Зохиогч: ProHoster

RATKing: алсын зайнаас нэвтрэх троянтай шинэ кампанит ажил

XNUMX-р сарын сүүлээр бид халдагчид халдвар авсан системийг алсаас хянах боломжийг олгодог Remote Access Trojan (RAT) хортой программыг түгээх кампанит ажлыг илрүүлсэн. Бидний шалгасан бүлэг нь халдвар авахын тулд тодорхой НХХ-ийн бүлгийг сонгоогүй гэдгээрээ онцлог байв. Кампанит ажлын хүрээнд хийсэн халдлагад хэд хэдэн трояныг анзаарсан (бүгд өргөн боломжтой байсан). Энэ онцлогоороо тус бүлэг бидэнд домогт амьтан болох хархны хааныг сануулсан […]

Өндөр гүйцэтгэлтэй TSDB жишиг VictoriaMetrics vs TimescaleDB vs InfluxDB

VictoriaMetrics, TimescaleDB болон InfluxDB-ийг өмнөх нийтлэлдээ 40К өвөрмөц цагийн цувралд хамаарах тэрбум өгөгдлийн цэг бүхий өгөгдлийн багцыг харьцуулсан. Хэдэн жилийн өмнө Zabbix-ийн эрин үе байсан. Нүцгэн металл сервер бүр цөөн хэдэн үзүүлэлттэй байсан - CPU-ийн хэрэглээ, RAM-ийн хэрэглээ, дискний хэрэглээ, сүлжээний хэрэглээ. Ингэснээр мянга мянган серверийн хэмжүүрүүд багтах боломжтой [...]

Линуксийн цөмийн сул талыг ашиглахаас хамгаалахын тулд LKRG 0.8 модулийг гаргасан.

Openwall төсөл нь цөмийн бүтцийн бүрэн бүтэн байдлыг зөрчих, халдлага илрүүлэх, хаах зорилготой LKRG 0.8 (Linux Kernel Runtime Guard) цөмийн модулийн хувилбарыг нийтлэв. Жишээлбэл, модуль нь ажиллаж байгаа цөмд зөвшөөрөлгүй өөрчлөлт оруулах, хэрэглэгчийн процессын зөвшөөрлийг өөрчлөх оролдлого хийхээс хамгаалж чадна (мөлжилтийн ашиглалтыг илрүүлэх). Модуль нь цөмийн аль хэдийн мэдэгдэж байсан мөлжлөгөөс хамгаалах ажлыг зохион байгуулахад тохиромжтой [...]

Chrome нь шинэ PDF үзэгчийн интерфейсийг санал болгож, AVIF дэмжлэгийг нэмдэг

Chrome нь PDF баримтыг үзэх програмын интерфейсийн шинэ хувилбарыг агуулдаг. Интерфэйс нь бүх тохиргоог дээд самбарт байрлуулснаараа онцлог юм. Хэрэв өмнө нь дээд самбарт зөвхөн файлын нэр, хуудасны мэдээлэл, эргүүлэх, хэвлэх, хадгалах товчлуурууд гарч ирдэг байсан бол одоо томруулах удирдлага, баримт бичгийн байршлыг багтаасан хажуугийн самбарын агуулга [...]

BusyBox 1.32 системийн хэрэгслүүдийн минималист багцыг гаргасан

BusyBox 1.32 багцын хувилбарыг 1 МБ-аас бага хэмжээтэй багцын системийн нөөцийн хамгийн бага зарцуулалтад тохируулан, нэг гүйцэтгэгдэх файл хэлбэрээр зохион бүтээсэн стандарт UNIX хэрэгслүүдийн багцыг танилцуулж байна. Шинэ салбар 1.32-ийн анхны хувилбар нь тогтворгүй гэсэн байр суурьтай байгаа бөгөөд 1.32.1 хувилбарт бүрэн тогтворжуулалт хийгдэх бөгөөд энэ нь нэг сарын дараа хүлээгдэж байна. Төслийн кодыг лицензийн дагуу түгээдэг [...]

Энэ нь зөвхөн Kubernetes-ийн эмзэг байдлын тухай биш юм бол...

Анхаарна уу Орчуул.: энэ нийтлэлийн зохиогчид Кубернетес дэх CVE-2020–8555 эмзэг байдлыг хэрхэн илрүүлж чадсан тухай дэлгэрэнгүй ярьдаг. Эхэндээ энэ нь тийм ч аюултай биш юм шиг санагдаж байсан ч бусад хүчин зүйлүүдтэй хослуулан зарим үүлэн үйлчилгээ үзүүлэгчдийн хувьд түүний шүүмжлэлтэй байдал хамгийн дээд хэмжээнд хүрсэн. Хэд хэдэн байгууллага мэргэжилтнүүдийг ажил үйлсээрээ шагнаж урамшуулав. Бид хэн бэ? Бид хоёр Франц […]

VMware vSphere Distributed Switch (VDS) руу IPFIX экспортыг тохируулах болон Solarwinds дээр дараачийн замын хөдөлгөөний хяналтыг хийх

