Autors: Yuri Gagarins

Mikro kods seL4 matemātiski pārbaudīts RISC-V arhitektūrai.

RISC-V Foundation paziņoja par mikroberta seL4 darbības pārbaudes apliecināšanu RISC-V arhitektūras sistēmās. Pārbaude sastāv no matemātiskā pierādījuma seL4 uzticamības, kas apliecina pilnīgu atbilstību noteiktajiem specifikācijām formālajā valodā. Uzticamības pierādījums ļauj izmantot seL4 kritiski svarīgās sistēmās, kas balstītas uz RISC-V RV64 procesoriem, kas prasa augstu uzticamības līmeni un garantē trūkumu […]

Linux skaņu apakšsistēmas izlaidums — ALSA 1.2.3

Tika izlaista ALSA 1.2.3 skaņas apakšsistēmas versija. Jaunā versija ietver bibliotēku, utilītu un spraudņu atjauninājumus, kas darbojas lietotāja līmenī. Draiveri attīstās paralēli Linux kodolam. Starp izmaiņām, izņemot daudzus draiveru labojumus, var atzīmēt Linux kodola 5.7 atbalsta nodrošināšanu, PCM, Mixer un Topology API paplašinājumu (draiveru apstrādātāju ielāde no lietotāja telpas). Ir ieviesta pārvietojamā (relocatable) snd_dlopen versija […]

Otrā beta versija operētājsistēmai Haiku R1

Publicēts otrais beta izlaidums Haiku R1 operētājsistēmai. Sākotnēji projekts tika izveidots kā atbilde uz BeOS operētājsistēmas slēgšanu un attīstījās ar nosaukumu OpenBeOS, taču 2004. gadā tika pārdēvēts saistībā ar pretenzijām, kas saistītas ar BeOS tirdzniecības marķiera izmantošanu nosaukumā. Lai novērtētu jaunā izlaiduma darbību, ir sagatavoti vairāki Live attēlu (x86, x86-64) lejuplādējumi. Lielākās daļas Haiku operētājsistēmas avota kods […]

Pirmais izlaidums Peer-to-Peer klientam federatīvajā tīklā Matrix

Izlaists eksperimentālais Riot P2P klients. Riot sākotnēji bija klients federatīvai Matrix tīklam. P2P modifikācija pievieno klientam servera un federācijas īstenojumu bez centralizētas DNS izmantošanas, integrējot libp2p, kas tiek izmantots arī IPFS. Tas ir pirmais klienta izlaidums, kas saglabā sesiju pēc lapas atsvaidzināšanas, tomēr nākamajos lielajos atjauninājumos (piemēram, 0.2.0) dati joprojām […]

Elastic zem slēgto durvju: aktivizējam drošības opcijas Elasticsearch klasterim piekļuvei no iekšpuses un ārpuses

Elastic Stack — pazīstams rīks SIEM sistēmu tirgū (īstenībā ne tikai tām). Var apkopot daudzveidīgus datus, gan sensitīvus, gan ne tik ļoti. Nav pilnīgi pareizi, ja piekļuve pašiem Elastic Stack elementiem netiek aizsargāta. Pēc noklusējuma visi Elastic (Elasticsearch, Logstash, Kibana un Beats kolektori) strādā caur atklātajiem protokoliem. Un […]

Tālvadības darbstacija uzbrucēja acīm

1. Ievads Uzņēmumi, kurā nebija izveidotas tālvadības piekļuves sistēmas, steidzami tās ieviesa pāris mēnešus atpakaļ. Ne visi administratori bija gatavi tādām 'karstām' situācijām, kā rezultātā radās drošības trūkumi: nepareiza pakalpojumu konfigurācija vai pat novecojušu programmatūras versiju uzstādīšana ar iepriekš atklātām ievainojamībām. Dažiem šie trūkumi jau atgriezās bumeranga efektā, citiem paveicās vairāk, […]

