Szerző: ProHoster

A hét támadása: hanghívások LTE-n keresztül (ReVoLTE)

A fordítótól és a TL-től;DR TL;DR: Úgy tűnik, hogy a VoLTE még rosszabbul védett, mint az első WEP-es Wi-Fi kliensek. Kizárólag építészeti tévedés, amely lehetővé teszi a forgalom egy kis XOR-át és a kulcs visszaállítását. Támadás akkor lehetséges, ha a hívó közelében tartózkodik, és gyakran hív. Köszönjük a tippet, és TL; DR Klukonin Kutatók készítettek egy alkalmazást annak megállapítására, hogy a kezelője sebezhető-e, további információ […]

Az Instagram több mint egy évig tárolta a törölt felhasználói üzeneteket és fotókat a szerverein

Ha töröl valamit az Instagramról, nyilvánvalóan arra számít, hogy az örökre eltűnik. A valóságban azonban kiderült, hogy ez nem így van. Saugat Pokharel informatikai biztonsági kutatónak sikerült másolatot szereznie az Instagramról több mint egy éve törölt fotóiról és bejegyzéseiről. Ez azt jelzi, hogy a felhasználók által törölt információk […]

Az amerikai Dieselgate csaknem 3 milliárd dollárjába kerül a Daimlernek

A Daimler német autógyár csütörtökön bejelentette, hogy megegyezésre jutott az amerikai szabályozó hatóságok vizsgálatainak és a járműtulajdonosok pereinek rendezésében. Csaknem 3 milliárd dollárba kerül a Daimlernek a dízelmotorok károsanyag-kibocsátási tesztjeinek meghamisítására szolgáló szoftverek gépkocsikba telepítése kapcsán keletkezett botrány rendezése.

Az Instagram meg fogja kérni, hogy erősítse meg a „gyanús” fiókok tulajdonosainak kilétét

Социальная сеть Instagram продолжает наращивать усилия, направленные на борьбу с ботами и аккаунтами, которые используются для манипулирования пользователями платформы. На этот раз было объявлено о том, что Instagram будет просить подтвердить свою личность владельцев аккаунтов, которые заподозрены в «потенциально недостоверном поведении». Новая политика, по заявлению Instagram, не коснётся большей части пользователей социальной сети, поскольку она […]

Bemutatták a Rust nyelven írt Kosmonaut böngészőmotort

В рамках проекта Kosmonaut развивается браузерный движок, написанный целиком на языке Rust и использующий некоторые наработки проекта Servo. Код распространяется под лицензией MPL 2.0 (Mozilla Public License). Для отрисовки используются OpenGL-привязки gl-rs на языке Rust. Управление окнами и создание контекста OpenGL реализовано силами библиотеки Glutin. Для разбора HTML и CSS применяются компоненты html5ever и cssparser, […]

A Firefox éjszakai buildjei mostantól támogatják a WebRTC-gyorsítást a VAAPI-n keresztül

В ночные сборки Firefox добавлена поддержка аппаратного ускорения декодирования видео в сеансах на базе технологии WebRTC, используемой в web-приложениях для проведения видеоконференций. Ускорение реализовано при помощи VA-API (Video Acceleration API) и FFmpegDataDecoder, и доступно как для Wayland, так и для X11. Реализация для X11 основана на применении нового бэкенда, использующего EGL. Для включения ускорения в […]

A Paragon Software közzétette az NTFS GPL megvalósítását a Linux kernelhez

Konsztantyin Komarov, a Paragon Software alapítója és vezetője a Linux kernel levelezőlistáján egy sor javítást tett közzé az NTFS fájlrendszer teljes megvalósításával, amely támogatja az írási-olvasási módot. A kód GPL licenc alatt van nyitva. A megvalósítás támogatja az NTFS 3.1 jelenlegi verziójának összes funkcióját, beleértve a kiterjesztett fájlattribútumokat, az adattömörítési módot, a hatékony munkát a fájlok üres helyeivel […]

Könyv "BPF Linux Monitoring"

Sziasztok Khabro lakosai! A BPF virtuális gép a Linux kernel egyik legfontosabb összetevője. Megfelelő használata lehetővé teszi a rendszermérnökök számára, hogy megtalálják a hibákat és megoldják a legbonyolultabb problémákat is. Megtanulhatja, hogyan kell olyan programokat írni, amelyek figyelik és módosítják a kernel viselkedését, hogyan lehet biztonságosan implementálni kódot a kernel eseményeinek megfigyelésére és még sok mást. David Calavera és Lorenzo Fontana segítenek feltárni […]

Gyártóberendezések felügyelete: hogyan megy ez Oroszországban?

Szia Habr! Csapatunk az ország egész területén felügyeli a gépeket és a különféle telepítéseket. Lényegében lehetőséget adunk arra, hogy a gyártónak ne kelljen még egyszer mérnököt küldenie, amikor „jaj, minden elromlott”, hanem a valóságban csak egy gombot kell megnyomnia. Vagy amikor nem a berendezésen ment tönkre, hanem a közelben. Az alapvető probléma a következő. Itt olajkrakkoló egységet gyárt, vagy […]

A hazai IPsec VPN hibaelhárítása. 1. rész

Helyzet: Szabadnap. Kávézom. A diák VPN-kapcsolatot hozott létre két pont között, és eltűnt. Ellenőrzöm: valóban van alagút, de nincs forgalom az alagútban. A tanuló nem válaszol a hívásokra. Felteszem a vízforralót, és belemerülök az S-Terra Gateway hibaelhárításába. Megosztom a tapasztalataimat és a módszertanomat. Kiindulási adatok Két földrajzilag elkülönülő helyszínt egy GRE alagút köt össze. A GRE-t titkosítani kell: A GRE működőképességének ellenőrzése […]

Elbrus processzoros számítógépek áttekintése. Alkatrészek és tesztek.

A számítógépes témákra szakosodott Dmitry Bachilo videoblogger áttekintést adott ki két különböző, Elbrus processzorokon alapuló számítógépről. Az egyik Elbrus 1C+-ra épül, a másik az Elbrus 8C. A videókban megtekinthető a belsejük, nem csak orosz processzorok csodálhatók meg, hanem a hazai SSD, alaplap stb. Az általa végzett teljesítménytesztek a következő eredményeket mutatták: Benchmark […]

Útban a szerver nélküli adatbázisok felé – hogyan és miért

Sziasztok! A nevem Golov Nikolay. Korábban az Avitóban dolgoztam, és hat évig menedzseltem a Data Platformot, vagyis az összes adatbázison dolgoztam: analitikus (Vertica, ClickHouse), streaming és OLTP (Redis, Tarantool, VoltDB, MongoDB, PostgreSQL). Ezalatt az idő alatt nagyszámú – nagyon eltérő és szokatlan – adatbázissal, illetve ezek használatának nem szabványos eseteivel foglalkoztam. Most […]