W kodzie obsługi protokołu RDS opartego na TCP (Reliable Datagram Socket, net/rds/tcp.c) zidentyfikowano lukę (CVE-2019-11815), która może prowadzić do dostępu do już zwolnionego obszaru pamięci i odmowy usługi (istnieje potencjalna możliwość wykorzystania problemu do zdalnego wykonania kodu). Problem wynika z warunku wyścigu (race condition), który może wystąpić podczas wykonywania funkcji rds_tcp_kill_sock podczas czyszczenia […]
Nowe procesy technologiczne będą najpierw wdrażane przy produkcji produktów serwerowych. Dyskretny procesor graficzny z 2021 roku będzie unikalny pod wieloma względami: zastosowanie litografii EUV, przestrzenna kompozycja z wieloma chipami oraz pierwsze doświadczenie Intela w wytwarzaniu seryjnego produktu w technologii 7-nanometrowej. Intel nie traci nadziei na opanowanie technologii 5-nanometrowej. Po opanowaniu technologii 7-nanometrowej dochody inwestorów i samej firmy powinny wzrosnąć. Na […]
Przez wiele lat w Stanach Zjednoczonych powszechną praktyką było wymaganie od kandydatów na różne stanowiska nie tylko CV, ale także listu motywacyjnego (cover letter). W ostatnich latach znaczenie tego aspektu zaczęło maleć – już w 2016 roku listy motywacyjne były wymagane przez około 30% pracodawców. To łatwe do wytłumaczenia – specjaliści HR przeprowadzający wstępną selekcję zwykle mają zbyt […]
Firma ESET przeprowadziła analizę złośliwego oprogramowania LightNeuron, które jest wykorzystywane przez członków znanej grupy cyberprzestępczej Turla. Zespół hakerski Turla zyskał sławę już w 2008 roku, po włamaniach do sieci Centralnego Dowództwa Sił Zbrojnych USA. Celem cyberprzestępców jest kradzież poufnych danych o strategicznym znaczeniu. W ciągu ostatnich kilku lat działania przestępców z Turla dotknęły setki użytkowników w ponad 45 […]
Poniżej znajduje się krótki przegląd tego, jak obecnie można przeprowadzić się do Francji w celach zawodowych w IT: na jaki wizę można liczyć, jaką pensję należy mieć do tej wizy oraz jak dostosować CV do lokalnych tradycji. Obecna sytuacja polityczna. Nie z powodu zmartwienia, a czysto dla faktów. (c) Sytuacja obecnie wygląda tak, że wszyscy nie-EU imigranci, niezależnie od poziomu […]
Nie tak dawno temu zespół LINBIT zaprezentował swoje nowe rozwiązanie SDS — Linstor. To w pełni wolne rozwiązanie do przechowywania danych, w którym wykorzystano sprawdzone technologie: DRBD, LVM, ZFS. Linstor łączy w sobie prostotę i dobrze przemyślaną architekturę, co pozwala osiągnąć stabilność i znaczące wyniki. Dziś chciałbym opowiedzieć o nim nieco więcej i pokazać, jak łatwo […]
Badacze z francuskiego instytutu badań w dziedzinie informatyki i automatyki (INRIA) oraz Nanyang Technological University (Singapur) opracowali udoskonaloną metodę ataku na algorytm SHA-1, znacznie ułatwiającą tworzenie dwóch różnych dokumentów z identycznymi hashami SHA-1. Istota metody polega na przekształceniu operacji pełnego przeszukiwania kolizji w SHA-1 na atak kolizyjny z zadanym prefiksem, w którym kolizja występuje przy […]
Wydano debugger GDB w wersji 8.3. Nowości: wsparcie dla architektury RISC-V jako natywnej (głównej) i docelowej (target) dla systemów z rodziny Linux i FreeBSD. Ponadto wsparcie dla architektur CSKY i OpenRISC jako docelowych. Możliwość dostępu do rejestrów PPR, DSCR, TAR, EBB/PMU oraz HTM w systemach Linux na bazie architektury PowerPC. Wyjście […]
Na początku, przystępując do pracy z nowym zestawem danych, trzeba go zrozumieć. Aby to zrobić, warto na przykład ustalić zakresy wartości przyjmowanych przez zmienne, ich typy oraz dowiedzieć się o liczbie brakujących wartości. Biblioteka pandas oferuje wiele przydatnych narzędzi do przeprowadzenia analizy eksploracyjnej danych (Exploratory Data Analysis, EDA). Jednak zanim z nich skorzystamy, zwykle […]
Pewnego dnia otrzymaliśmy zgłoszenie na usługi chmurowe. Zastanowiliśmy się ogólnie, jakie mamy wymagania, a następnie wysłaliśmy w odpowiedzi listę pytań w celu doprecyzowania szczegółów. Po przeanalizowaniu odpowiedzi zrozumieliśmy: klient chce umieścić w chmurze dane osobowe drugiego poziomu ochrony. Odpowiadamy mu: „Macie drugi poziom danych osobowych, przepraszamy, możemy zrobić tylko prywatną chmurę”. A […]
Firma Google w końcu uchyliła rąbka tajemnicy wokół projektu Fuchsia OS — tajemniczego systemu operacyjnego, który istnieje od około trzech lat, ale do tej pory nie został udostępniony publicznie. Po raz pierwszy dowiedziano się o nim w sierpniu 2016 roku bez oficjalnego ogłoszenia. Pierwsze dane pojawiły się na GitHubie, wtedy także zaczęły pojawiać się teorie, że to uniwersalny system operacyjny, który ma zastąpić […]
Tworzenie pierwszego łańcucha DevOps w pięciu krokach dla początkujących. DevOps stał się panaceum na zbyt wolne, rozdzielone oraz inne problematyczne procesy rozwoju. Jednakże, potrzebna jest minimalna wiedza o DevOps. Omówimy takie pojęcia, jak łańcuch DevOps i jak go stworzyć w pięciu krokach. To nie jest pełny przewodnik, lecz jedynie 'ryba', którą można rozszerzać. Zaczniemy od historii. […]