Category: Բլոգ

Уязвимости в драйверах к WiFi-чипам Broadcom, позволяющие удалённо атаковать систему

В драйверах для беспроводных чипов Broadcom выявлено четыре уязвимости. В простейшем случае уязвимости могут использоваться для удалённого вызова отказа в обслуживании, но не исключаются и сценарии, при которых могут быть разработаны эксплоиты, позволяющие неаутентифицированному злоумышленнику выполнить свой код с привилегиями ядра Linux через отправку специальным образом оформленных пакетов. Проблемы были выявлены в ходе обратного инжиниринга […]

Пользователь в Docker

Андрей Копылов, наш технический директор, любит, активно использует и пропагандирует Docker. В новой статье он рассказывает, как создать пользователей в Docker. Правильная работа с ними, почему пользователей нельзя оставлять с root правами и, как решить задачу несовпадения индикаторов в Dockerfile. Все процессы в контейнере будут работать из-под пользователя root, если специальным образом его не указать. Это кажется очень удобно, ведь у этого пользователя […]

Сокращение рисков downtime благодаря архитектуре Shared Nothing

Тема отказоустойчивости в системах хранения данных всегда является актуальной, поскольку в наш век повсеместной виртуализации и консолидации ресурсов СХД является тем звеном, отказ которого приведет не просто к заурядной аварии, а к длительным простоям сервисов. Поэтому современные СХД имеют в своем составе множество дублированных компонент (вплоть до контроллеров). Но достаточна ли такая защита? Абсолютно все […]

Построение отказоустойчивого решения на базе Oracle RAC и архитектуры AccelStor Shared-Nothing

Немалое число Enterprise приложений и систем виртуализации имеют собственные механизмы для построения отказоустойчивых решений. В частности, Oracle RAC (Oracle Real Application Cluster) представляет собой кластер из двух или более серверов баз данных Oracle, работающих совместно с целью балансировки нагрузки и обеспечения отказоустойчивости на уровне сервера/приложения. Для работы в таком режиме необходимо общее хранилище, в роли […]

Ряд китайских приложений в Google Play шпионит за пользователями

Множество популярных приложений для Android от крупного китайского разработчика DU Group, в том числе программа для селфи с 50 млн загрузок, используются для мошенничества, злоупотребления разрешениями пользователя, навязчивой рекламы и так далее. В частности, они отправляют данные в КНР. Об этом сообщило издание BuzzFeed.News. Эта компания имеет более чем миллиардную аудиторию в мире и утверждает, […]

Выпуск Proton 4.2-3, пакета для запуска Windows-игр в Linux

Компания Valve опубликовала сборку проекта Proton 4.2-3, который основан на наработках проекта Wine и нацелен на обеспечение запуска в Linux игровых приложений, созданных для Windows и представленных в каталоге Steam. Наработки проекта распространяются под лицензией BSD. По мере готовности в оригинальный Wine и сопутствующие проекты, такие как DXVK и vkd3d, переносятся развиваемые в Proton изменения. […]

Компания Mozilla представила платформу WebThings

Компания Mozilla после двух лет экспериментов и разработки представила платформу WebThings, в которую вошли ранее развиваемые проекты WebThings Framework и WebThings Gateway, предоставляющие компоненты для обеспечения доступа к различным категориям потребительских устройств и использования универсального Web Things API для организации взаимодействия с ними. Наработки проекта распространяются под лицензией MPL 2.0. WebThings Framework предоставляет набор заменяемых компонентов для […]

Happy Party или пара строк-воспоминаний о знакомстве с секционированием в PostgreSQL10

Предисловие или как возникла идея секционирования Начало истории здесь: Ты помнишь, как все начиналось. Все было впервые и вновь. После того, как почти все ресурсы для оптимизации запроса, на тот момент, были исчерпаны, встал вопрос — а что же дальше? Так и возникла идея о секционировании. Лирическое отступление: Именно ‘на тот момент’, потому, что как […]

«Морской старт» может быть перебазирован на Дальний Восток

Не исключено, что пусковая платформа «Морской старт» (Sea Launch) будет перебазирована из Калифорнии на Дальний Восток. По крайней мере, как сообщает сетевое издание «РИА Новости», об этом говорят источники в ракетно-космической отрасли. Проект «Морской старт» был разработан ещё в начале 1990-х годов. Идея заключалась в том, чтобы создать плавучий ракетно-космический комплекс, способный обеспечить наиболее благоприятные […]

NixOS 19.03

Увидел свет новый релиз дистрибутива NixOS. Особенностями NixOS являются «функционально чистый» пакетный менеджер Nix, а также собственная система единой конфигурации. Некоторые изменения: Интерпретатором Python 3 по умолчанию теперь является CPython 3.7; добавлено окружения рабочего стола Pantheon, развиваемое разработчиками elementary OS; модуль Kubernetes подвергся масштабному рефакторингу; добавлено 35 новых модулей; прекращена поддержка nodejs версии 6; Wayland-композитор […]

Мандатная модель распределения прав в FreeBSD

Введение Для обеспечения дополнительного уровня безопасности сервера можно использовать мандатную модель распределения доступа. В данной публикации будет описано каким образом можно запускать apache в jail с доступом только к тем компонентам, к которым необходим доступ для корректной работы apache и php. По данному принципу можно ограничивать не только apache, а также любой другой стэк. Подготовка […]

Zhabogram 0.8 — Транспорт из Telegram в Jabber

Zhabogram — транспорт (мост, шлюз) из сети Jabber (XMPP) в сеть Telegram, написанный на Ruby. Преемник tg4xmpp. Зависимости: Ruby >= 1.9 ruby-sqlite3 >= 1.3 xmpp4r == 0.5.6 tdlib-ruby == 2.0 и скомпилированная tdlib == 1.3 Возможности: Авторизация в Telegram, в т.ч. с двухфакторной авторизацией (паролем) Синхронизация списка чатов с ростером Синхронизация статусов контактов с ростером […]

Գնել հուսալի հոստինգ կայքերի համար, DDoS պաշտպանությամբ, VPS VDS սերվերներ 🔥 Գնել հուսալի հոստինգ կայքերի համար, DDoS պաշտպանությամբ, VPS VDS սերվերներ | ProHoster