Blogi rubriik
Esitleme projekt QEMU 4.2 vĂ€ljaannet. Emulaatorina vĂ”imaldab QEMU kĂ€ivitada programmi, mis on koostatud ĂŒhe riistvaraplatformi jaoks, tĂ€iesti erineva arhitektuuriga sĂŒsteemis, nĂ€iteks kĂ€ivitada ARM-i rakenduse x86-ĂŒhilduvas PC-s. Virtuaalimise reĆŸiimis on QEMU koodi kĂ€itamise efektiivsus isoleeritud keskkonnas lĂ€hedane natiivse sĂŒsteemi omale, tĂ€nu otsekĂ€ivitamisele CPU-l ja […]
Tere, habr. Kui keegi kasutab sĂŒsteemi graphite-web ja on silmitsi whisper'i ladustamise jĂ”udlusprobleemidega (IO, tarbitav kettaruum), siis tĂ”enĂ€oliselt on vaadatud ClickHouse'i kui asendajat, peab olema pea 1. See vĂ€ide eeldab, et mÔÔdikute vastuvĂ”tu deemonina kasutatakse juba kolmandate osapoolte teostusi, nĂ€iteks carbonwriter vĂ”i go-carbon. ClickHouse lahendab […]
Seoses nginx'i kontorisse sissetungide ja Igor Sysoevi arreteerimisega on Habr'is juba kirjutatud ning detailne analĂŒĂŒs tehtud, mina rÀÀgin samast, aga teise nurga alt... Mis toimub, vennad? NĂ€ete, kuidas ajakirjanikud seisis Golunovi eest seina moodi. Kas me oleme halvemad? See on ju tĂ€iesti pĂ€evselge, vĂ”i lihtsalt puhas hĂ€biasi. Kas on segased kaldad, […]
MĂ€rkus: Service mesh on nĂ€htus, millel pole veel kindlat tĂ”lget eesti keelde (rohkem kui 2 aastat tagasi pakkusime varianti «teenuste vĂ”rgu», kuid hiljem hakkasid mĂ”ned kolleegid aktiivselt edendama mĂ”istet «teenuste sĂ”el»). Selle tehnoloogia pidevad arutelud on viinud olukorrani, kus turunduslik ja tehniline pool on liiga tihedalt segunenud. See suurepĂ€rane […]
Eelmises SSD-sarja osas rÀÀkisime ketaste tekkeloost. Teises osas kĂ€sitleme salvestusseadmete suhtlemisliideseid. Suhtlemine protsessori ja perifeersete seadmete vahel toimub eelnevalt kehtestatud lepingute kohaselt, mida nimetatakse liidesteks. Need lepingud reguleerivad fĂŒĂŒsilist ja tarkvaralist suhtlemistaset. Liides on sĂŒsteemi elementide vaheline suhtlemise vahendite, meetodite ja reeglite kogum. […]
Ăks peamisi ĂŒlesandeid Zimbra OSE ulatuslike infrastruktuuride loomisel on Ă”ige koormuse jaotamine. Lisaks sellele, et see suurendab teenuse usaldusvÀÀrsust, on koormuse jaotamine vajalik, et tagada teenuse ĂŒhtlane reageerimiskiirus kĂ”igile kasutajatele. Selle ĂŒlesande lahendamiseks kasutatakse koormuse jaotureid â nii tarkvaralisi kui ka riistvaralisi lahendusi, mis jaotavad pĂ€ringud serverite vahel. Nende seas on nii ĂŒsna […]
9. detsembril ilmus jĂ€rgmine Kubernetes versioon â 1.17. Selle deviz on âStabiilsusâ, paljud funktsioonid said GA staatuse, mĂ”ned vananenud funktsioonid eemaldati⊠Ja nagu alati, meie lemmikosa CHANGELOG-1.17.md failist nĂ”uab tĂ€helepanu. Teeme tööd⊠TĂ€helepanu, Storage! Kubeleti uuendamine reaalajas versioonis 1.17 ei ole toetatud, kuna on muutunud tee […]
Avaldatud on korrigeerivad vĂ€ljalasked hajutatud lĂ€htekoodi haldamise sĂŒsteemist Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 ja 2.14.6. Need parandasid haavatavusi, mis vĂ”imaldavad rĂŒndajal kirjutada ĂŒle juhuslikud teed failisĂŒsteemis, korraldada koodi kaugkĂ€ivitamise vĂ”i kirjutada faile katalooge â.git/â. Enamus probleeme tuvastasid Microsoft Security Response Centeri töötajad, viis kaheksast haavatavusest […]
Intel on vĂ€lja lasknud mikrokoodi uuenduse, mis kĂ”rvaldab haavatavuse (CVE-2019-14607), vĂ”imaldades manipuleerida CPU dĂŒnaamilise pingeregulatsiooni ja sageduse mehhanismiga, et alustada andmevĂ€li rakkude sisu kahjustamist, sealhulgas valdkondades, mida kasutatakse Intel SGX-is isoleeritud ahelates tehtud arvutustes. RĂŒnnak kulmineerus nimega Plundervolt ja vĂ”imaldab potentsiaalselt kohalikul kasutajal saavutada sĂŒsteemis Ă”iguste tĂ”usu, tekitada […]
Töötades populaarse strateegia Command & Conquer remasterimise kallal, avastas Electronic Arts, et nad olid kaotanud originaalsalvestised frantsiisi esimesest osast. Selle tĂ”ttu tuli kĂ”ik repliigid uuesti salvestada. UsaldusvÀÀrsuse tagamiseks kaasati tööle Kia Huntzinger, kes oli hÀÀlnĂ€itlejana töö leidnud esimeses Command & Conquer'is. Just tema hÀÀl kommenteeris mĂ€ngusiseseid sĂŒndmusi. […]
Olen teinud sissetungimistestimist PowerView abil ja kasutanud seda teabe hankimiseks kasutajate kohta Active Directory's (edaspidi â AD). Sel ajal keskendusin turvagruppide liikmete teabe kogumisele ja kasutasin seda teavet, et levida vĂ”rku. Igatahes sisaldab AD konfidentsiaalset teavet töötajate kohta, mĂ”ned […]
Ja taas arutatakse «esimese Venemaa» SuperApp ĂŒle, seekord Tinkoffilt. Hiljuti oli juubel ĂŒhel esimesel SuperApp-l â Moskva riigiteenuste rakendusel, mille kaudu saab maksta parkimise ja trahvide eest, esitada kommunaalarvete nĂ€ite, broneerida arsti aega, vaadata laste kodutöid ja hindeid. Nende jĂ€lgedes jĂ€rgnesid ka föderaalsed riigiteenused: sĂ”na «super» lisamine (superteenused […]