Зохиогч: ProHoster

Долоо хоногийн дайралт: LTE (ReVoLTE)-ээр дуут дуудлага хийх

Орчуулагч болон TL;DR TL;DR-ээс: VoLTE нь WEP-тэй анхны Wi-Fi үйлчлүүлэгчдээс ч муу хамгаалалттай болсон бололтой. Зөвхөн архитектурын буруу тооцоолол нь замын хөдөлгөөнийг бага зэрэг бууруулж, түлхүүрийг сэргээх боломжийг олгодог. Хэрэв та залгаж буй хүнтэй ойр ойрхон байгаа бөгөөд тэр байнга залгадаг бол халдлагад өртөх боломжтой. Зөвлөгөө өгсөнд баярлалаа, DR Клуконин Судлаачид таны оператор эмзэг байгаа эсэхийг тодорхойлох аппликейшн хийсэн. Цааш унших [...]

Instagram хэрэглэгчийн устгасан мессеж, зургийг сервер дээрээ жил гаруй хугацаанд хадгалсан байна

Инстаграмаас ямар нэг зүйлийг устгахад та үүнийг үүрд алга болно гэж найдаж байгаа нь ойлгомжтой. Гэсэн хэдий ч бодит байдал дээр энэ нь тийм биш байсан. Мэдээллийн аюулгүй байдлын судлаач Саугат Покхарел жил гаруйн өмнө Instagram-аас устгасан зураг, нийтлэлийнхээ хуулбарыг олж авч чаджээ. Энэ нь хэрэглэгчдийн устгасан мэдээллийг […]

АНУ дахь Dizelgate нь Daimler-д бараг 3 тэрбум долларын өртөгтэй болно

Германы автомашин үйлдвэрлэгч Daimler пүрэв гарагт АНУ-ын зохицуулах байгууллагуудын мөрдөн байцаалтын ажиллагаа болон автомашин эзэмшигчдийн нэхэмжлэлийг шийдвэрлэх тохиролцоонд хүрсэн гэж мэдэгдэв. Дизель хөдөлгүүрийн ялгаруулалтын туршилтыг хуурамчаар үйлдэх зорилгоор автомашинд программ хангамж суурилуулсантай холбогдуулан үүссэн дуулианыг шийдвэрлэхэд Даймлер бараг 3 тэрбум долларын зардал гарах болно.

Instagram танаас "сэжигтэй" данс эзэмшигчийн хэн болохыг баталгаажуулахыг хүсэх болно

Инстаграм нийгмийн сүлжээ нь платформын хэрэглэгчдийг удирдахад ашигладаг роботууд болон дансуудтай тэмцэх хүчин чармайлтаа нэмэгдүүлсээр байна. Энэ удаад Instagram "орчин бус үйлдэл" гэж сэжиглэгдсэн данс эзэмшигчдээс хэн болохыг нь баталгаажуулахыг хүсэх болно гэж мэдэгдэв. Инстаграмын үзэж байгаагаар шинэ бодлого нь нийгмийн сүлжээний ихэнх хэрэглэгчдийн хувьд нөлөөлөхгүй, учир нь энэ нь [...]

Rust дээр бичигдсэн Космонавт хөтөчийн хөдөлгүүрийг танилцуулав

Космонавт төслийн хүрээнд бүхэлдээ Rust хэл дээр бичигдсэн, Servo төслийн зарим хөгжүүлэлтийг ашиглан хөтөчийн хөдөлгүүрийг боловсруулж байна. Кодыг MPL 2.0 (Mozilla Public License) дагуу тараадаг. Rust дахь OpenGL холбоосыг gl-rs дүрслэхэд ашигладаг. Цонхны менежмент болон OpenGL контекст үүсгэх нь Glutin номын санг ашиглан хэрэгждэг. HTML5ever болон cssparser бүрэлдэхүүн хэсгүүдийг HTML болон CSS-г задлан шинжлэхэд ашигладаг, [...]

Firefox-ийн шөнийн хувилбарууд VAAPI-ээр дамжуулан WebRTC хурдатгалыг дэмждэг

Firefox-ийн шөнийн хувилбарууд нь видео хурлын вэб программуудад ашигладаг WebRTC технологид суурилсан сессийн видео код тайлах техник хангамжийг хурдасгах дэмжлэгийг нэмсэн. Хурдасгалыг VA-API (Video Acceleration API) болон FFmpegDataDecoder ашиглан хэрэгжүүлдэг бөгөөд Wayland болон X11-д ашиглах боломжтой. X11 хэрэгжилт нь EGL ашигладаг шинэ backend дээр суурилдаг. [...]-д хурдатгалыг идэвхжүүлэхийн тулд

Paragon Software нь Linux цөмд зориулсан NTFS-ийн GPL хэрэгжилтийг нийтлэв

Paragon Software-ийн үүсгэн байгуулагч, тэргүүн Константин Комаров унших-бичих горимыг дэмждэг NTFS файлын системийг бүрэн хэрэгжүүлсэн засваруудыг Linux цөмийн захидлын жагсаалтад нийтлэв. Код нь GPL лицензийн дагуу нээлттэй байна. Энэхүү хэрэгжилт нь NTFS 3.1-ийн одоогийн хувилбарын бүх боломжуудыг дэмждэг бөгөөд үүнд өргөтгөсөн файлын шинж чанарууд, өгөгдлийг шахах горим, файл дахь хоосон зайтай үр дүнтэй ажиллах [...]

"Linux мониторингийн BPF" ном

Сайн байна уу, Khabro оршин суугчид! BPF виртуал машин нь Линуксийн цөмийн хамгийн чухал бүрэлдэхүүн хэсгүүдийн нэг юм. Үүнийг зөв ашиглах нь системийн инженерүүдэд алдаа дутагдлыг олж, хамгийн төвөгтэй асуудлыг ч шийдвэрлэх боломжийг олгоно. Та цөмийн үйл ажиллагааг хянах, өөрчлөх програм бичих, цөм дэх үйл явдлыг хянах кодыг хэрхэн аюулгүй хэрэгжүүлэх болон бусад олон зүйлийг сурах болно. Дэвид Калавера, Лорензо Фонтана нар танд […]

Үйлдвэрлэлийн тоног төхөөрөмжийн хяналт: Орост энэ нь хэрхэн явагдаж байна вэ?

Сайн уу, Хабр! Манай баг улс даяар машин, төрөл бүрийн суурилуулалтыг хянадаг. Үндсэндээ бид үйлдвэрлэгчдэд "Өө, бүх зүйл эвдэрсэн" үед дахин инженер илгээхгүй байх боломжийг олгодог, гэхдээ бодит байдал дээр тэд зөвхөн нэг товчлуурыг дарахад л хангалттай. Эсвэл энэ нь тоног төхөөрөмж дээр биш, харин ойролцоо эвдэрсэн үед. Үндсэн асуудал нь дараах байдалтай байна. Энд та тосыг хагалах төхөөрөмж үйлдвэрлэж байна, эсвэл […]

Дотоодын IPsec VPN-ийн асуудлыг хэрхэн шийдвэрлэх вэ. 1-р хэсэг

Нөхцөл байдал: Амралтын өдөр. Би кофе уудаг. Оюутан хоёр цэгийн хооронд VPN холболт үүсгээд алга болсон. Би шалгаж байна: үнэхээр хонгил байгаа, гэхдээ хонгилд хөдөлгөөн байхгүй. Оюутан дуудлагад хариулдаггүй. Би данх тавиад S-Terra Gateway-ийн алдааг олж засварлах ажилд орлоо. Би өөрийн туршлага, арга зүйгээ хуваалцдаг. Анхны өгөгдөл Газарзүйн хувьд тусгаарлагдсан хоёр газар GRE туннелээр холбогдсон. GRE-г шифрлэх шаардлагатай: GRE-ийн ажиллагааг шалгаж байна [...]

Эльбрус процессортой компьютеруудын тойм. Бүрэлдэхүүн хэсгүүд ба туршилтууд.

Компьютерийн сэдвээр мэргэшсэн видео блогчин Дмитрий Бачило Эльбрус процессор дээр суурилсан хоёр өөр компьютерийн тоймыг гаргажээ. Нэг нь Elbrus 1C+ дээр суурилсан, нөгөө нь Elbrus 8C. Видеонуудаас тэдний дотор талыг харж, зөвхөн Оросын процессорууд төдийгүй дотоодын SSD, эх хавтан болон бусад зүйлсийг биширдэг. Түүний хийсэн гүйцэтгэлийн туршилтууд дараах үр дүнг харуулав: Бенчмарк [...]

Сервергүй мэдээллийн сан руу явах замд - яаж, яагаад

Сайн уу! Намайг Голов Николай гэдэг. Өмнө нь би Avito-д ажиллаж, өгөгдлийн платформыг зургаан жил удирдаж байсан, өөрөөр хэлбэл бүх мэдээллийн сан дээр ажилласан: аналитик (Vertica, ClickHouse), урсгал болон OLTP (Redis, Tarantool, VoltDB, MongoDB, PostgreSQL). Энэ хугацаанд би маш олон тооны мэдээллийн сантай - маш өөр, ер бусын, тэдгээрийг ашиглах стандарт бус тохиолдлуудтай харьцсан. Одоо […]