저자 : 프로호스터

금주의 공격: LTE(ReVoLTE)를 통한 음성 통화

번역자 및 TL;DR TL;DR: VoLTE는 WEP를 사용하는 최초의 Wi-Fi 클라이언트보다 보호 수준이 훨씬 낮은 것으로 나타났습니다. 트래픽을 약간 XOR하고 키를 복원할 수 있는 독점적인 아키텍처 계산 오류입니다. 발신자와 가까이 있고 그가 자주 전화를 걸면 공격이 가능합니다. 팁과 TL;DR에 감사드립니다. Klukonin 연구원은 운영자가 취약한지 확인하는 앱을 만들었습니다. 자세히 읽어보세요 [...]

인스타그램은 삭제된 사용자의 메시지와 사진을 자사 서버에 XNUMX년 넘게 보관했다.

Instagram에서 무언가를 삭제하면 분명히 영원히 사라질 것이라고 예상할 것입니다. 그러나 실제로는 그렇지 않은 것으로 드러났다. IT 보안 연구원인 Saugat Pokharel은 XNUMX년여 전에 Instagram에서 삭제된 자신의 사진과 게시물의 사본을 확보했습니다. 이는 사용자가 정보를 삭제했음을 나타냅니다 [...]

미국의 디젤게이트로 인해 다임러는 거의 3억 달러의 손실을 입을 것이다

독일 자동차 제조사 다임러는 목요일 미국 규제 당국의 조사와 차량 소유자의 소송을 해결하기로 합의했다고 밝혔습니다. 디젤 엔진 배기가스 테스트를 위조할 목적으로 자동차에 소프트웨어를 설치하는 것과 관련하여 발생한 스캔들의 해결로 인해 다임러는 거의 3억 달러의 비용을 지출하게 될 것입니다.

Instagram은 "의심스러운" 계정 소유자의 신원을 확인하도록 요청할 것입니다.

소셜 네트워크 Instagram은 플랫폼 사용자를 조작하는 데 사용되는 봇 및 계정에 맞서기 위한 노력을 계속해서 강화하고 있습니다. 이번에 인스타그램은 '잠재적으로 허위 행위'가 의심되는 계정 보유자에게 신원 확인을 요청할 예정이라고 밝혔다. Instagram에 따르면 새로운 정책은 소셜 네트워크 사용자 대다수에게 영향을 미치지 않을 것입니다.

Rust로 작성된 Kosmonaut 브라우저 엔진이 도입되었습니다.

Kosmonaut 프로젝트의 일환으로 브라우저 엔진이 개발되고 있으며, 전적으로 Rust 언어로 작성되었으며 Servo 프로젝트의 일부 개발을 사용하고 있습니다. 코드는 MPL 2.0(Mozilla Public License)에 따라 배포됩니다. Rust의 OpenGL 바인딩 gl-rs는 렌더링에 사용됩니다. 창 관리 및 OpenGL 컨텍스트 생성은 Glutin 라이브러리를 사용하여 구현됩니다. html5ever 및 cssparser 구성 요소는 HTML 및 CSS를 구문 분석하는 데 사용됩니다. [...]

Firefox의 Nightly 빌드는 이제 VAAPI를 통해 WebRTC 가속을 지원합니다.

Firefox의 Nightly 빌드에는 화상 회의용 웹 애플리케이션에 사용되는 WebRTC 기술 기반 세션에서 비디오 디코딩의 하드웨어 가속 지원이 추가되었습니다. 가속은 VA-API(Video Acceleration API) 및 FFmpegDataDecoder를 사용하여 구현되며 Wayland와 X11 모두에서 사용할 수 있습니다. X11 구현은 EGL을 사용하는 새로운 백엔드를 기반으로 합니다. […]에서 가속을 활성화하려면

Paragon Software는 Linux 커널용 NTFS의 GPL 구현을 발표했습니다.

Paragon Software의 창립자이자 책임자인 Konstantin Komarov는 읽기-쓰기 모드를 지원하는 NTFS 파일 시스템을 완전히 구현한 패치 세트를 Linux 커널 메일링 목록에 게시했습니다. 코드는 GPL 라이센스에 따라 공개됩니다. 구현은 확장된 파일 속성, 데이터 압축 모드, 파일의 빈 공간을 사용한 효과적인 작업을 포함하여 현재 버전의 NTFS 3.1의 모든 기능을 지원합니다 [...]

"Linux 모니터링을 위한 BPF" 책

안녕하세요, 카브로 주민 여러분! BPF 가상 머신은 Linux 커널의 가장 중요한 구성 요소 중 하나입니다. 이를 올바르게 사용하면 시스템 엔지니어가 결함을 찾아내고 가장 복잡한 문제도 해결할 수 있습니다. 커널의 동작을 모니터링하고 수정하는 프로그램을 작성하는 방법, 커널의 이벤트를 모니터링하는 코드를 안전하게 구현하는 방법 등을 배우게 됩니다. David Calavera와 Lorenzo Fontana가 […]

생산 장비 모니터링: 러시아에서는 어떻게 진행되고 있나요?

안녕, 하브르! 우리 팀은 전국의 기계와 다양한 설치를 모니터링합니다. 본질적으로 우리는 제조업체가 "아, 다 망가졌어"라고 하면 다시 엔지니어를 보낼 필요가 없지만 실제로는 버튼 하나만 누르면 되는 기회를 제공합니다. 또는 장비가 아니라 근처에서 고장이 났을 때. 기본적인 문제는 다음과 같습니다. 여기에서는 오일 분해 장치를 생산하고 있습니다. 또는 [...]

국내 IPsec VPN 문제를 해결하는 방법. 1 부

상황: 쉬는 날. 나는 커피를 마셔요. 학생은 두 지점 사이에 VPN 연결을 설정하고 사라졌습니다. 확인해보니 터널이 정말 있는데 터널 안에 교통량이 없습니다. 학생이 전화를 받지 않습니다. 주전자를 켜고 S-Terra Gateway 문제 해결에 들어갑니다. 나는 내 경험과 방법론을 공유합니다. 초기 데이터 지리적으로 분리된 두 사이트가 GRE 터널로 연결되어 있습니다. GRE는 암호화되어야 합니다: GRE의 기능을 확인하는 중 [...]

Elbrus 프로세서가 탑재된 컴퓨터 검토. 구성 요소 및 테스트.

Видеоблогер Дмитрий Бачило, специализирующийся на компьютерной теме, выпустил обзор двух разных компьютеров на базе процессоров Эльбрус. Один — на базе Эльбрус 1С+, другой — Эльбрус 8С В роликах можно увидеть их внутренности, полюбоваться не только на российские процессоры, но и на отечественный SSD, материнскую плату и другое. Тесты производительности, проведенные им, показали такие результаты: Бенчмарк […]

서버리스 데이터베이스로 가는 길 - 방법과 이유

안녕하세요 여러분! 내 이름은 골로프 니콜라이입니다. 이전에는 Avito에서 근무하며 XNUMX년 동안 데이터 플랫폼을 관리했습니다. 즉, 분석(Vertica, ClickHouse), 스트리밍 및 OLTP(Redis, Tarantool, VoltDB, MongoDB, PostgreSQL) 등 모든 데이터베이스를 관리했습니다. 이 기간 동안 나는 매우 다르고 특이하며 비표준적인 사용 사례를 가진 수많은 데이터베이스를 다루었습니다. 지금 […]