автор: ProHoster

Аптаның шабуылы: LTE (ReVoLTE) арқылы дауыстық қоңыраулар

Аудармашыдан және TL;DR TL;DR: VoLTE WEP бар алғашқы Wi-Fi клиенттерінен де нашар қорғалған сияқты. Трафикті аздап XOR және кілтті қалпына келтіруге мүмкіндік беретін ерекше архитектуралық қате есептеу. Егер сіз қоңырау шалушыға жақын болсаңыз және ол жиі қоңырау шалса, шабуыл болуы мүмкін. Кеңес пен TL үшін рахмет; DR Клуконин Зерттеушілер операторыңыздың осал екенін анықтау үшін қолданба жасады, толығырақ [...]

Instagram пайдаланушының жойылған хабарламалары мен фотосуреттерін өз серверлерінде бір жылдан астам уақыт бойы сақтады

Когда вы удаляете что-то из Instagram, очевидно, что вы рассчитываете на то, что это исчезнет навсегда. Однако на деле оказалось, что это не так. Исследователь в сфере IT-безопасности Саугат Покхарел (Saugat Pokharel) сумел получить копии своих фотографий и сообщений, которые были удалены из Instagram более года назад. Это свидетельствует о том, что удаляемая пользователями информация […]

АҚШ-тағы Dizelgate Daimler-ге шамамен 3 миллиард долларға түседі

Немецкий автомобильный концерн Daimler сообщил в четверг о достижении соглашения об урегулирования расследований, проводимых регулирующими органами США, и судебных исков владельцев транспортных средств. Урегулирование скандала, возникшего в связи с установкой в автомобилях программного обеспечения с целью фальсификации тестов дизельных двигателей на выбросы вредных веществ в атмосферу, обойдётся Daimler в почти $3 млрд. В мировом соглашении […]

Instagram сізден «күдікті» аккаунттардың иелерінің жеке басын растауды сұрайды

Социальная сеть Instagram продолжает наращивать усилия, направленные на борьбу с ботами и аккаунтами, которые используются для манипулирования пользователями платформы. На этот раз было объявлено о том, что Instagram будет просить подтвердить свою личность владельцев аккаунтов, которые заподозрены в «потенциально недостоверном поведении». Новая политика, по заявлению Instagram, не коснётся большей части пользователей социальной сети, поскольку она […]

Rust тілінде жазылған Kosmonaut браузерінің қозғалтқышы енгізілді

В рамках проекта Kosmonaut развивается браузерный движок, написанный целиком на языке Rust и использующий некоторые наработки проекта Servo. Код распространяется под лицензией MPL 2.0 (Mozilla Public License). Для отрисовки используются OpenGL-привязки gl-rs на языке Rust. Управление окнами и создание контекста OpenGL реализовано силами библиотеки Glutin. Для разбора HTML и CSS применяются компоненты html5ever и cssparser, […]

Түнгі Firefox құрастырулары енді VAAPI арқылы WebRTC жеделдетуін қолдайды

В ночные сборки Firefox добавлена поддержка аппаратного ускорения декодирования видео в сеансах на базе технологии WebRTC, используемой в web-приложениях для проведения видеоконференций. Ускорение реализовано при помощи VA-API (Video Acceleration API) и FFmpegDataDecoder, и доступно как для Wayland, так и для X11. Реализация для X11 основана на применении нового бэкенда, использующего EGL. Для включения ускорения в […]

Paragon Software Linux ядросы үшін NTFS GPL нұсқасын жариялады

Константин Комаров, Paragon Software компаниясының негізін қалаушы және басшысы, Linux ядросының жіберу тізімінде оқу-жазу режимін қолдайтын NTFS файлдық жүйесінің толық іске асырылуы бар патчтар жинағын жариялады. Код GPL лицензиясы бойынша ашық. Іске асыру NTFS 3.1 ағымдағы нұсқасының барлық мүмкіндіктерін қолдайды, соның ішінде кеңейтілген файл атрибуттары, деректерді қысу режимі, файлдардағы бос орындармен тиімді жұмыс [...]

«Linux мониторингіне арналған BPF» кітабы

Сәлем, Хабро тұрғындары! BPF виртуалды машинасы Linux ядросының ең маңызды құрамдастарының бірі болып табылады. Оны дұрыс пайдалану жүйе инженерлеріне ақауларды табуға және тіпті ең күрделі мәселелерді шешуге мүмкіндік береді. Сіз ядро ​​әрекетін бақылайтын және өзгертетін бағдарламаларды жазуды, ядродағы оқиғаларды бақылау үшін кодты қауіпсіз енгізу жолын және т.б. үйренесіз. Дэвид Калавера мен Лоренцо Фонтана сізге ашуға көмектеседі [...]

Өндіріс жабдықтарының мониторингі: Ресейде қалай жүріп жатыр?

Сәлем, Хабр! Біздің команда бүкіл ел бойынша машиналар мен әртүрлі қондырғыларды бақылайды. Негізінде, біз өндірушіге «о, бәрі бұзылған» кезде инженерді тағы бір рет жібермеу мүмкіндігін береміз, бірақ іс жүзінде олар бір түймені басу керек. Немесе ол жабдықта емес, жақын жерде бұзылған кезде. Негізгі мәселе мынада. Мұнда сіз мұнайды крекинг қондырғысын шығарып жатырсыз немесе […]

Отандық IPsec VPN ақауларын қалай жоюға болады. 1 бөлім

Жағдай: демалыс күні. Кофе ішіп отырмын. Студент екі нүкте арасында VPN байланысын орнатып, жоғалып кетті. Мен тексеремін: шынымен туннель бар, бірақ туннельде қозғалыс жоқ. Студент қоңырауларға жауап бермейді. Мен шәйнекті қойып, S-Terra Gateway ақауларын жоюға кірістім. Мен өз тәжірибеммен және әдістемемен бөлісемін. Бастапқы деректер Географиялық тұрғыдан бөлінген екі учаске GRE туннелі арқылы қосылған. GRE шифрлануы керек: GRE функционалдығын тексеру [...]

Эльбрус процессоры бар компьютерлерге шолу. Компоненттер және сынақтар.

Компьютерлік тақырыптарға маманданған видеоблогер Дмитрий Бачило Эльбрус процессорларына негізделген екі түрлі компьютерге шолу жасады. Біреуі Elbrus 1C+ негізінде жасалған, екіншісі Elbrus 8C. Бейнежазбаларда олардың ішін көруге болады, тек ресейлік процессорларға ғана емес, сонымен қатар отандық SSD, аналық платаға және т.б. Ол жүргізген өнімділік сынақтары келесі нәтижелерді көрсетті: Бенчмарк [...]

Серверсіз дерекқорларға жету жолында - қалай және неге

Бәріңе сәлем! Менің атым Голов Николай. Бұрын мен Avito-да жұмыс істедім және алты жыл бойы Data Platform-ты басқардым, яғни мен барлық дерекқорларда жұмыс істедім: аналитикалық (Vertica, ClickHouse), ағындық және OLTP (Redis, Tarantool, VoltDB, MongoDB, PostgreSQL). Осы уақыт ішінде мен көптеген деректер базаларымен айналыстым - өте әртүрлі және әдеттен тыс және оларды пайдаланудың стандартты емес жағдайларымен. Қазір […]