автор: ProHoster

RATKing: нова кампања со тројанци за далечински пристап

На крајот на мај, откривме кампања за дистрибуција на малициозен софтвер за далечински пристап Тројанец (RAT) - програми што им овозможуваат на напаѓачите далечински да контролираат заразен систем. Групата што ја испитувавме се одликуваше со фактот дека не избра ниту едно специфично семејство стаорци за инфекција. Неколку тројанци беа забележани во нападите во рамките на кампањата (сите беа широко достапни). Со оваа карактеристика, групата не потсети на кралот на стаорци, митско животно кое […]

Репер за TSDB со високи перформанси VictoriaMetrics vs TimescaleDB vs InfluxDB

VictoriaMetrics, TimescaleDB и InfluxDB беа споредени во претходната статија на база на податоци со милијарда точки на податоци кои припаѓаат на 40K уникатни временски серии. Пред неколку години имаше ера на Zabbix. Секој голи метален сервер немаше повеќе од неколку индикатори - користење на процесорот, употреба на RAM меморија, употреба на диск и употреба на мрежа. На овој начин, метриката од илјадници сервери може да одговара […]

Објавување на модулот LKRG 0.8 за заштита од експлоатација на пропусти во кернелот на Linux

Проектот Openwall го објави објавувањето на кернелот модул LKRG 0.8 (Linux Kernel Runtime Guard), дизајниран да открива и блокира напади и прекршувања на интегритетот на структурите на јадрото. На пример, модулот може да заштити од неовластени промени на кернелот што работи и обиди за промена на дозволите на корисничките процеси (откривање употреба на експлоатирања). Модулот е погоден за организирање заштита од веќе познати експлоатирања за кернелот [...]

Chrome нуди нов интерфејс за прегледувач на PDF и додава поддршка за AVIF

Chrome вклучува нова имплементација на вградениот интерфејс за прегледувач на документи PDF. Интерфејсот е забележлив за поставување на сите поставки во горниот панел. Ако претходно само името на датотеката, информациите за страницата, копчињата за ротација, печатење и зачувување беа прикажани на горниот панел, сега содржината на страничниот панел, кој вклучува контроли за зумирање и поставување документи […]

Објавување на минималистички сет на системски алатки BusyBox 1.32

Издавањето на пакетот BusyBox 1.32 е претставено со имплементација на збир на стандардни UNIX алатки дизајнирани како единечна извршна датотека и оптимизирани за минимална потрошувачка на системски ресурси со големина на пакет помала од 1 MB. Првото издание на новата гранка 1.32 е позиционирана како нестабилна, целосната стабилизација ќе биде обезбедена во верзијата 1.32.1, која се очекува за околу еден месец. Кодот на проектот е дистрибуиран под лиценца […]

Кога не се работи само за ранливости на Кубернетес...

Забелешка превод: авторите на овој напис детално зборуваат за тоа како успеале да ја откријат ранливоста CVE-2020–8555 во Kubernetes. Иако првично не изгледаше многу опасно, во комбинација со други фактори неговата критичност се покажа како максимална за некои даватели на облак. Неколку организации великодушно ги наградија специјалистите за нивната работа. Кои сме ние? Ние сме двајца Французи […]

Конфигурирање на извоз на IPFIX во VMware vSphere Distributed Switch (VDS) и последователно следење на сообраќајот во Solarwinds

Здраво, Хабр! На почетокот на јули, Solarwinds објави објавување на нова верзија на платформата Orion Solarwinds - 2020.2. Една од иновациите во модулот Network Traffic Analyzer (NTA) е поддршката за препознавање IPFIX сообраќај од VMware VDS. Анализирањето на сообраќајот во околина на виртуелен прекинувач е важно за да се разбере дистрибуцијата на оптоварување на виртуелната инфраструктура. Со анализа на сообраќајот, можете исто така да ја откриете миграцијата на виртуелните машини. Во ова […]

Конференција за QCon. Совладување на хаосот: Водич за микроуслуги на Нетфликс. Дел 4

Џош Еванс зборува за хаотичниот и колоритен свет на микросервисите на Netflix, почнувајќи од самите основи - анатомијата на микросервисите, предизвиците поврзани со дистрибуираните системи и нивните придобивки. Надоврзувајќи се на оваа основа, тој ги истражува културните, архитектонските и оперативните практики кои водат до мајсторство со микросервис. Конференција за QCon. Совладување на хаосот: Водич за микроуслуги на Нетфликс. Дел 1 Конференција за QCon. Совладување на хаосот: […]

Покрената е истрага за дефект на екраните на допир во Tesla Model S во САД.

Контролата на допир е неразделна од гаџетите, а што е електричен автомобил Tesla ако не гаџет? Би сакал да верувам во ова, но за некои апликации, копчињата, лостовите и прекинувачите се чини дека се посигурно решение од иконите на екранот на допир. Иконите се покажаа како лизгава патека како елемент на контролниот систем на Tesla Model S. На оваа падина, Тесла може да се соочи со проблеми во […]

Откриена е опремата на Samsung Galaxy Z Flip 5G: школката ќе добие чип Snapdragon 865 Plus

Еден ден претходно, објавивме дека флексибилниот смартфон на преклопување Samsung Galaxy Z Flip 5G со поддршка за мобилни комуникации од петтата генерација го помина сертификатот Bluetooth SIG. И сега се откриени доста детални технички карактеристики на уредот. Авторитетниот кинески технолошки блог Digital Chat Station известува дека уредот е опремен со главен флексибилен 6,7-инчен AMOLED екран со FHD+ резолуција (2636 × 1080 пиксели) - истиот панел се користи […]

Таблетот Samsung Galaxy Tab S7 ќе биде опремен со процесор Snapdragon 865 Plus

Веќе подолго време на интернет кружат гласини за водечките таблети Galaxy Tab S7 и Galaxy Tab S7+, кои Samsung ќе ги објави наскоро. Сега првиот од овие уреди се појави во популарниот бенчмарк Geekbench. Податоците од тестот укажуваат на употреба на процесорот Snapdragon 865 Plus, подобрена верзија на чипот Snapdragon 865. Брзината на часовникот на производот се очекува да биде до 3,1 GHz. Сепак, […]

Ве покануваме на Деловниот појадок „Управување со корпоративна мобилност“

Ве покануваме да земете учество на настанот – Деловен појадок „Управување со корпоративна мобилност“. Настанот ќе се одржи со учество на развивачи на најдобрите решенија за управување со мобилни уреди и заштита на корпоративните податоци. Вистинска можност да разговарате за практични сценарија за деловна мобилизација со програмерите во живо. За настанот Говорите на лидерите на развојните тимови ќе се фокусираат на вистински примери за имплементација на решенија за управување со мобилни уреди и заштита на […]