Auteur: ProHoster

Attaque de la semaine : appels vocaux sur LTE (ReVoLTE)

D'après le traducteur et TL;DR TL;DR : Il semble que VoLTE se soit avéré encore moins bien protégé que les premiers clients Wi-Fi avec WEP. Une erreur de calcul exclusivement architecturale qui permet de XOR un peu le trafic et de restaurer la clé. Une attaque est possible si vous êtes proche de l'appelant et qu'il appelle fréquemment. Merci pour le conseil et les chercheurs TL;DR Klukonin ont créé une application pour déterminer si votre opérateur est vulnérable, en savoir plus […]

Instagram a stocké les messages et photos des utilisateurs supprimés sur ses serveurs pendant plus d'un an

Lorsque vous supprimez quelque chose d’Instagram, vous vous attendez évidemment à ce qu’il disparaisse pour toujours. Cependant, en réalité, il s’est avéré que ce n’était pas le cas. Le chercheur en sécurité informatique Saugat Pokharel a réussi à obtenir des copies de ses photos et publications supprimées d'Instagram il y a plus d'un an. Cela indique que les informations supprimées par les utilisateurs […]

Le Dieselgate aux États-Unis coûtera près de 3 milliards de dollars à Daimler

Немецкий автомобильный концерн Daimler сообщил в четверг о достижении соглашения об урегулирования расследований, проводимых регулирующими органами США, и судебных исков владельцев транспортных средств. Урегулирование скандала, возникшего в связи с установкой в автомобилях программного обеспечения с целью фальсификации тестов дизельных двигателей на выбросы вредных веществ в атмосферу, обойдётся Daimler в почти $3 млрд. В мировом соглашении […]

Instagram vous demandera de confirmer l'identité des propriétaires de comptes « suspects »

Социальная сеть Instagram продолжает наращивать усилия, направленные на борьбу с ботами и аккаунтами, которые используются для манипулирования пользователями платформы. На этот раз было объявлено о том, что Instagram будет просить подтвердить свою личность владельцев аккаунтов, которые заподозрены в «потенциально недостоверном поведении». Новая политика, по заявлению Instagram, не коснётся большей части пользователей социальной сети, поскольку она […]

Le moteur de navigateur Kosmonaut, écrit en Rust, a été introduit

В рамках проекта Kosmonaut развивается браузерный движок, написанный целиком на языке Rust и использующий некоторые наработки проекта Servo. Код распространяется под лицензией MPL 2.0 (Mozilla Public License). Для отрисовки используются OpenGL-привязки gl-rs на языке Rust. Управление окнами и создание контекста OpenGL реализовано силами библиотеки Glutin. Для разбора HTML и CSS применяются компоненты html5ever и cssparser, […]

Les versions nocturnes de Firefox prennent désormais en charge l'accélération WebRTC via VAAPI

В ночные сборки Firefox добавлена поддержка аппаратного ускорения декодирования видео в сеансах на базе технологии WebRTC, используемой в web-приложениях для проведения видеоконференций. Ускорение реализовано при помощи VA-API (Video Acceleration API) и FFmpegDataDecoder, и доступно как для Wayland, так и для X11. Реализация для X11 основана на применении нового бэкенда, использующего EGL. Для включения ускорения в […]

Paragon Software a publié une implémentation GPL de NTFS pour le noyau Linux

Константин Комаров, основатель и руководитель компании Paragon Software, опубликовал в списке рассылки ядра Linux набор патчей с полноценной реализацией файловой системы NTFS, поддерживающей работу в режиме чтения и записи. Код открыт под лицензией GPL. Реализация поддерживает все возможности актуальной версии NTFS 3.1, включая расширенные атрибуты файлов, режим сжатия данных, эффективную работу с пустотами в файлах […]

Livre "BPF pour la surveillance Linux"

Привет, Хаброжители! Виртуальная машина BPF — один из важнейших компонентов ядра Linux. Её грамотное применение позволит системным инженерам находить сбои и решать даже самые сложные проблемы. Вы научитесь создавать программы, отслеживающие и модифицирующие поведение ядра, сможете безопасно внедрять код для наблюдения событий в ядре и многое другое. Дэвид Калавера и Лоренцо Фонтана помогут вам раскрыть […]

Surveillance des équipements de production : comment ça se passe en Russie ?

Привет, Хабр! Наша команда занимается мониторингом станков и разных установок по всей стране. По сути, мы обеспечиваем возможность производителю не гонять лишний раз инженера, когда «ой, оно всё сломалось», а на деле надо нажать одну кнопку. Или когда сломалось не на оборудовании, а рядом. Базовая проблема следующая. Вот вы производите установку для крекинга нефти, либо […]

Comment dépanner le VPN IPsec national. Partie 1

Ситуация Выходной. Пью кофе. Студент настроил VPN соединение между двумя точками и исчез. Проверяю: туннель действительно есть, но трафика в туннеле нет. На звонки студент не отвечает. Ставлю чайник и погружаюсь в траблшутинг С-Терра Шлюз. Делюсь своим опытом и методологией. Исходные данные Две территориально разделенные площадки связаны GRE туннелем. GRE нужно зашифровать: Проверяю работоспособность GRE […]

Examen des ordinateurs équipés d'un processeur Elbrus. Composants et tests.

Видеоблогер Дмитрий Бачило, специализирующийся на компьютерной теме, выпустил обзор двух разных компьютеров на базе процессоров Эльбрус. Один — на базе Эльбрус 1С+, другой — Эльбрус 8С В роликах можно увидеть их внутренности, полюбоваться не только на российские процессоры, но и на отечественный SSD, материнскую плату и другое. Тесты производительности, проведенные им, показали такие результаты: Бенчмарк […]

En route vers des bases de données sans serveur : comment et pourquoi

Всем привет! Меня зовут Голов Николай. Раньше я работал в Авито и шесть лет руководил Data Platform, то есть занимался всеми базами: аналитическими (Vertica, ClickHouse), потоковыми и OLTP (Redis, Tarantool, VoltDB, MongoDB, PostgreSQL). За это время я разобрался с большим количеством баз данных — самых разных и необычных, и с нестандартными кейсами их использования. Сейчас […]