Hostings un veltītie serveri: atbildam uz jautājumiem. 4. daļa

Šajā rakstu sērijā mēs vēlamies apskatīt jautājumus, kas rodas cilvēkiem, strādājot ar hostinga pakalpojumu sniedzējiem un īpašiem serveriem. Lielākā daļa diskusiju notika angliski runājošos forumos, cenšoties lietotājiem pirmkārt palīdzēt ar padomiem, nevis pašreklāmu, sniedzot iespējami detalizētu un neobjektīvu atbildi, jo mūsu pieredze šajā jomā jau ir vairāk nekā 14 gadi, simti […]

Monolith Soft koncentrēsies uz Xenoblade Chronicles zīmola attīstību

Xenoblade Chronicles pēdējo desmit gadu laikā ir kļuvusi par lielu Nintendo franšīzi, pateicoties divām numurētām daļām un vienam atzarojumam. Par laimi faniem, ne izdevējs, ne Monolith Soft studija neplāno atstāt sēriju tuvākajos gados. Sarunājoties ar Vandal, Monolith Soft vadītājs un Xenoblade Chronicles sērijas radītājs Tetsuja Takahashi (Tetsuya Takahashi) teica, ka studija ir koncentrējusies uz attīstību […]

CROSSTalk — ievainojamība Intel CPU, kas izraisa datu noplūdi starp kodoliem

Amsterdamas brīvā universitāte atklāja jaunu ievainojamību (CVE-2020-0543) Intel procesoru mikroarhitektūras struktūrās, kas ir ievērojama, jo ļauj atgūt citu kodolu CPU izpildīto instrukciju rezultātus. Tā ir pirmā ievainojamība spekulatīvās izpildes mehānismā, kas pieļauj datu noplūdi starp atsevišķiem CPU kodoliem (iepriekš noplūdes ierobežoja dažādu pavedienu iekš kāda viena kodola). Pētnieki šai problēmai piešķīra nosaukumu […]

UPnP ievainojamība, kas piemērota DDoS uzbrukumu pastiprināšanai un iekšējās tīkla skenēšanai

Atklāta ievainojamība (CVE-2020-12695) UPnP protokolā, ļaujot organizēt trafika nosūtīšanu uz jebkuru saņēmēju, izmantojot standartā paredzēto «SUBSCRIBE» operāciju. Ievainojumam piešķirts kods CallStranger. Ievainojamību var izmantot datu izguvei no tīkliem, ko aizsargā datu noplūdes novēršanas sistēmas (DLP), portu skenēšanai iekšējā tīklā, kā arī DDoS uzbrukumu pastiprināšanai, izmantojot miljoniem pieslēgto […]

GhostBSD 20.04

GhostBSD projekts izstrādā darbvirsmai orientētu operētājsistēmu, balstoties uz FreeBSD. Projekta ietvaros tika izlaista jaunā GhostBSD 20.04 versija, kas novērš virkni problēmu, kas saistītas ar instalāciju un ZFS, instalācijas laikā. Jaunumi: zvanīšanas gnome-mount un hald aizstāj FreeBSD devd un Vermaden automount, kas padara automātisko ārējo ierīču montēšanu un atmontēšanu stabilāku un […]

Kā un kāpēc noatime opcija uzlabo Linux sistēmu veiktspēju

Atjauninājums atime ietekmē sistēmas veiktspēju. Kas tur notiek un ko ar to darīt — lasiet rakstā. Katru reizi, kad es atjauninu Linux uz sava mājas datora, man ir jārisina noteiktas problēmas. Gadiem ejot, tas ir kļūst par ieradumu: es izveidoju rezerves kopijas no saviem failiem, izdzēšu sistēmu, instalēju visu no jauna, atjaunoju savus failus, […]

Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem 🔥 Iegādājieties uzticamu tīmekļa hostingu ar DDoS aizsardzību, VPS VDS serveriem | ProHoster