi BeOS kasutamisega seonduvate nõudmistega. Uue versiooni töö hindamiseks on valmistatud mitmed elavad pildid (x86, x86-64). Suurem osa Haiku operatsioonisüsteemist on open source […]

Esimene väljaanne Peer-to-Peer kliendist föderatiivses Matrix-võrgustikus

Käivitati eksperimentaalne Riot P2P klient. Riot on algselt olnud klient föderatiivsele Matrix võrgule. P2P-mudatus lisab kliendile serveri ja föderatsiooni teostuse, mis ei kasuta tsentraliseeritud DNS-i, integreerides libp2p, mida kasutatakse ka IPFS-is. See on kliendi esimene versioon, mis säilitab sessiooni pärast lehe värskendamist, kuid järgmistes suuremates uuendustes (nt 0.2.0) andmed siiski […]

Elastic lukus: aktiveerime Elasticsearch klastrite turvaoptsioone sise- ja välishoone juurdepääsuks

Elastic Stack — tuntud tööriist SIEM-süsteemide turul (tegelikult mitte ainult nende jaoks). See suudab koguda palju erinevaid andmeid, nii tundlikke kui ka vähem tundlikke. Pole just õige, kui juurdepääs Elastic Stack'i elementidele ei oleks kaitstud. Vaikimisi töötavad kõik box'ist välja tulevad Elastic'i elemendid (Elasticsearch, Logstash, Kibana ja Beats'i kollektorid) avatud protokollide järgi. Ja […]

Kaugdesktopi vaatamine ründaja silmade läbi

1. Ettevõtte tutvustus. Ettevõtted, kellel ei olnud korraldatud kaugjuurdepääsusüsteeme, seadsid need hädaolukorras mõni kuu tagasi käima. Mitte kõik administraatorid ei olnud valmis selliseks "kuumuseks", mistõttu oli tagajärjeks turvalisuse puudujäägid: teenuste vale seadistamine või isegi vananenud tarkvara versioonide installimine, kus olid juba varem tuvastatud haavatavused. Mõnesse neist puudujääkidest on juba tagasi tulnud, teised on olnud õnnelikumad, […]

Veebihosting ja pühendatud serverid: vastame küsimustele. Osa 4

Selles artiklisarjas soovime käsitleda küsimusi, mis tekivad inimestel hostimisteenuse pakkujatega ja pühendatud serveritega töötamisel. Enamik arutelusid oleme pidanud ingliskeelsetel foorumitel, püüdes esmalt aidata kasutajaid nõuannetega, mitte enese reklaamimisega, andes võimalikult üksikasjaliku ja erapooletu vastuse, kuna meie kogemus valdkonnas on juba üle 14 aasta, sadu […]

Monolith Soft keskendub Xenoblade Chronicles brändi arendamisele

Xenoblade Chronicles on viimase kümnendi jooksul muutunud Nintendo jaoks suureks frantsiisiks tänu kahele põhijäljendusele ja ühele kõrvalharule. Õnneks fännide jaoks ei kavatse ei nagu väljaandja ega Monolith Softi stuudio seeriat lähiaastatel unustada. Suheldes Vandaliga, ütles Monolith Softi juht ja Xenoblade Chronicles'i looja Tetsuya Takahashi, et stuudio keskendub arendamisele […]

CROSSTalk — Intel CPU haavatavus, mis toob kaasa andmete leke tuumade vahel

Amsterdamist vabast ülikoolist on teadlaste rühm avastanud uue haavatavuse (CVE-2020-0543) Intel'i protsessorite mikroarhitektuuri struktuurides, mis on märkimisväärne, kuna see võimaldab taastada teise CPU tuuma poolt täidetud teatud juhiste täitmise tulemusi. See on esimene haavatavus spekulatiivse juhiste täitmise mehhanismis, mis võimaldab andmete lekkeid eri CPU tuumade vahel (varasemad lekked olid piiratud ühe tuuma erinevate lõimedega). Teadlased nimetasid probleemi nimega […]

UPnP haavatavus, mis sobib DDoS-rünnakute tugevdamiseks ja sisevõrgu skaneerimiseks

On avalikustatud teavet UPnP protokolli haavatavuse (CVE-2020-12695) kohta, mis võimaldab saata liiklust igasse soovitud sihtkohta, kasutades standardis ettenähtud "SUBSCRIBE" toimingut. Haavatavusele on antud koodnimeks CallStranger. Seda haavatavust saab kasutada andmete kogumiseks DLP-kaitsega võrgustikes, portide skaneerimise korraldamiseks sisevõrgu arvutites ning DDoS-rünnakute tugevdamiseks miljonite ühendatud seadmete kaudu […]

GhostBSD 20.04

GhostBSD projekt loob FreeBSD põhjal lauaarvuti operatsioonisüsteemi. Projekti raames on välja antud uus versioon GhostBSD 20.04, mis parandab mitmeid probleeme, mis olid seotud installimise ja ZFS-iga. Uued omadused: gnome-mount ja hald asendatud FreeBSD devd ja Vermaden automount'iga, mis muudab välist seadme automaatse monteerimise ja eemaldamise stabiilsemaks ja […]

Kuidas ja miks noatime valik suurendab Linuxi süsteemide jõudlust

atime värskendamine mõjutab süsteemi jõudlust. Mis seal juhtuma hakkab ja mida sellega teha – loe artiklist. Iga kord, kui värskendan Linuxit oma kodutöölaual, pean lahendama teatud ülesandeid. Aastate jooksul on sellest saanud harjumus: teen oma failidest varukoopiaid, kustutan süsteemi, installin kõik nullist uuesti, taastan oma failid, […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster