Autor: Yuri Gagarin

Mikrojezgro seL4 matematički je verifikovano za RISC-V arhitekturu

Organizacija RISC-V Foundation je objavila verifikaciju rada mikrojezgra seL4 na sistemima sa RISC-V arhitekturom. Verifikacija se svodi na matematičko dokazivanje pouzdanosti rada seL4, što potvrđuje potpuno usklađivanje sa zadatim specifikacijama na formalnom jeziku. Dokazivanje pouzdanosti omogućava korišćenje seL4 u kritično važnim sistemima baziranim na RISC-V RV64 procesorima, koji zahtevaju povišeni nivo pouzdanosti i garantuju odsustvo […]

Objava zvučnog podsistema Linux — ALSA 1.2.3

Objavljena je verzija zvučnog sustava ALSA 1.2.3. Nova verzija uključuje ažuriranje biblioteka, alata i dodataka koji rade na razini korisnika. Upravljački programi se razvijaju sinkrono s jezgrom Linuxa. Od promjena, osim brojnih ispravki u upravljačkim programima, može se istaknuti podrška za jezgru Linux 5.7, proširenje API-ja PCM, Mixer i Topology (učitavanje upravljačkih programa s procesorima iz korisničkog prostora). Uvedena je relocatable varijanta snd_dlopen […]

Drugo beta izdanje operativnog sustava Haiku R1

Objavljen je drugi beta izdanak operativnog sustava Haiku R1. Izvorno je projekt stvoren kao reakcija na zatvaranje OS BeOS i razvijao se pod imenom OpenBeOS, ali je preimenovan 2004. zbog pritužbi vezanih za korištenje trgovačkog imena BeOS. Za procjenu rada novog izdanja pripremljeno je nekoliko podiznih Live slika (x86, x86-64). Izvorni kod većine operativnog sustava Haiku […]

Prvo izdanje Peer-to-Peer klijenta federativne mreže Matrix

Izdana je eksperimentalna verzija klijenta Riot P2P. Riot je izvorno klijent za federativnu mrežu Matrix. P2P modifikacija dodaje u klijent implementaciju poslužitelja i federaciju bez korištenja centraliziranog DNS-a putem integracije libp2p, koja se također koristi u IPFS-u. Ovo je prva verzija klijenta koja čuva sesiju nakon ponovnog učitavanja stranice, ali u sljedećim glavnim ažuriranjima (npr. 0.2.0) podaci će opet biti […]

Elastic pod ključem: uključujemo opcije sigurnosti klastera Elasticsearch za pristup iznutra i izvana

Elastic Stack — poznati alat na tržištu SIEM sustava (uostalom, ne samo njih). Može prikupljati širok spektar podataka, kako osjetljivih, tako i manje osjetljivih. Nije sasvim ispravno ako pristup samim komponentama Elastic Stack nije zaštićen. Po defaultu, sve kutijske komponente Elastic (Elasticsearch, Logstash, Kibana i kolektori Beats) rade putem otvorenih protokola. A […]

Daljinska radna površina kroz oči napadača

1. Uvod Kompanije koje nisu imale organizirane sustave daljinskog pristupa, hitno su ih postavljale prije nekoliko mjeseci. Nisu svi administratori bili spremni na takvu “vrućinu”, što je rezultiralo sigurnosnim propustima: nepravilne konfiguracije servisa ili čak instalacija zastarjelih verzija softvera s prethodno otkrivenim ranjivostima. Neki su se već suočili s posljedicama ovih propusta, dok su drugi imali više sreće, […]

Hosting i posvećeni serveri: odgovaramo na pitanja. Deo 4

U ovoj seriji članaka želimo razmotriti pitanja koja se pojavljuju kod ljudi prilikom rada s hosting provajderima i posvećenim serverima posebno. Većinu diskusija vodili smo na engleskim forumima, trudeći se da pomognemo korisnicima savjetom, a ne samoreklamom, dajući što detaljniji i nepristrasan odgovor, jer naše iskustvo u ovoj oblasti traje već više od 14 godina, stotine […]

Monolith Soft će se usredotočiti na razvoj marke Xenoblade Chronicles

Xenoblade Chronicles je u posljednjem desetljeću postala velika franšiza za Nintendovu zahvaljujući dva glavna naslova i jednom spinoffu. Na sreću obožavatelja, ni izdavač ni studio Monolith Soft ne planiraju napustiti seriju u bliskoj budućnosti. U razgovoru s Vandalom, predsjednik Monolith Soft i stvoritelj serije Xenoblade Chronicles, Tetsuya Takahashi, rekao je da se studio fokusira na razvoj […]

CROSSTalk — ranjivost u CPU Intel koja dovodi do curenja podataka između jezgri

Grupa istraživača sa Slobodnog sveučilišta u Amsterdamu otkrila je novu ranjivost (CVE-2020-0543) u mikroarhitekturnim strukturama procesora Intel, koja je značajna jer omogućuje obnavljanje rezultata izvršavanja određenih instrukcija koje se izvode na drugom CPU jezgru. Ovo je prva ranjivost mehanizma spekulativnog izvršavanja instrukcija koja omogućava curenje podataka između različitih jezgri CPU-a (ranija curenja su bila ograničena na različite niti unutar jednog jezgra). Istraživači su ovom problemu dali ime […]

Ranjivost u UPnP, pogodna za pojačanje DDoS napada i skeniranje unutarnje mreže

Otkrivene su informacije o ranjivosti (CVE-2020-12695) u UPnP protokolu, koja omogućuje usmjeravanje prometa prema proizvoljnom primatelju koristeći operaciju "SUBSCRIBE" predviđenu standardom. Ranjivosti je dodijeljeno kodno ime CallStranger. Ova ranjivost može se koristiti za iskorištavanje podataka iz mreža zaštićenih sustavima za prevenciju curenja podataka (DLP), za skeniranje portova računala unutar unutarnje mreže, kao i za pojačavanje DDoS napada koristeći milijune povezanih […]

GhostBSD 20.04

Projekt GhostBSD stvara operativni sustav orijentiran na radnu površinu temeljen na FreeBSD-u. U sklopu projekta objavljena je nova verzija GhostBSD 20.04, koja ispravlja niz problema povezanih s instalacijom i ZFS-om tijekom instalacije. Novine: Zamjena gnome-mount i hald s FreeBSD devd i Vermaden automount, što čini automatsko montiranje i odmontiranje vanjskog uređaja stabilnijim i […]

Kako i zašto opcija noatime poboljšava performanse Linux sistema

Ažuriranje atime utiče na performanse sistema. Šta se zapravo dešava i šta sa tim raditi — saznajte u članku. Svaki put kada ažuriram Linux na svom kućnom računaru, moram da se nosim sa određenim zadatkom. Tokom godina to je postalo rutina: pravim rezervne kopije svojih datoteka, brišem sistem, instaliram sve iznova, obnavljam svoje datoteke, […]

Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere 🔥 Kupite pouzdan hosting za web stranice s DDoS zaštitom, VPS VDS servere | ProHoster