Categorie: Blog

SWAPGS — nieuwe kwetsbaarheid in de mechanismen voor speculatieve uitvoering van CPU's

Onderzoekers van Bitdefender hebben een nieuwe kwetsbaarheid (CVE-2019-1125) ontdekt in de mechanismen voor speculatieve uitvoering van instructies in moderne CPU's, bekend als SWAPGS, naar de naam van de processorinstructie die het probleem veroorzaakt. De kwetsbaarheid stelt een niet-geprivilegieerde aanvaller in staat om de inhoud van geheugenruimtes van de kernel of draaiende virtuele machines te achterhalen. Het probleem is bevestigd in Intel-processors (x86_64) en raakt gedeeltelijk AMD-processors, voor welke de belangrijkste aanvalsvector niet zichtbaar is […]

Een datastroomverwerkingspijplijn maken. Deel 2

Hallo iedereen. We delen de vertaling van het laatste deel van het artikel, speciaal voorbereid voor studenten van de cursus 'Data Engineer'. Je kunt hier het eerste deel bekijken. Apache Beam en DataFlow voor realtime pipelines. Configuratie van Google Cloud. Opmerking: Voor het starten van de pipeline en het publiceren van gegevens uit het gebruikerslogboek heb ik Google Cloud Shell gebruikt, omdat ik problemen had met het starten van de pipeline op Python […]

De release van Red Hat Enterprise Linux 7.7

Red Hat heeft de distributie Red Hat Enterprise Linux 7.7 uitgebracht. Installatie-ima's van RHEL 7.7 zijn alleen beschikbaar voor geregistreerde gebruikers van het Red Hat Customer Portal en zijn voorbereid voor de x86_64-, IBM POWER7+, POWER8 (big endian en little endian) en IBM System z-architecturen. De bronbestanden van de pakketten kunnen worden gedownload vanuit de Git-repository van het CentOS-project. De RHEL 7.x tak wordt parallel onderhouden […]

De Linux-kernel kan situaties van geheugen tekort niet op een zachte manier afhandelen

In de mailinglijst van de Linux-kernelontwikkelaars is er een probleem aangekaart met de behandeling van situaties waarin het vrije geheugen in Linux opraakt: Er is een bekend probleem dat al jarenlang veel mensen dwarszit en dat in minder dan enkele minuten kan worden gereproduceerd op de nieuwste versie van de Linux-kernel 5.2.6. Alle kernelparameters zijn ingesteld op de standaardwaarden. Stappen: Opstarten met de parameter “mem=4G”. Uitschakelen […]

Release van de netwerkkonfigurator NetworkManager 1.20.0

Er is een nieuwe stabiele release van de interface uitgebracht voor het vereenvoudigen van netwerkconfiguratie-opties — NetworkManager 1.20. Plugins voor ondersteuning van VPN, OpenConnect, PPTP, OpenVPN en OpenSWAN worden ontwikkeld binnen hun eigen ontwikkelingscycli. Belangrijkste vernieuwingen van NetworkManager 1.20: Ondersteuning voor draadloze mesh-netwerken is toegevoegd, waarbij elke node is verbonden via aangrenzende nodes; Opruiming van verouderde componenten is uitgevoerd. Onder andere is de bibliotheek libnm-glib verwijderd, […]

Ontwikkelaars van de opvolger van BeOS, genaamd Haiku, zijn begonnen met het optimaliseren van de werking van het systeem.

Na de langverwachte bètaversie van Haiku R1 aan het einde van vorig jaar, zijn de ontwikkelaars van het open-source besturingssysteem eindelijk overgestapt op het optimaliseren van de werking van het OS. Allereerst richt men zich op het versnellen van de werking in het algemeen. Nu de algehele instabiliteit van het systeem en de kernelcrashes zijn verholpen, zijn de auteurs begonnen met het aanpakken van het snelheidsprobleem van verschillende interne componenten. In het bijzonder, […]

DeepCode vindt fouten in de broncode van software met behulp van AI

Vandaag heeft de Zwitserse startup DeepCode, die kunstmatige intelligentie en machine learning gebruikt voor de automatisering van code-analyse, aangekondigd 4 miljoen dollar aan investeringen te hebben ontvangen van de durfkapitaalfondsen Earlybird, 3VC en Btov Partners. Het bedrijf is van plan deze middelen te gebruiken voor de implementatie van ondersteuning voor nieuwe programmeertalen in zijn service, evenals voor de marketing van het product op de wereldwijde IT-markt. Code-analyse […]

Ga naar 2FA (Twee-factor-authenticatie voor ASA SSL VPN)

De behoefte om externe toegang tot de bedrijfsomgeving te bieden, komt steeds vaker voor, of het nu gaat om eigen gebruikers of partners die toegang nodig hebben tot bepaalde servers in uw organisatie. Voor deze doeleinden gebruiken de meeste bedrijven de VPN-technologie, die zich heeft bewezen als een betrouwbare manier om toegang tot lokale bronnen van de organisatie te bieden. Mijn bedrijf heeft niet […]

LinOTP twee-factor-authenticatieserver

Vandaag wil ik delen hoe je een twee-factor-authenticatieserver kunt configureren om het bedrijfsnetwerk, websites, services en SSH te beschermen. De server zal werken met de combinatie: LinOTP + FreeRadius. Waarom hebben we dit nodig? Het is een volledig gratis, handige oplossing binnen ons netwerk, onafhankelijk van externe providers. Deze service is erg gebruiksvriendelijk en duidelijk, in tegenstelling tot andere open-source producten, en ondersteunt […]

Het 'veiligheidscertificaat' in Kazachstan wordt opgeheven

De nationale veiligheidscommissie van de Republiek Kazachstan heeft de test van het nationale 'veiligheidscertificaat' afgerond, aldus een verklaring van de persdienst van de KNB RK. Alle burgers die het 'veiligheidscertificaat' hebben geïnstalleerd, kunnen het verwijderen - het gebruik ervan is niet langer nodig. De noodzaak om het opnieuw te installeren kan echter ontstaan 'in gevallen van versterking van de digitale grens van de staat in het kader van de speciale regeling'. Drie weken geleden begonnen bewoners van de hoofdstad van de Republiek Kazachstan […]

Kwetsbaarheid in Qualcomm-chips maakt aanval op Android-apparaat via Wi-Fi mogelijk

In de draadloze stack van Qualcomm-chips zijn drie kwetsbaarheden ontdekt, aangeduid met de codenaam 'QualPwn'. Het eerste probleem (CVE-2019-10539) stelt aanvallers in staat om apparaten op basis van het Android-platform op afstand aan te vallen via Wi-Fi. Het tweede probleem bevindt zich in de propriëtaire firmware van Qualcomm's draadloze stack en maakt toegang tot de baseband-modem mogelijk (CVE-2019-10540). Het derde probleem bevindt zich in de icnss-driver (CVE-2019-10538) en biedt de mogelijkheid om […]

ARM heeft zijn tweede exclusief 64-bits Cortex-A34-kern gepresenteerd

In 2015 presenteerde ARM de energiezuinige 64/32-bits Cortex-A35-kern voor de heterogene architectuur big.LITTLE, en in 2016 introduceerde het een 32-bits Cortex-A32-kern voor draagbare electronica. Nu, zonder veel aandacht te trekken, heeft het bedrijf de 64-bits Cortex-A34-kern gepresenteerd. Dit product wordt aangeboden binnen het Flexible Access-programma, dat ontwikkelaars van geïntegreerde schakelingen toegang geeft tot een breed scala aan intellectuele eigendommen, waarbij alleen betaald hoeft te worden […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster