A Linux Foundation bemutatta az AGL UCB (Automotive Grade Linux Unified Code Base) disztribúció kilencedik kiadását, amely keretében egy univerzális platform fejlődik különböző autós alrendszerekhez, az műszerfalaktól az autós információs szórakoztató rendszerekig. Az AGL-re épülő megoldásokat a Toyota, Lexus, Subaru Outback, Subaru Legacy és a Mercedes-Benz Vans kis teherautóiban használják. A disztribúció alapját […]
Megérkezett a KolibriN 10.1 — olyan operációs rendszer, amelyet túlnyomóan assembler nyelven írtak. A KolibriN egyrészt a KolibriOS felhasználóbarát változata, másrészt a legteljesebb kiadása. Más szavakkal, a projekt célja, hogy bemutassa a kezdőknek az alternatív Kolibri operációs rendszer jelenlegi lehetőségeit. A kiadás jellegzetes tulajdonságai: Erőteljes multimédiás lehetőségek: FPlay videolejátszó, […]
A Facebook közösségi hálózat fejlesztőcsapatának egyik tagja, Roman Gushchin, javaslatot tett egy Linux kernelhez készült patch-gyűjteményre, amely a memória kezelésének javítására összpontosít egy új memória vezérlő, a slab (slab memória vezérlő) implementálásával. A slab allokáció egy olyan memória kezelési mechanizmus, amely a memória hatékonyabb allokálására és a jelentős töredezettség megszüntetésére szolgál. Az alap […]
Folytatva a nagy adatsorozatok rögzítésének témáját, amit az előző cikk a szekcionálásról felvetett, ebben a cikkben azokat a módszereket fogjuk megvizsgálni, amelyek segítségével csökkenthetjük a PostgreSQL-ben tárolt "fizikai" méretet, és ezek hatását a szerver teljesítményére. A TOAST beállításokról és az adatok igazításáról lesz szó. "Átlagosan" ezek a módszerek nem fognak túl sok erőforrást megtakarítani, de — teljesen anélkül, hogy módosítanánk az alkalmazás kódját. Ugyanakkor […]
Nemrégiben azt mondtam el, hogyan lehet a tipikus receptek segítségével növelni a PostgreSQL adatbázisból származó „olvasási” SQL lekérdezések teljesítményét. Ma arról fogok beszélni, hogyan lehet hatékonyabbá tenni az adatok írását az adatbázisba anélkül, hogy bármilyen „bonyolult” beállítást kellene alkalmaznunk — egyszerűen a megfelelő adatok áramlásának megszervezésével. #1. Szekcionálás Cikk arról, hogyan és miért kellene elméleti szekcionálást alkalmazni […]
Megjelent a Node.js 14.0, a JavaScript alapú hálózati alkalmazások futtatására szolgáló platform. A Node.js 14.0 a hosszú távú támogatású ágakba tartozik, de ezt a státuszt csak októberben kapja meg, miután stabilizálták. A Node.js 14.0 támogatása 2023 áprilisáig fog tartani. A korábbi Node.js 12.0 LTS ág támogatása 2022 áprilisi, míg az azt megelőző 10.0 LTS ág […]
A ReversingLabs közzétette a RubyGems tárolójában végzett typo-squatting alkalmazásának elemzésének eredményeit. A typo-squatting általában rosszindulatú csomagok terjesztésére szolgál, melyek úgy vannak kialakítva, hogy a figyelmetlen fejlesztő figyelmetlenségből elgépelje a keresést, vagy ne vegyen észre különbségeket. A kutatás során több mint 700 csomag került azonosításra, melyek neve hasonlít népszerű csomagokhoz, és csak apró részletekben tér el, például hasonló betűk cseréjével vagy […]
Bemutatásra került a rebuilderd eszköz, amely lehetővé teszi a disztribúció bináris csomagjainak független ellenőrzését egy folyamatosan működő buildelési folyamat telepítésével, amely összehasonlítja a letöltött csomagokat a helyi rendszerben újraépített csomagokkal. Az eszköz Rust nyelven készült, és GPLv3 licenc alatt terjesztik. Jelenleg a rebuilderd csak kísérleti támogatást kínál az Arch Linux csomagok ellenőrzéséhez, de hamarosan […]
Vagy hogyan szerezhessünk szép jelvényeket a projektünk számára egy este feszültségmentes kódolással. Valószínűleg minden fejlesztő, aki rendelkezik legalább egy petprojekttel, bizonyos időpontokban vágyat érez a szép jelvények iránt, amelyek státuszokat, kódlefedettséget, csomagverziókat tartalmaznak a nuget-ben... Ez a vágy vezetett engem ennek a cikknek az írásához. Az írás előkészítése során […]
Helló, Habr, Sasha vagyok. 10 év mérnöki munka után Moszkvában úgy döntöttem, radikálisan megváltoztatom az életemet – egy egyirányú jegyet vettem, és elutaztam Dél-Amerikába. Nem tudtam, mi vár rám, de bevallom, ez volt az egyik legjobb döntésem. Ma szeretném megosztani, mivel szembesültem három év alatt […]
Az ipfw csomagszűrőben két sérülékenységet javítottak a TCP opciók elemzésének kódjában, amelyeket a hálózati csomagokban lévő adatellenőrzés hibái okoztak. Az első sérülékenység (CVE-2019-5614) bizonyos módon megformázott TCP-csomagok feldolgozása során vezethet a memóriához való hozzáféréshez, amely a megadott mbuf pufferén kívül helyezkedik el, míg a második (CVE-2019-15874) a már felszabadított memória területekhez való hozzáférést eredményezi (use-after-free). A felfedezett problémák alkalmazhatóságának elemzése […]
Elérhető az OpenSSL 1.1.1g helyesbítő kiadása, amelyben a (CVE-2020-1967) sérülékenységet javították, amely szolgáltatásmegtagadás oka lehet, ha a TLS 1.3 kapcsolatot egy támadó által irányított szerverrel vagy klienssel próbálják létrehozni. A sérülékenység magas kockázati szintet kapott. A probléma csak az SSL_check_chain() funkciót használó alkalmazásokban jelentkezik, és a folyamat összeomlását okozza a TLS bővítmény „signature_algorithms_cert” helytelen használata esetén. Különösen […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish