Auteur: Yuri Gagarin

Kwetsbaarheid in de netstack van de Linux-kernel

In de TCP-gebaseerde RDS-protocolhandlercode (Reliable Datagram Socket, net/rds/tcp.c) is een kwetsbaarheid (CVE-2019-11815) ontdekt, die kan leiden tot toegang tot een al vrijgegeven geheugenruimte en een denial-of-service kan veroorzaken (de mogelijkheid van exploitatie voor het initiëren van code-uitvoering wordt niet uitgesloten). Het probleem wordt veroorzaakt door een race condition die kan optreden tijdens de uitvoering van de rds_tcp_kill_sock-functie terwijl wordt opgeschoond […]

Intel heeft uitgelegd hoe het 7-nm productieproces haar zal helpen overleven

Nieuwe productieprocessen zullen eerst worden geïmplementeerd bij het vervaardigen van serverproducten. De discrete grafische processor uit 2021 zal in veel opzichten uniek zijn: het gebruik van EUV-lithografie, de ruimtelijke opstelling met meerdere chips en de eerste ervaring van Intel met het uitbrengen van een serieproduct op 7-nm technologie. Intel blijft hopen de 5-nm technologie te beheersen. Na de beheersing van de 7-nm technologie zouden de inkomsten van investeerders en het bedrijf zelf moeten toenemen. Op […]

Hoe een sollicitatiebrief te schrijven bij het zoeken naar een baan in de VS: 7 tips

In de VS is het jarenlang gebruikelijk geweest om van sollicitanten niet alleen een cv, maar ook een sollicitatiebrief (cover letter) te eisen voor verschillende vacatures. In de afgelopen jaren is het belang van dit aspect aan het afnemen – al in 2016 vroegen slechts ongeveer 30% van de werkgevers om sollicitatiebrieven. Dit is niet moeilijk te verklaren - HR-specialisten die de eerste screening doen, hebben meestal te veel […]

De backdoor van de cybergroep Turla stelt in staat de controle over Microsoft Exchange-servers over te nemen

Het bedrijf ESET heeft een analyse uitgevoerd van de malware LightNeuron, die wordt gebruikt door leden van de beruchte cybercriminele groep Turla. Het hackersteam Turla kreeg bekendheid in 2008 na de hack van het netwerk van het Centraal Commando van de Amerikaanse strijdkrachten. Het doel van de cybercriminelen is het stelen van gevoelige gegevens van strategisch belang. In de afgelopen jaren zijn honderden gebruikers in meer dan 45 […] getroffen door de acties van Turla.

Verhuizen naar Frankrijk voor werk: salarissen, Visa en cv

Hieronder volgt een kort overzicht van hoe je momenteel naar Frankrijk kunt verhuizen voor werk in de IT: welk visum je kunt verwachten, welk salaris je nodig hebt voor dat visum, en hoe je je cv kunt aanpassen aan de lokale tradities. De huidige politieke situatie. Niet voor de pijn, maar puur uit feiten voor. (c) De situatie is nu zo dat alle niet-EU immigranten, ongeacht hun niveau […]

LINSTOR-opslag en de integratie met OpenNebula

Onlangs heeft het team van LINBIT hun nieuwe SDS-oplossing gepresenteerd - Linstor. Dit is een volledig gratis opslagoplossing die gebruikmaakt van bewezen technologieën: DRBD, LVM, ZFS. Linstor combineert eenvoud met een goed doordachte architectuur, wat zorgt voor stabiliteit en indrukwekkende resultaten. Vandaag wil ik er iets meer over vertellen en laten zien hoe eenvoudig het is […]

Een efficiëntere methode voor het bepalen van prefix-collisies voor SHA-1 is gepresenteerd.

Onderzoekers van het Franse staatsinstituut voor onderzoek in informatica en automatisering (INRIA) en de Nanyang Technological University (Singapore) hebben een verbeterde aanvalsmethode ontwikkeld voor het SHA-1-algoritme, die het creëren van twee verschillende documenten met dezelfde SHA-1-hashes aanzienlijk vereenvoudigt. De essentie van de methode is het reduceren van de volledige brute-force zoektocht naar een botsing in SHA-1 tot een botsingsaanval met een gegeven prefix, waarbij de botsing optreedt bij de aanwezigheid van […]

GDB 8.3

De debugger GDB versie 8.3 is uitgebracht. Nieuwe functies omvatten: Ondersteuning voor de RISC-V-architectuur als primaire (native) en doel (target) architectuur voor systemen binnen de Linux- en FreeBSD-familie. Daarnaast is er ondersteuning voor de CSKY- en OpenRISC-architecturen als doelarchitecturen. Toegang tot de registers PPR, DSCR, TAR, EBB/PMU en HTM in Linux-systemen op basis van de PowerPC-architectuur is ook mogelijk. Weergave […]

Versnelling van verkennende data-analyse met de pandas-profiling bibliotheek

Allereerst, wanneer je begint met een nieuwe dataset, moet je deze begrijpen. Om dit te doen, moet je bijvoorbeeld de waardebereiken van de variabelen vaststellen, hun typen, en het aantal ontbrekende waarden achterhalen. De pandas-bibliotheek biedt ons veel nuttige tools voor het uitvoeren van verkennende data-analyse (Exploratory Data Analysis, EDA). Maar voordat je ze gebruikt, wordt meestal […]

"En het komt wel goed": wat cloudproviders niet zeggen over persoonlijke gegevens

Er kwam een aanvraag voor clouddiensten bij ons binnen. We hebben globaal ingeschat wat er van ons gevraagd werd en stuurden een lijst met vragen terug om details te verduidelijken. Na het analyseren van de antwoorden realiseerden we ons: de klant wil persoonlijke gegevens van het tweede beveiligingsniveau in de cloud plaatsen. We antwoorden: "U heeft persoonlijke gegevens van het tweede niveau, sorry, we kunnen alleen een privécloud aanbieden". A […]

Google heeft de eerste details over Fuchsia OS onthuld

Google heeft eindelijk een tipje van de sluier opgelicht over het Fuchsia OS-project — een mysterieuze besturingssysteem dat ongeveer drie jaar bestaat, maar tot nu toe niet openbaar is gemaakt. Voor het eerst werd het in augustus 2016 aangekondigd zonder officiële bekendmaking. De eerste gegevens verschenen op GitHub, en er ontstonden theorien dat het een universeel besturingssysteem is, dat zal dienen als vervanger voor […]

Een beginnershandleiding: het creëren van DevOps-ketens met open-source tools

Het creëren van je eerste DevOps-keten in vijf stappen voor beginners. DevOps is een wondermiddel geworden voor trage, gefragmenteerde en andere problematische ontwikkelingsprocessen. Maar je hebt minimale kennis van DevOps nodig. Dit artikel behandelt concepten zoals de DevOps-keten en hoe je deze in vijf stappen kunt opzetten. Dit is geen volledig handboek, maar slechts een 'vis' die kan worden uitgebreid. Laten we beginnen met een geschiedenis. […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster