בסוף מאי גילינו מסע פרסום להפצת תוכנות זדוניות בגישה מרחוק Trojan (RAT) - תוכנות המאפשרות לתוקפים לשלוט מרחוק על מערכת נגועה. הקבוצה שבדקנו נבחנה בעובדה שהיא לא בחרה אף משפחת RAT ספציפית להדבקה. מספר סוסים טרויאניים הבחינו בהתקפות במסגרת הקמפיין (כולן היו זמינות באופן נרחב). עם תכונה זו, הקבוצה הזכירה לנו את מלך החולדות, חיה מיתית ש...
VictoriaMetrics, TimescaleDB ו-InfluxDB הושוו במאמר קודם על מערך נתונים עם מיליארד נקודות נתונים השייכים ל-40K סדרות זמן ייחודיות. לפני כמה שנים היה עידן של זאביקס. לכל שרת מתכת חשוף היו לא יותר מכמה אינדיקטורים - שימוש במעבד, שימוש בזיכרון RAM, שימוש בדיסק ושימוש ברשת. בדרך זו, מדדים מאלפי שרתים יכולים להתאים […]
פרויקט Openwall פרסם את שחרורו של מודול הליבה LKRG 0.8 (Linux Kernel Runtime Guard), שנועד לזהות ולחסום התקפות והפרות של שלמות מבני הליבה. לדוגמה, המודול יכול להגן מפני שינויים לא מורשים בקרנל הפועל וניסיונות לשנות את ההרשאות של תהליכי המשתמש (זיהוי שימוש בניצול). המודול מתאים לארגון הגנה מפני ניצולים ידועים כבר עבור הקרנל [...]
Chrome כולל יישום חדש של ממשק מציג מסמכי PDF המובנה. הממשק בולט בהצבת כל ההגדרות בלוח העליון. אם בעבר רק שם הקובץ, מידע העמוד, הסיבוב, ההדפסה והשמירה הוצגו בחלונית העליונה, כעת התוכן של הלוח הצדדי, שכלל פקדי זום ומיקום מסמכים […]
השחרור של חבילת BusyBox 1.32 מוצג עם יישום של קבוצה של כלי עזר סטנדרטיים של UNIX, המעוצבים כקובץ הפעלה יחיד ומותאמים לצריכה מינימלית של משאבי מערכת עם גודל מוגדר של פחות מ-1 MB. המהדורה הראשונה של הסניף החדש 1.32 ממוקמת כלא יציבה, ייצוב מלא יסופק בגרסה 1.32.1, שצפויה בעוד כחודש. קוד הפרויקט מופץ תחת הרישיון [...]
הערה תרגום: מחברי המאמר הזה מדברים בפירוט על איך הם הצליחו לגלות את הפגיעות של CVE-2020-8555 ב-Kubernetes. למרות שבתחילה זה לא נראה מאוד מסוכן, בשילוב עם גורמים אחרים התברר שהקריטיות שלו הייתה מקסימלית עבור חלק מספקי הענן. כמה ארגונים תגמלו בנדיבות את המומחים על עבודתם. מי אנחנו? אנחנו שני צרפתים […]
שלום, הבר! בתחילת יולי הכריזה Solarwinds על שחרור גרסה חדשה של פלטפורמת Orion Solarwinds - 2020.2. אחד החידושים במודול Network Traffic Analyzer (NTA) הוא תמיכה בזיהוי תעבורת IPFIX מ-VMware VDS. ניתוח תעבורה בסביבת מתג וירטואלי חשוב כדי להבין את חלוקת העומס על התשתית הווירטואלית. על ידי ניתוח תעבורה, אתה יכול גם לזהות הגירה של מכונות וירטואליות. בזה […]
ג'וש אוונס מדבר על העולם הכאוטי והצבעוני של שירותי המיקרו של נטפליקס, החל מהיסודות מאוד - האנטומיה של שירותי המיקרו, האתגרים הקשורים למערכות מבוזרות והיתרונות שלהם. בהתבסס על בסיס זה, הוא בוחן את הפרקטיקות התרבותיות, האדריכליות והתפעוליות המובילות לשליטה בשירותי מיקרו. ועידת QCon. שליטה בכאוס: מדריך נטפליקס למיקרו-שירותים. חלק 1 ועידת QCon. שליטה בכאוס: […]
בקרת מגע אינה ניתנת להפרדה מגאדג'טים, ומהי מכונית חשמלית של טסלה אם לא גאדג'ט? הייתי רוצה להאמין בזה, אבל עבור יישומים מסוימים, נראה כי לחצנים, מנופים ומתגים הם פתרון אמין יותר מאשר סמלים על מסך מגע. אייקונים התבררו כמדרון חלקלק כמרכיב במערכת הבקרה של Tesla Model S. במדרון זה, טסלה עלולה להיתקל בבעיות […]
יום קודם לכן דיווחנו שהסמארטפון המתקפל הגמיש Samsung Galaxy Z Flip 5G עם תמיכה בתקשורת סלולרית דור חמישי עבר אישור Bluetooth SIG. ועכשיו נחשפו מאפיינים טכניים מפורטים למדי של המכשיר. בלוג הטכנולוגיה הסיני הסמכותי Digital Chat Station מדווח כי המכשיר מצויד במסך AMOLED גמיש ראשי בגודל 6,7 אינץ' ברזולוציית FHD+ (2636 × 1080 פיקסלים) - אותו פאנל משמש […]
Слухи о флагманских планшетах Galaxy Tab S7 и Galaxy Tab S7+, которые вскоре выпустит компания Samsung, достаточно давно ходят в Интернете. Теперь первое из названных устройств показалось в популярном бенчмарке Geekbench. Данные теста говорят об использовании процессора Snapdragon 865 Plus — улучшенной версии чипа Snapdragon 865. Тактовая частота изделия, предположительно, составит до 3,1 ГГц. Впрочем, […]
אנו מזמינים אתכם לקחת חלק באירוע - ארוחת בוקר עסקית "ניהול ניידות ארגונית". האירוע יתקיים בהשתתפות מפתחים של מיטב הפתרונות לניהול מכשירים ניידים והגנה על נתונים ארגוניים. הזדמנות אמיתית לדון בתרחישים מעשיים של גיוס עסקי עם מפתחים בשידור חי. אודות האירוע נאומים של ראשי צוותי פיתוח יתמקדו בדוגמאות אמיתיות של הטמעת פתרונות לניהול מכשירים ניידים והגנה על […]