Сайн уу, Хабр! 2020.2-р сарын эхээр Solarwinds компани Orion Solarwinds платформын шинэ хувилбар болох XNUMX хувилбарыг гаргаснаа зарлав. Network Traffic Analyzer (NTA) модулийн шинэлэг зүйлсийн нэг нь VMware VDS-ээс IPFIX урсгалыг таних дэмжлэг юм. Виртуал шилжүүлэгчийн орчинд урсгалыг шинжлэх нь виртуал дэд бүтэц дэх ачааллын хуваарилалтыг ойлгоход чухал юм. Замын хөдөлгөөнд дүн шинжилгээ хийснээр та виртуал машинуудын шилжилтийг илрүүлж болно. Энэ нь […]

QCon бага хурал. Эмх замбараагүй байдлыг эзэмших: Бичил үйлчилгээнд зориулсан Netflix гарын авлага. 4-р хэсэг

Жош Эванс Netflix микро үйлчилгээний замбараагүй, өнгөлөг ертөнцийн талаар, бичил үйлчилгээний анатоми, тархсан системтэй холбоотой бэрхшээлүүд, тэдгээрийн ашиг тус зэрэг үндсэн ойлголтуудаас эхлээд ярьдаг. Энэхүү суурь дээр тулгуурлан тэрээр бичил үйлчилгээг эзэмшихэд хүргэдэг соёл, архитектур, үйл ажиллагааны туршлагыг судалдаг. QCon бага хурал. Эмх замбараагүй байдлыг эзэмших: Бичил үйлчилгээнд зориулсан Netflix гарын авлага. 1-р хэсэг QCon бага хурал. Эмх замбараагүй байдлыг эзэмших: […]

АНУ-д Tesla Model S автомашины мэдрэгчтэй дэлгэц эвдэрсэнтэй холбогдуулан мөрдөн байцаалтын ажиллагаа эхэлжээ.

Мэдрэгчтэй удирдлага нь гаджетуудаас салшгүй бөгөөд гаджет биш бол Tesla цахилгаан машин гэж юу вэ? Би үүнд итгэхийг хүсч байна, гэхдээ хэд хэдэн програмын хувьд товчлуур, хөшүүрэг, унтраалга нь мэдрэгчтэй дэлгэц дээрх дүрсүүдээс илүү найдвартай шийдэл юм. Дүрсүүд нь Tesla Model S-ийн удирдлагын системийн элементийн хувьд гулгамтгай налуу болж хувирсан. Энэ налуу дээр Тесла асуудалтай тулгарч магадгүй […]

Samsung Galaxy Z Flip 5G-ийн тоног төхөөрөмж ил боллоо: хавтас нь Snapdragon 865 Plus чипийг хүлээн авах болно.

Тав дахь үеийн гар утасны холболтыг дэмждэг уян хатан эвхдэг Samsung Galaxy Z Flip 5G ухаалаг гар утас Bluetooth SIG сертификатыг давсан тухай бид өмнөх өдөр мэдээлсэн. Одоо төхөөрөмжийн нэлээд нарийвчилсан техникийн шинж чанарууд илэрсэн. Хятадын нэр хүндтэй технологийн блог Digital Chat Station энэ төхөөрөмж нь FHD+ нягтралтай (6,7 × 2636 пиксел) үндсэн уян хатан 1080 инчийн AMOLED дэлгэцээр тоноглогдсон гэж мэдээлсэн - ижил самбарыг ашигладаг [...]

Samsung Galaxy Tab S7 таблет нь Snapdragon 865 Plus процессороор тоноглогдсон байх болно

Самсунг удахгүй худалдаанд гаргах тэргүүлэгч таблетууд болох Galaxy Tab S7 болон Galaxy Tab S7+-ийн талаарх цуурхал интернетээр багагүй хугацаанд тархаад байна. Одоо эдгээр төхөөрөмжүүдийн эхнийх нь алдартай Geekbench жишиг дээр гарч ирэв. Туршилтын өгөгдөл нь Snapdragon 865 чипийн сайжруулсан хувилбар болох Snapdragon 865 Plus процессорыг ашиглаж байгааг харуулж байна.Бүтээгдэхүүний цагийн хурд 3,1 GHz хүртэл байх төлөвтэй байна. Гэсэн хэдий ч […]

"Корпорацийн хөдөлгөөнт менежмент" бизнес өглөөний цайнд таныг урьж байна.

"Корпорацийн хөдөлгөөнт менежмент" бизнесийн өглөөний цайны арга хэмжээнд оролцохыг урьж байна. Энэхүү арга хэмжээ нь гар утасны төхөөрөмжийг удирдах, корпорацийн мэдээллийг хамгаалах шилдэг шийдлүүдийг боловсруулагчдын оролцоотойгоор явагдана. Хөгжүүлэгчидтэй шууд бизнесийг дайчлах бодит хувилбаруудыг хэлэлцэх бодит боломж. Арга хэмжээний тухай Хөгжлийн багийн ахлагч нарын хэлсэн үг нь хөдөлгөөнт төхөөрөмжийг удирдах, хамгаалах шийдлүүдийг хэрэгжүүлэх бодит жишээн дээр төвлөрөх болно [...]