Categorie: Blog

Kwetsbaarheid in de libjpeg-turbo bibliotheek

In libjpeg-turbo, een bibliotheek voor het coderen en decoderen van afbeeldingen in JPEG-formaat, is een kwetsbaarheid (CVE-2019-2201) ontdekt die leidt tot een gehelegetaloverloop en daardoor tot beschadiging van de heap-inhoud bij het verwerken van op specifieke wijze opgestelde JPEG-bestanden. Deze kwetsbaarheid sluit niet uit dat er een exploit kan worden gemaakt voor het uitvoeren van code in het systeem (voor de aanval is het nodig om een zeer groot beeldbestand met een resolutie van […]

Het internet heeft gewonnen: Paramount heeft een nieuwe filmversie van Sonic de Egel gepresenteerd

Filmmaatschappij Paramount Pictures heeft geluisterd naar de fans van de Sonic game-universum en heeft de filmversie van de beroemde supersonische egel volledig opnieuw ontworpen. Zijn nieuwe uiterlijk is te zien in de nieuwste trailer van de film 'Sonic the Hedgehog'. Ter herinnering, dit voorjaar publiceerde de filmmaatschappij de debuuttrailer van de film, die een golf van kritiek ontketende van fans. De getoonde egel was niet alleen ver verwijderd […]

RabbitMQ versus Kafka: fouttolerantie en hoge beschikbaarheid

In het vorige artikel bespraken we de clustering van RabbitMQ voor het waarborgen van gegevensintegriteit en hoge beschikbaarheid. Nu gaan we dieper in op Apache Kafka. Hier is de eenheid van replicatie een partition (gedeelte). Elk topic heeft één of meerdere partities. In elke partitie is er een leider met volgers of zonder. Bij het aanmaken van een topic wordt het aantal partities en de replicatiefactor opgegeven. De gebruikelijke waarde is 3, dit […]

Uw beurt, grafiek: hoe we geen goede netwerkgrafiek hebben gevonden en onze eigen hebben gemaakt

Bij het onderzoeken van zaken met phishing, botnetwerken, frauduleuze transacties en criminele hacker groepen, maken experts van Group-IB al jaren gebruik van grafische analyse om verschillende soorten verbanden bloot te leggen. In verschillende gevallen zijn er eigen datasets, eigen algoritmen voor het blootleggen van verbanden en interfaces die zijn afgestemd op specifieke taken. Al deze tools zijn intern ontwikkeld door Group-IB en waren alleen toegankelijk voor onze medewerkers. […]

Beveiligde cloud op het DF Cloud-platform 

De Federale Wet 152 ‘Bescherming van Persoonsgegevens’ is van toepassing op alle bestaande entiteiten: zowel natuurlijke als rechtspersonen, federale overheden en lokale bestuursorganen. In feite is deze wet van toepassing op alle organisaties die informatie en persoonlijke gegevens van burgers van de Russische Federatie verwerken, ongeacht hun eigendomsvorm en de grootte van de organisatie. Soms kan een organisatie zich onverwacht realiseren dat zij enkele verborgen informatiesystemen heeft voor persoonsgegevens [ … ]

Wat kiest u?

Hallo, Habr! Wat moet je studeren? Moet je computerwetenschappen gaan bestuderen of de vaardigheden van een software-engineer beheersen? Deze vragen zijn momenteel erg relevant. Wat kies jij? Mensen die net hun weg in de IT-sector beginnen en van plan zijn zich aan een technische universiteit in te schrijven of gewoon naar opleidingsprogramma's voor programmeren zoeken, stuiten vaak op een enorme hoeveelheid [ … ]

Interview Playboy: Steve Jobs, deel 2

Dit is het tweede deel van het interview dat deel uitmaakt van de anthologie The Playboy Interview: Moguls, waarin ook gesprekken zijn opgenomen met Jeff Bezos, Sergey Brin, Larry Page, David Geffen en vele anderen. Eerste deel. Playboy: U zet zwaar in op de Macintosh. Men zegt dat het succes of falen ervan de toekomst van Apple bepaalt. Na de lancering van de Lisa en Apple III daalden de aandelen van Apple [ … ]

Microsoft Defender ATP-pakket zal worden vrijgegeven voor Linux

Microsoft werkt aan het bieden van ondersteuning voor Linux binnen het Microsoft Defender ATP (Advanced Threat Protection) platform, dat is bedoeld voor preventieve bescherming, het volgen van onverholpen kwetsbaarheden, en het identificeren en verwijderen van kwaadwillende activiteiten in het systeem. Het platform combineert een antiviruspakket, een systeem voor het detecteren van netwerkindringingen, een mechanisme ter bescherming tegen het uitbuiten van kwetsbaarheden (inclusief 0-day), gereedschappen voor geavanceerde isolatie, en extra middelen voor applicatiebeheer en [ … ]

We bouwen onze eigen serverless op basis van Fn

Serverless computing is één van de meest opvallende trends in cloud computing. Het basisprincipe is dat de infrastructuur niet de zorg is van DevOps, maar van de dienstverleners. Het schalen van de hulpbronnen past zich automatisch aan de belasting aan en heeft een hoge snelheid van verandering. Een ander gemeenschappelijk kenmerk is de tendens naar minimalisering en het focussen van code, waardoor serverless computing soms ‘functie als een dienst’ wordt genoemd [ … ]

Playboy Interview: Steve Jobs, deel 3

Dit is het derde (en laatste) deel van het interview dat is opgenomen in de anthologie The Playboy Interview: Moguls, waarin ook gesprekken met Jeff Bezos, Sergey Brin, Larry Page, David Geffen en vele anderen zijn opgenomen. Eerste deel. Tweede deel. Playboy: Wat deed je bij je terugkeer? Jobs: De culturele schok van mijn terugkeer was sterker dan de schok van de reis. Atari wilde dat ik terugkwam […]

Gartner Hype Cycle 2019: evaluatie

We hebben AI-technologieën uit 2019 ontleed en schaamteloos vergeleken met de voorspellingen van 2017. Ten eerste, wat is de Gartner Hype Cycle? Het is een soort volwassenheidscyclus van technologie, of meer precies, de overgang van de hypefase naar productief gebruik. Hier komt een grafiek met een vertaling, zodat alles duidelijk is. En hieronder de uitleg. Eerste fase. ̶Woede̶. Lancering. De technologie verschijnt, er wordt over gesproken […]

De code van Spleeter is onthuld, een systeem voor het scheiden van muziek en stem.

De streamingprovider Deezer heeft de broncode van zijn experimentele project Spleeter openbaar gemaakt, dat een machine learning-systeem ontwikkelt voor het scheiden van geluidsbronnen uit complexe geluidscomposities. Het programma maakt het mogelijk om zang uit een compositie te verwijderen en alleen de muzikale begeleiding te behouden, het geluid van afzonderlijke instrumenten te manipuleren of de muziek te verwijderen en alleen de stem te laten voor het toevoegen aan een andere geluidsreeks, het maken van mixes, karaoke of transcripties. Code […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster