Հեղինակ: ProHoster

RATKing. նոր արշավ՝ հեռահար մուտքի տրոյականներով

Մայիսի վերջին մենք հայտնաբերեցինք Remote Access Trojan (RAT) չարամիտ ծրագրերի տարածման արշավ՝ ծրագրեր, որոնք թույլ են տալիս հարձակվողներին հեռակա կարգով կառավարել վարակված համակարգը: Մեր հետազոտած խումբը առանձնանում էր նրանով, որ վարակի համար չի ընտրել հատուկ RAT ընտանիք: Մի քանի տրոյացիներ նկատվել են արշավի ընթացքում հարձակումների ժամանակ (որոնք բոլորն էլ լայնորեն հասանելի էին): Այս հատկանիշով խումբը մեզ հիշեցրեց առնետների թագավորին՝ առասպելական կենդանու, որը […]

Բարձր կատարողական TSDB հենանիշ VictoriaMetrics vs TimescaleDB vs InfluxDB

VictoriaMetrics-ը, TimescaleDB-ն և InfluxDB-ն համեմատվել են նախորդ հոդվածում տվյալների շտեմարանի վերաբերյալ, որն ունի միլիարդ տվյալների կետեր, որոնք պատկանում են 40K եզակի ժամանակային շարքին: Մի քանի տարի առաջ Zabbix-ի դարաշրջան էր: Յուրաքանչյուր մերկ մետաղական սերվեր ուներ ոչ ավելի, քան մի քանի ցուցիչներ՝ պրոցեսորի օգտագործում, RAM-ի օգտագործում, սկավառակի օգտագործում և ցանցի օգտագործում: Այս կերպ հազարավոր սերվերների չափումները կարող են տեղավորվել […]

LKRG 0.8 մոդուլի թողարկում՝ Linux միջուկի խոցելիությունների շահագործումից պաշտպանվելու համար

Openwall նախագիծը հրապարակել է միջուկի LKRG 0.8 (Linux Kernel Runtime Guard) մոդուլի թողարկումը, որը նախատեսված է հայտնաբերելու և արգելափակելու հարձակումները և միջուկի կառուցվածքների ամբողջականության խախտումները: Օրինակ, մոդուլը կարող է պաշտպանել գործող միջուկի չարտոնված փոփոխություններից և օգտագործողի գործընթացների թույլտվությունները փոխելու փորձերից (բացահայտում է շահագործման օգտագործումը): Մոդուլը հարմար է միջուկի համար արդեն հայտնի շահագործումներից պաշտպանություն կազմակերպելու համար [...]

Chrome-ն առաջարկում է նոր PDF դիտող միջերես և ավելացնում է AVIF աջակցություն

Chrome-ը ներառում է ներկառուցված PDF փաստաթղթերի դիտման միջերեսի նոր ներդրում: Ինտերֆեյսը նշանավոր է բոլոր կարգավորումները վերևի վահանակում տեղադրելու համար: Եթե ​​նախկինում վերևի վահանակում ցուցադրվում էին միայն ֆայլի անունը, էջի տեղեկությունները, պտտման, տպելու և պահելու կոճակները, ապա այժմ կողային վահանակի բովանդակությունը, որը ներառում էր խոշորացման կառավարում և փաստաթղթերի տեղադրում […]

Համակարգային կոմունալ ծառայությունների մինիմալիստական ​​փաթեթի թողարկում BusyBox 1.32

BusyBox 1.32 փաթեթի թողարկումը ներկայացվում է ստանդարտ UNIX կոմունալ ծառայությունների փաթեթի ներդրմամբ, որը նախագծված է որպես մեկ գործարկվող ֆայլ և օպտիմիզացված է 1 ՄԲ-ից պակաս սահմանված չափով համակարգի ռեսուրսների նվազագույն սպառման համար: Նոր մասնաճյուղի 1.32-ի առաջին թողարկումը դիրքավորվում է որպես անկայուն, ամբողջական կայունացում կտրամադրվի 1.32.1 տարբերակում, որը սպասվում է մոտ մեկ ամսից: Ծրագրի կոդը բաշխվում է լիցենզիայի ներքո [...]

Երբ խոսքը միայն Kubernetes-ի խոցելիության մասին չէ...

Նշում թարգմանություն. այս հոդվածի հեղինակները մանրամասն խոսում են այն մասին, թե ինչպես են իրենց հաջողվել հայտնաբերել CVE-2020–8555 խոցելիությունը Kubernetes-ում: Թեև ի սկզբանե այն այնքան էլ վտանգավոր չէր թվում, այլ գործոնների հետ միասին որոշ ամպային մատակարարների համար դրա կրիտիկականությունը առավելագույնն էր։ Մի քանի կազմակերպություններ մեծահոգաբար պարգևատրել են մասնագետներին իրենց աշխատանքի համար։ Ո՞վ ենք մենք, մենք երկու ֆրանսիացի […]

IPFIX արտահանման կարգավորում VMware vSphere Distributed Switch (VDS) և երթևեկության հետագա մոնիտորինգ Solarwinds-ում

Բարև, Հաբր: Հուլիսի սկզբին Solarwinds-ը հայտարարեց Orion Solarwinds պլատֆորմի նոր տարբերակի թողարկման մասին՝ 2020.2: Network Traffic Analyzer (NTA) մոդուլի նորամուծություններից մեկը IPFIX տրաֆիկի ճանաչման աջակցությունն է VMware VDS-ից: Վիրտուալ անջատիչ միջավայրում տրաֆիկի վերլուծությունը կարևոր է վիրտուալ ենթակառուցվածքի վրա բեռի բաշխումը հասկանալու համար: Վերլուծելով տրաֆիկը, դուք կարող եք նաև հայտնաբերել վիրտուալ մեքենաների միգրացիան: Սրանում […]

QCon կոնֆերանս. Քաոսի յուրացում. Netflix ուղեցույց միկրոծառայությունների համար: Մաս 4

Ջոշ Էվանսը խոսում է Netflix միկրոծառայությունների քաոսային և գունեղ աշխարհի մասին՝ սկսած հենց հիմունքներից՝ միկրոծառայությունների անատոմիայից, բաշխված համակարգերի հետ կապված մարտահրավերներից և դրանց առավելություններից: Հիմնվելով այս հիմքի վրա՝ նա ուսումնասիրում է մշակութային, ճարտարապետական ​​և գործառնական պրակտիկաները, որոնք հանգեցնում են միկրոծառայության վարպետության: QCon կոնֆերանս. Քաոսի յուրացում. Netflix ուղեցույց միկրոծառայությունների համար: Մաս 1 QCon կոնֆերանս. Քաոսի յուրացում՝ […]

ԱՄՆ-ում Tesla Model S-ում սենսորային էկրանների խափանման փաստով հետաքննություն է սկսվել։

Սենսորային կառավարումն անբաժան է գաջեթներից, իսկ ի՞նչ է Tesla էլեկտրական մեքենան, եթե ոչ գաջեթ: Ես կցանկանայի հավատալ դրան, բայց որոշ հավելվածների համար կոճակները, լծակները և անջատիչները կարծես թե ավելի հուսալի լուծում են, քան սենսորային էկրանի պատկերակները: Պարզվեց, որ սրբապատկերները սայթաքուն են՝ որպես Tesla Model S-ի կառավարման համակարգի տարր: Այս լանջի վրա Tesla-ն կարող է խնդիրներ ունենալ […]

Բացահայտվել է Samsung Galaxy Z Flip 5G-ի սարքավորումը՝ խցիկը կստանա Snapdragon 865 Plus չիպ

Նախօրեին հայտնել էինք, որ հինգերորդ սերնդի բջջային կապի աջակցությամբ Samsung Galaxy Z Flip 5G ճկուն ծալովի սմարթֆոնն անցել է Bluetooth SIG սերտիֆիկացում։ Իսկ այժմ բացահայտվել են սարքի բավականին մանրամասն տեխնիկական բնութագրերը։ Չինական հեղինակավոր «Digital Chat Station» տեխնոլոգիական բլոգը հայտնում է, որ սարքը հագեցած է հիմնական ճկուն 6,7 դյույմանոց AMOLED էկրանով՝ FHD+ լուծաչափով (2636 × 1080 պիքսել), նույն վահանակն օգտագործվում է […]

Samsung Galaxy Tab S7 պլանշետը կհամալրվի Snapdragon 865 Plus պրոցեսորով

Համացանցում բավականին երկար ժամանակ է, ինչ լուրեր են պտտվում Galaxy Tab S7 և Galaxy Tab S7+ առաջատար պլանշետների մասին, որոնք շուտով կթողարկի Samsung-ը։ Այժմ այս սարքերից առաջինը հայտնվել է հայտնի Geekbench-ի չափանիշում: Փորձարկման տվյալները ցույց են տալիս Snapdragon 865 Plus պրոցեսորի օգտագործումը, Snapdragon 865 չիպի բարելավված տարբերակը: Ակնկալվում է, որ արտադրանքի ժամացույցի արագությունը կկազմի մինչև 3,1 ԳՀց: Այնուամենայնիվ, […]

Հրավիրում ենք Ձեզ բիզնես նախաճաշի «Կորպորատիվ շարժունակության կառավարում»

Հրավիրում ենք ձեզ մասնակցելու միջոցառմանը` «Բիզնես նախաճաշ» «Կորպորատիվ շարժունակության կառավարում»: Միջոցառումը կանցկացվի բջջային սարքերի կառավարման և կորպորատիվ տվյալների պաշտպանության լավագույն լուծումներ մշակողների մասնակցությամբ։ Բիզնեսի մոբիլիզացման գործնական սցենարները ծրագրավորողների հետ ուղիղ եթերում քննարկելու իրական հնարավորություն: Միջոցառման մասին Զարգացման թիմի ղեկավարների ելույթները կկենտրոնանան բջջային սարքերի կառավարման և պաշտպանության լուծումների իրականացման իրական օրինակների վրա։