نویسنده: ProHoster

خردکن بارگیری شده با 200k را هک و متوقف کنید، باعث اتصال کوتاه و آتش سوزی شوید

آیا می توانیم یک گیم بازی کنیم؟ احتمالاً از خود می‌پرسید که وقتی روی یک پیوند کلیک می‌کنید به کجا می‌رسید؟ ما به شما می گوییم کجا. این پخش از دفتر استودیوی وب سوکول است که خدمات میزبانی زیر تخت را ارائه می دهد. اتاق پر از دستگاه های iot است که کاملاً از وب سایت شرکت کنترل می شود. صاحب دفتر برای تعطیلات به بالی رفت، اما موفق شد یک سیستم ردیابی پیشرفته و محافظت در برابر دزدان بسازد. پول شما، 200 […]

خنک کننده رایگان در مراکز داده Selectel: چگونه همه کار می کند

سلام، هابر! چند هفته پیش روز گرمی بود که در "اتاق سیگار" چت کاری درباره آن صحبت کردیم. تنها چند دقیقه بعد، گفتگو در مورد آب و هوا تبدیل به گفتگو در مورد سیستم های خنک کننده برای مراکز داده شد. برای متخصصان فناوری، به خصوص کارمندان Selectel، این تعجب آور نیست؛ ما دائماً در مورد موضوعات مشابه صحبت می کنیم. در طول بحث، تصمیم گرفتیم مقاله ای در مورد […]

حمله هفته: تماس صوتی از طریق LTE (ReVoLTE)

از مترجم و TL;DR TL;DR: به نظر می رسد که VoLTE حتی بدتر از اولین مشتریان Wi-Fi با WEP محافظت شده است. یک اشتباه محاسباتی منحصراً معماری که به شما امکان می دهد کمی ترافیک را XOR کنید و کلید را بازیابی کنید. اگر به تماس گیرنده نزدیک باشید و او مکرراً تماس بگیرد، حمله ممکن است. با تشکر از راهنمایی و TL;DR Klukonin محققان برنامه ای برای تعیین آسیب پذیر بودن اپراتور شما ساخته اند، بیشتر بخوانید […]

اینستاگرام پیام ها و عکس های حذف شده کاربران را بیش از یک سال در سرورهای خود ذخیره می کرد

وقتی چیزی را از اینستاگرام حذف می کنید، واضح است که انتظار دارید برای همیشه از بین برود. با این حال، در واقعیت معلوم شد که اینطور نیست. محقق امنیت فناوری اطلاعات Saugat Pokharel موفق شد کپی هایی از عکس ها و پست های خود را که بیش از یک سال پیش از اینستاگرام حذف شده بود، به دست آورد. این نشان می دهد که اطلاعات حذف شده توسط کاربران […]

دیزل گیت در ایالات متحده تقریباً 3 میلیارد دلار برای دایملر هزینه خواهد داشت

خودروساز آلمانی دایملر روز پنجشنبه اعلام کرد که به توافقی برای حل و فصل تحقیقات رگولاتورهای ایالات متحده و شکایت از مالکان خودرو دست یافته است. حل و فصل این رسوایی که در ارتباط با نصب نرم افزار در خودروها به منظور جعل آزمایش های آلایندگی موتور دیزل به وجود آمد، تقریباً 3 میلیارد دلار برای دایملر هزینه خواهد داشت.

اینستاگرام از شما می خواهد که هویت صاحبان حساب های "مشکوک" را تأیید کنید

شبکه اجتماعی اینستاگرام به افزایش تلاش‌های خود برای مبارزه با ربات‌ها و حساب‌هایی که برای دستکاری کاربران این پلتفرم استفاده می‌شوند، ادامه می‌دهد. این بار، اعلام شد که اینستاگرام از دارندگان حساب های مشکوک به "رفتار بالقوه غیر معتبر" می خواهد هویت خود را تأیید کنند. به گفته اینستاگرام، این سیاست جدید بر اکثر کاربران این شبکه اجتماعی تأثیری نخواهد گذاشت، زیرا […]

