Szerző: Yuri Gagarin

Sebezhetőség a Linux kernel hálózati veremében

A TCP alapú RDS protokollkezelő kódjában (Reliable Datagram Socket, net/rds/tcp.c) egy sebezhetőséget (CVE-2019-11815) fedeztek fel, amely memória már felszabadított területekhez való hozzáféréshez és szolgáltatásmegtagadáshoz (DoS) vezethet (potenciálisan nem zárható ki, hogy a probléma kihasználása kódfuttatást eredményezhet). A probléma egy versenyhelyzet (race condition) miatt következik be, amely a rds_tcp_kill_sock függvény tisztítása során léphet fel […]

Az Intel tisztázta, hogyan segít a 7 nm-es technológiai folyamat a túlélésében

Az új technológiai folyamatokat először a szervertermékek gyártásában vezetik be. A 2021-es mintájú diszkrét grafikus processzor sok szempontból egyedülálló lesz: az EUV-litográfia alkalmazása, a több chipből álló tervezés és az Intel első tapasztalata a sorozatgyártásban 7 nm-es technológiával. Az Intel továbbra is reménykedik a 5 nm-es technológia elsajátításában. A 7 nm-es technológia bevezetésével a befektetők és a cég bevételeinek növekedésére számíthatnak. A […]

Hogyan írjunk kísérőlevelet álláskereséshez az Egyesült Államokban: 7 tipp

Évek óta elterjedt az Egyesült Államokban az a gyakorlat, hogy a különböző álláshelyekre pályázóktól nemcsak önéletrajzot, hanem kísérőlevelet (cover letter) is kérnek. Az utóbbi években ennek a szempontnak a jelentősége csökkent – már 2016-ban a munkáltatók körülbelül 30%-a kérte a kísérőlevelet. Ez nem nehéz megmagyarázni – a HR szakemberek, akik a kezdeti szűrést végzik, általában túl […]

A Turla kibercsoport hátsó ajtaja lehetővé teszi a Microsoft Exchange szerverek feletti irányítás megszerzését

Az ESET elemzést végzett a LightNeuron rosszindulatú programról, amelyet a Turla nevű híres kibertámadó csoport tagjai használnak. A Turla hacker csapat 2008 óta ismert, amikor feltörték az Egyesült Államok Központi Parancsnokságának hálózatát. A kibertámadók célja a stratégiailag fontos bizalmas adatok ellopása. Az utóbbi évek során a Turla bűncselekményeinek következtében több mint 45 […] felhasználó szenvedett.

Munkahelyváltás Franciaországba: fizetések, vízumok és önéletrajzok

Az alábbiakban rövid áttekintést nyújtunk arról, hogyan lehet jelenleg Franciaországba költözni IT munkakörben: milyen vízumnak van értelme, mekkora fizetést kell biztosítani ehhez a vízumhoz, és hogyan lehet a helyi hagyományok szerint alkalmazkodni az önéletrajzhoz. Jelenlegi politikai helyzet. Nem a sértődés végett, hanem tisztán tények miatt. (c) A helyzet most az, hogy minden nem EU-beli bevándorló, függetlenül a tudásszinttől, […]

A LINSTOR tároló és integrációja az OpenNebulával

Nemrég a LINBIT csapata bemutatta új SDS-megoldását, a Linstort. Ez egy teljesen nyílt tárolórendszer, amely megbízható technológiákra épül: DRBD, LVM, ZFS. A Linstor ötvözi az egyszerűséget a jól kidolgozott architektúrával, ami lehetővé teszi a stabilitást és meglehetősen figyelemreméltó eredményeket. Ma szeretném részletesebben bemutatni, és megmutatni, mennyire egyszerű […]

Bemutatkozott egy hatékonyabb módszer a SHA-1 ütközések prefixelésének meghatározására.

A francia állami számítástechnikai és automatizálási kutatóintézet (INRIA) és a nanyang-technológiai egyetem (Szingapúr) kutatói egy továbbfejlesztett támadási módszert dolgoztak ki a SHA-1 algoritmus ellen, amely lényegesen megkönnyíti két különböző dokumentum azonos SHA-1 hash-el történő létrehozását. A módszer lényege, hogy a SHA-1 kollízió teljes körű megkerülési műveletét egy adott előtaggal rendelkező kollíziós támadásra redukálja, amely során a kollízió akkor jön létre, ha […]

GDB 8.3

Megjelent a GDB 8.3 verziójának hibakeresője. Az újdonságok között szerepel: A RISC-V architektúra támogatása, mint alapértelmezett (native) és cél (target) Linux és FreeBSD rendszerekhez. Emellett támogatás a CSKY és OpenRISC architektúrákhoz célként. Lehetőség a PPR, DSCR, TAR, EBB/PMU és HTM regiszterek elérésére Linux alapú operációs rendszerekben PowerPC architektúrával rendelkező rendszerekben. Kimenet […]

Az adatok feltáró elemzésének felgyorsítása a pandas-profiling könyvtár használatával

Első lépésként, új adathalmazzal dolgozva, meg kell értenünk azt. Ehhez például fel kell derítenünk a változók értékhatárait, típusaikat, valamint meg kell tudnunk, hogy hány hiányzó adatunk van. A pandas könyvtár számos hasznos eszközt kínál nekünk az adatok feltáró elemzéséhez (Exploratory Data Analysis, EDA). De mielőtt igénybe vennénk ezeket, általában […]

„Így megteszi”: amit a felhőszolgáltatók nem mondanak el a személyes adatokkal kapcsolatban

Részünkre benyújtottak egy kérelmet a felhőszolgáltatásokra. Megpróbáltuk általánosan felmérni, mire van szükség, és válaszként elküldtük a részletek pontosítására szolgáló kérdések listáját. Ezután elemeztük a válaszokat, és rájöttünk, hogy a megrendelő a második szintű védelmet élvező személyes adatokat szeretné a felhőben tárolni. Válaszolunk neki: „Második szintű személyes adatai vannak, sajnáljuk, csak magánfelhőt tudunk létrehozni.” A […]

A Google felfedte a Fuchsia OS első részleteit

A Google végre felfedte a Fuchsia OS projekt egy részét – azt a titokzatos operációs rendszert, amely körülbelül három éve létezik, de eddig nem volt nyilvános. Először 2016 augusztusában vált ismertté hivatalos bejelentés nélkül. Az első adatok GitHub-on jelentek meg, akkor merült fel az elmélet, hogy ez egy univerzális operációs rendszer, amely helyettesíteni fogja […]

Kezdők útmutatója: DevOps láncok készítése nyílt forráskódú eszközökkel

Az első DevOps lánc létrehozása öt lépésben kezdők számára. A DevOps a lassú, szétszórt és egyéb problémás fejlesztési folyamatok csodafegyvere lett. De minimális ismeretekre van szükség a DevOps világában. Ebben a cikkben olyan fogalmakat fogunk áttekinteni, mint a DevOps lánc és hogy hogyan lehet öt lépésben létrehozni. Ez nem teljes útmutató, csupán egy „hal”, amit bővíthetünk. Kezdjük a történettel. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster