Szerző: Yuri Gagarin

A seL4 mikrokernel matematikailag verifikált RISC-V architektúrához

A RISC-V Foundation bejelentette a seL4 mikrokernel RISC-V architektúrájú rendszereken történő hitelesítését. A hitelesítés matematikai bizonyítékot jelent a seL4 megbízhatóságára, amely biztosítja a formális nyelven megfogalmazott specifikációknak való teljes megfelelést. A megbízhatóságról szóló bizonyítvány lehetővé teszi a seL4 használatát RISC-V RV64 alapú kritikus rendszerekben, amelyek magasabb megbízhatósági szintet igényelnek és garantálják a […]

A Linux hangalrendszerének kiadása — ALSA 1.2.3

Megjelent az ALSA 1.2.3 hangrendszer új verziója. Az új verzió a felhasználói szinten működő könyvtárak, segédprogramok és pluginek frissítését érinti. Az illesztőprogramok szinkronban fejlődnek a Linux maggal. A változások között, a számos illesztőprogram-javításon kívül, megemelhető a Linux mag 5.7 támogatása, a PCM API, Mixer és Topology (illesztőprogramok betöltése a felhasználói térből) kiterjesztése. Megvalósították a relocatable snd_dlopen változatot […]

A Haiku R1 operációs rendszer második bétakiadása megjelent

Megjelent a Haiku R1 operációs rendszer második bétaváltozata. A projekt eredetileg a BeOS zárása nyomán jött létre, és OpenBeOS néven fejlődött, de 2004-ben átnevezték a BeOS védjegyhasználatával kapcsolatos kifogások miatt. Az új kiadás működésének értékelésére több Live boot image készült (x86, x86-64). A Haiku operációs rendszer többségének forráskódja […]

A Matrix szövetségi hálózatának első Peer-to-Peer kliens kiadása

Megjelent a Riot P2P kísérleti kliens. A Riot eredetileg a Matrix föderált hálózat kliensje volt. A P2P-módosítás a kliensbe építi a kiszolgáló és a föderáció implementációját, központosított DNS használata nélkül, a libp2p integrációja révén, amelyet az IPFS-ben is használnak. Ez az első kliensverzió, amely megőrzi a munkamenetet az oldal újratöltése után, de a következő nagyobb frissítésekben (például 0.2.0) az adatok továbbra is […]

Elastic zárolva: bekapcsoljuk az Elasticsearch klaszter biztonsági opcióit a belső és külső hozzáféréshez

Az Elastic Stack egy jól ismert eszköz a SIEM-rendszerek piacán (valójában nem csak ott). Képes sokféle adatot gyűjteni, legyenek azok érzékenyek vagy sem. Nem helyes, ha az Elastic Stack elemei nincsenek megfelelően védve. Alapértelmezés szerint az Elastic (Elasticsearch, Logstash, Kibana és Beats gyűjtők) dobozos elemei nyílt protokollokon működnek. A […]

Távoli asztal támadói szemmel.

1. Bevezetés A cégek, amelyek nem állították be a távoli hozzáférési rendszereiket, vészhelyzetben pár hónappal ezelőtt gyorsan bevezették őket. Nem minden adminisztrátor volt felkészülve ilyen „forróságra”, ennek következtében biztonsági figyelmeztetések keletkeztek: nem helyes konfigurálás, vagy akár elavult szoftververziók telepítése, amelyek korábban már észlelt sebezhetőségekkel rendelkeztek. Egyeseknél ezek a figyelmeztetések már visszaütöttek, másoknak szerencséjük volt, […]

Tárhely és dedikált szerverek: válaszolunk a kérdésekre. 4. rész

Ebben a cikksorozatban olyan kérdéseket szeretnénk megvizsgálni, amelyek az emberekben merülnek fel a tárhelyszolgáltatókkal és a dedikált szerverekkel kapcsolatban. A legtöbb vitánkat angol nyelvű fórumokon folytattuk, igyekezve elsősorban segíteni a felhasználóknak tanácsokkal, nem önreklámmal, a legrészletesebb és legobjektívebb válaszok megadásával, hiszen tapasztalatunk már több mint 14 évre nyúlik vissza, és több száz […]

A Monolith Soft a Xenoblade Chronicles márkájának fejlesztésére összpontosít.

A Xenoblade Chronicles az utolsó évtizedben a Nintendo számára nagy franchise-zá vált, köszönhetően két fő részének és egy mellékszálának. A szerencsére a rajongók számára sem a kiadó, sem a Monolith Soft stúdió nem tervezi a sorozat elhagyását a közeljövőben. A Vandalnak nyilatkozva a Monolith Soft elnöke és a Xenoblade Chronicles sorozat alkotója, Tetsuya Takahashi elmondta, hogy a stúdió a sorozat fejlesztésére összpontosít […]

CROSSTalk — egy Intel CPU sebezhetőség, amely adatszivárgást okoz a magok között

Az Amsterdami Szabadegyetem kutatói új sebezhetőséget (CVE-2020-0543) fedeztek fel az Intel processzorainak mikroarchitekturális struktúrájában, amelynek különleges jellemzője, hogy lehetővé teszi bizonyos utasítások végrehajtása közben más CPU magon végzett műveletek eredményeinek helyreállítását. Ez az első olyan sebezhetőség, amely a spekulatív végrehajtási mechanizmus hibájával kapcsolatos, és adatokat szivárogtat ki az egyes CPU magok között (korábban az adatszivárgások a különböző egy magon belüli szálakra korlátozódtak). A kutatók a problémának a […] nevet adták.

UPnP-sebesség, amely alkalmas a DDoS-támadások fokozására és a belső hálózat szkennelésére

Nyilvánosságra kerültek információk egy UPnP sebezhetőségről (CVE-2020-12695), amely lehetővé teszi a forgalom bármilyen címzettnek történő irányítását a specifikációban szereplő «SUBSCRIBE» művelet felhasználásával. A sebezhetőség kódneve CallStranger. A sebezhetőség felhasználható adatkinyerésre olyan hálózatokból, amelyek adatveszteség-megelőző rendszerekkel (DLP) védettek, számítógépek portszkennelésére a belső hálózatban, valamint DDoS támadások fokozására több millió csatlakoztatott […] által.

GhostBSD 20.04

A GhostBSD projekt egy FreeBSD alapú, asztali környezetre orientált operációs rendszert fejleszt. A projekt keretében megjelent a GhostBSD 20.04 új verziója, amely számos telepítési és ZFS problémát javít. Újdonságok: A gnome-mount és hald helyébe a FreeBSD devd és a Vermaden automount kerül, amelyek stabilabbá teszik a külső eszközök automatikus csatlakoztatását és eltávolítását […].

Hogyan és miért növeli a noatime opció a Linux rendszerek teljesítményét

Az atime frissítése befolyásolja a rendszer teljesítményét. Mi történik ilyenkor, és mit lehet ezzel tenni – erről olvashat a cikkben. Valahányszor frissítem a Linuxot a otthoni számítógépemen, bizonyos feladatokat kell megoldanom. Az évek során ez megszokássá vált: biztonsági mentéseket készítek a fájljaimról, letörlöm a rendszert, mindent alapállapotba állítok, visszaállítom a fájljaimat, […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster