サムスンは、スマート TV でマルウェアを定期的にスキャンするよう警告しています
韓国のサムスンは、スマート TV の所有者に対し、ファームウェアにマルウェアがないか定期的にスキャンするよう注意を促しています。 対応する出版物が Twitter の Samsung サポート ページに掲載され、数週間ごとにスキャンすることでテレビへのマルウェア攻撃を防ぐことができると記載されています。 このメッセージの背景には、まったく自然な […]
DragonFly BSD 5.6 オペレーティング システムのリリース
DragonFlyBSD 5.6 のリリースが利用可能です。これは、FreeBSD 2003.x ブランチの代替開発を目的として 4 年に作成されたハイブリッド カーネルを備えたオペレーティング システムです。 DragonFly BSD の機能の中で、分散バージョン ファイル システム HAMMER、ユーザー プロセスとしての「仮想」システム カーネルのロードのサポート、SSD ドライブ上のデータと FS メタデータのキャッシュ機能、コンテキスト依存のバリアント シンボリック リンク、プロセスを凍結する […]
Linux および FreeBSD の TCP スタックの脆弱性がリモートのサービス拒否につながる
Netflix は、Linux と FreeBSD の TCP スタックにいくつかの重大な脆弱性を特定しました。これらの脆弱性により、リモートでカーネル クラッシュが引き起こされたり、特別に細工された TCP パケット (パケット オブ デス) の処理時に過剰なリソース消費が引き起こされる可能性があります。 この問題は、TCP パケット内のデータ ブロックの最大サイズ (MSS、最大セグメント サイズ) のハンドラーと、接続の選択的確認応答のメカニズム (SACK、TCP 選択的確認応答) のエラーが原因で発生します。 CVE-2019-11477 (SACK パニック) […]
CERNがマイクロソフト製品を拒否
欧州原子力研究センターは、その業務において、主にマイクロソフト製品を含むすべての独自製品を放棄する予定です。 過去数年間、CERN は業界の専門家を見つけるのが容易だったため、さまざまなクローズドソースの商用製品を積極的に使用していました。 CERN は膨大な数の企業や研究機関と協力しており、彼にとって重要だったのは […]
TCP SACK パニック - リモートのサービス拒否につながるカーネルの脆弱性
Netflix の従業員が、TCP ネットワーク スタック コードに 2019 つの脆弱性を発見しました。 最も深刻な脆弱性により、リモートの攻撃者がカーネル パニックを引き起こす可能性があります。 これらの問題にはいくつかの CVE ID が割り当てられています。CVE-11477-2019 は重大な脆弱性として識別され、CVE-11478-2019 および CVE-11479-XNUMX は中程度の脆弱性として識別されます。 最初の XNUMX つの脆弱性は、SACK (選択的確認応答) と MSS (最大 […]
Firefox 69 では Flash がデフォルトで無効になります
Mozilla 開発者は、Firefox の夜間ビルドで Flash コンテンツを再生する機能をデフォルトで無効にしました。 69 月 3 日に予定されている Firefox XNUMX 以降、Flash を永続的にアクティブ化するオプションは Adobe Flash Player プラグインの設定から削除され、Flash を無効にし、特定のサイトで個別に有効にするオプションのみが残されます (明示的なクリックによるアクティブ化) ) 選択したモードを記憶せずに実行します。 Firefox ESR ブランチで […]
AERODISKエンジン：耐災害性。 パート1
Habr読者の皆さん、こんにちは！ この記事のトピックは、AERODISK Engine ストレージ システムへのディザスタ リカバリ ツールの実装です。 当初は、レプリケーションとメトロクラスターの両方のツールについて XNUMX つの記事で書こうと考えていましたが、残念ながら記事が長すぎることが判明したため、記事を XNUMX つの部分に分割しました。 単純なものから複雑なものへ進みましょう。 この記事では、同期をセットアップしてテストします […]
なぜエンタープライズ サービス メッシュを作成するのでしょうか?
Service Mesh は、マイクロサービスを統合し、クラウド インフラストラクチャに移行するためのよく知られたアーキテクチャ パターンです。 今日、クラウド コンテナーの世界では、クラウド コンテナーなしで業務を遂行することは非常に困難です。 いくつかのオープンソース サービス メッシュ実装がすでに市場で入手可能ですが、その機能、信頼性、セキュリティは、特に全国の大手金融会社の要件となると、必ずしも十分であるとは限りません。 それが理由です […]
Web 開発を学習するためのインタラクティブなロードマップ
プログラミングスクール codery.camp は村で発展を続けています。 最近、Web 開発コースの完全な再設計が完了し、オンラインで利用できるようになりました。 理論的な資料を整理するために、私たちは珍しいソリューションを使用しました。それらはすべてインタラクティブなグラフに結合されており、Web 開発の学生がロードマップとして使用するのに便利です。 教材は相互に関連しており、理論自体に加えて、[…]
17月23日からXNUMX日までモスクワでデジタルイベント
今週のイベントのセレクション 拡張知能と未来の日常生活。 講演会 17 月 14 日（月） ベルセネフスカヤ堤防 5str.10A 無料 SpaceXNUMX プロジェクトには、世界中から建築家、開発者、科学者、さらにはフード デザイナーが参加しています。 デザイン スタジオのクリエイティブ ディレクター、バス ヴァン デ ポールが、ラボの作業方法について詳しく話し、すべてのインフラストラクチャがデジタルになったときに世界がどうなるか、何を […]
SimbirSoft が 2019 年夏季集中研修に IT スペシャリストを招待
IT 企業 SimbirSoft は、情報技術分野の専門家と学生を対象とした XNUMX 週間の教育プログラムを再び企画しています。 授業はウリヤノフスク、ディミトロフグラード、カザンで開催されます。 参加者は、実際にソフトウェア製品の開発とテストのプロセスを知り、プログラマー、テスター、アナリスト、プロジェクト マネージャーとしてチームで作業することができます。 IT企業の実際の業務に限りなく近い過酷な条件です。 […]
ビデオ: ターンベースの戦術 I am Not a Monster: First Contact にはストーリー キャンペーンが提供されます
昨年2019月にターンベースのマルチプレイヤー戦術『I am Not a Monster』を発表したパブリッシャーAlawar PremiumとスタジオCheerdealersは、自社プロジェクトのシングルプレイヤーキャンペーンのリリースを発表した。 発売日はXNUMX年後半を予定しており、プラットフォームは今のところPC（Steam）のみとなっている。 この機会に、対応するトレーラーが提示されます。 思い出させてください：私は戦略の行動を […]