موتور مرورگر Kosmonaut با زبان Rust معرفی شد

به عنوان بخشی از پروژه Kosmonaut، یک موتور مرورگر در حال توسعه است که به طور کامل به زبان Rust نوشته شده و از برخی از پیشرفت‌های پروژه Servo استفاده می‌کند. کد تحت MPL 2.0 (مجوز عمومی موزیلا) توزیع شده است. اتصالات OpenGL gl-rs در Rust برای رندر استفاده می شود. مدیریت پنجره و ایجاد زمینه OpenGL با استفاده از کتابخانه گلوتین اجرا می شود. اجزای html5ever و cssparser برای تجزیه HTML و CSS، […]

بیلدهای شبانه فایرفاکس اکنون از شتاب WebRTC از طریق VAAPI پشتیبانی می کنند

ساخت‌های شبانه فایرفاکس پشتیبانی از تسریع سخت‌افزار رمزگشایی ویدیو در جلسات مبتنی بر فناوری WebRTC را اضافه کرده‌اند که در برنامه‌های کاربردی وب برای کنفرانس ویدیویی استفاده می‌شود. شتاب با استفاده از VA-API (API شتاب ویدئو) و FFmpegDataDecoder پیاده سازی شده است و برای Wayland و X11 در دسترس است. پیاده سازی X11 بر اساس یک باطن جدید است که از EGL استفاده می کند. برای فعال کردن شتاب در […]

نرم افزار Paragon یک پیاده سازی GPL از NTFS برای هسته لینوکس منتشر کرده است

Konstantin Komarov، بنیانگذار و رئیس نرم افزار Paragon، مجموعه ای از وصله ها را با اجرای کامل سیستم فایل NTFS که از حالت خواندن و نوشتن پشتیبانی می کند، در لیست پستی هسته لینوکس منتشر کرد. کد تحت مجوز GPL باز است. این پیاده سازی از تمام ویژگی های نسخه فعلی NTFS 3.1 پشتیبانی می کند، از جمله ویژگی های فایل توسعه یافته، حالت فشرده سازی داده ها، کار موثر با فضاهای خالی در فایل ها […]

کتاب "BPF برای نظارت بر لینوکس"

سلام بر اهالی خبر! ماشین مجازی BPF یکی از مهمترین اجزای هسته لینوکس است. استفاده صحیح از آن به مهندسان سیستم این امکان را می دهد که عیوب را پیدا کنند و حتی پیچیده ترین مشکلات را حل کنند. شما یاد خواهید گرفت که چگونه برنامه هایی بنویسید که رفتار هسته را نظارت و اصلاح کنند، چگونه کدهایی را برای نظارت بر رویدادها در هسته پیاده سازی کنید و خیلی چیزهای دیگر. دیوید کالاورا و لورنزو فونتانا به شما در کشف […]

نظارت بر تجهیزات تولید: در روسیه چگونه است؟

سلام، هابر! تیم ما ماشین آلات و تاسیسات مختلف را در سراسر کشور نظارت می کند. اساساً، ما این فرصت را برای سازنده فراهم می‌کنیم که وقتی «اوه، همه چیز خراب است» مجبور نباشد یک بار دیگر مهندس را به اطراف بفرستد، اما در واقع آنها فقط باید یک دکمه را فشار دهند. یا زمانی که نه روی تجهیزات، بلکه در نزدیکی آن خراب شد. مشکل اساسی به شرح زیر است. در اینجا شما در حال تولید یک واحد کراکینگ روغن هستید، یا […]

نحوه عیب یابی IPsec VPN داخلی. قسمت 1

وضعیت: روز تعطیل. من قهوه می نوشم. دانش آموز یک اتصال VPN بین دو نقطه راه اندازی کرد و ناپدید شد. بررسی می کنم: واقعاً یک تونل وجود دارد، اما ترافیک در تونل وجود ندارد. دانش آموز به تماس ها پاسخ نمی دهد. من کتری را می گذارم و به عیب یابی S-Terra Gateway شیرجه می زنم. من تجربه و روش خود را به اشتراک می گذارم. داده های اولیه دو سایت جدا شده از نظر جغرافیایی توسط یک تونل GRE به هم متصل شده اند. GRE باید رمزگذاری شود: بررسی عملکرد GRE […]