Kategoria: Blog

Intel rozwija otwartą firmwę ModernFW oraz hypervisor w języku Rust.

Firma Intel zaprezentowała na odbywającej się obecnie konferencji OSTS (Open Source Technology Summit) kilka nowych eksperimentalnych otwartych projektów. W ramach inicjatywy ModernFW prace trwają nad stworzeniem skalowalnej i bezpiecznej alternatywy dla firm UEFI i BIOS. Projekt jest na wczesnym etapie rozwoju, ale na tym etapie prototypu już oferuje wystarczające możliwości organizacji […]

Intel: nie musisz wyłączać Hyper-Threading w celu ochrony przed ZombieLoad.

Jeśli po poprzednich wiadomościach o ZombieLoad panikujesz, próbując dowiedzieć się, jak wyłączyć funkcję Intel Hyper-Threading, aby zapobiec wykorzystaniu nowej luki, podobnej do Spectre i Meltdown, to zrób głęboki wdech — oficjalne wytyczne Intela zasadniczo nie zalecają tego w większości przypadków. ZombieLoad jest podobne do wcześniejszych ataków „kanałami bocznymi” (ang. side-channel attack), zmuszających procesory Intel do ujawniania […]

Fujitsu Lifebook U939X: transformowalny notebook klasy biznes.

Firma Fujitsu zaprezentowała przekształcalny komputer przenośny Lifebook U939X, skierowany przede wszystkim do użytkowników biznesowych. Nowość wyposażona jest w ekran dotykowy o przekątnej 13,3 cala. Zastosowano panel w formacie Full HD o rozdzielczości 1920 × 1080 pikseli. Pokrywę z ekranem można obracać o 360 stopni, co umożliwia przekształcenie urządzenia w tryb tabletowy. Maksymalna konfiguracja obejmuje procesor Intel Core i7-8665U. Ten chip […]

Używamy AppDynamics z Red Hat OpenShift v3

W ostatnich czasach wiele organizacji pragnie, aby ich aplikacje przeszły z monolitów do mikroserwisów przy użyciu „platformy jako usługi” (PaaS), takiej jak RedHat OpenShift v3. AppDynamics zainwestowało znaczne środki w zapewnienie najwyższej klasy integracji z takimi dostawcami. AppDynamics integruje swoje agenty z RedHat OpenShift v3, korzystając z metodologii Source-to-Image (S2I). S2I to narzędzie do tworzenia powtarzalnych […]

Szukamy podatności w UC Browser

Wprowadzenie Na koniec marca informowaliśmy, że odkryliśmy ukrytą możliwość ładowania i uruchamiania niezweryfikowanego kodu w UC Browser. Dziś szczegółowo omówimy, jak ten proces ładowania przebiega i jak hakerzy mogą go wykorzystać dla swoich celów. Pewien czas temu UC Browser był reklamowany i rozpowszechniany w sposób bardzo agresywny: instalowano go na urządzeniach użytkowników za pomocą złośliwego oprogramowania, które rozpowszechniano z […]

Czym jest DevOps

Definicja DevOps jest bardzo złożona, więc za każdym razem trzeba na nowo uruchamiać dyskusję na ten temat. Tylko na Habrze znajduje się tysiące publikacji na ten temat. Ale jeśli to czytasz, to na pewno wiesz, czym jest DevOps. Bo ja – nie. Cześć, nazywam się Aleksander Titow (@osminog) i dzisiaj porozmawiamy o DevOps, a ja podzielę się swoim doświadczeniem. Długo myślałem, jak uczynić moją opowieść przydatną, więc będzie tu wiele pytań – tych, […]

Wybieramy najbliższe węzły w sieci

Opóźnienia sieciowe mają znaczący wpływ na wydajność aplikacji lub usług, które komunikują się z siecią. Im mniejsze opóźnienia, tym wyższa wydajność. Jest to prawdą dla każdego serwisu sieciowego, od zwykłej strony internetowej po bazę danych lub zdalne magazynowanie. Dobrym przykładem jest system nazw domen (DNS). DNS z natury jest systemem rozproszonym, którego węzły główne są rozproszone […]

Delegowanie odwrotnej strefy podsieci mniejszej niż /24 w BIND. Jak to działa

Pewnego dnia stanęło przede mną zadanie, aby przyznać jednemu z klientów prawo do edytowania rekordów PTR przypisanej mu podsieci /28. Nie mam automatyzacji do edytowania ustawień BIND z zewnątrz. Dlatego postanowiłem pójść inną drogą – delegując klientowi kawałek strefy PTR podsieci /24. Wydawałoby się – co może być prostszego? Po prostu odpowiednio zapisujemy podsieć i kierujemy na właściwy […]

Optymalizacja pracy magazynów pocztowych w Zimbra Collaboration Suite

W jednym z naszych poprzednich artykułów, poświęconych planowaniu infrastruktury przy wdrożeniu Zimbra Collaboration Suite w przedsiębiorstwie, zostało napisane, że głównym ograniczeniem tej aplikacji jest prędkość wejścia-wyjścia urządzeń dyskowych w magazynach pocztowych. I rzeczywiście, w czasie, gdy kilka setek pracowników przedsiębiorstwa jednocześnie uzyskuje dostęp do tego samego magazynu pocztowego, przepustowość kanału dla […]

TP-Link Deco W2400: 100-dolarowy system Mesh Wi-Fi

Firma TP-Link wypuściła system Deco W2400, przeznaczony do wdrażania bezprzewodowej sieci Wi-Fi w dużym domu lub mieszkaniu. W skład zestawu wchodzą dwa routery. Twierdzi się, że są one w stanie zapewnić wysokiej jakości sygnał Wi-Fi na powierzchni do 280 metrów kwadratowych. W razie potrzeby system można rozszerzyć o dodatkowe routery. Urządzenia mogą działać w dwóch pasmach częstotliwości — 2,4 GHz i […]

Nowa klasa luk w zabezpieczeniach procesorów Intel grozi pogrzebaniem technologii Hyper-Threading: opublikowano łatki-dezaktywatory

Wydawałoby się, że po odkrytych ponad rok temu lukach Meltdown i Spectre nic już nie jest w stanie zaskoczyć miłośników i użytkowników procesorów Intel. A jednak firmie udało się ponownie nas zaskoczyć. A dokładniej, badacze luk w mikroarchitekturze procesorów Intel zaskoczyli. Pakiet nowych luk pod wspólną nazwą microarchitectural data sampling (MDS) grozi położeniem kresu technologii wielowątkowych obliczeń lub […]

Czasami więcej to mniej. Gdy zmniejszenie obciążenia prowadzi do zwiększenia opóźnienia

Jak w większości wpisów, pojawił się problem z rozproszoną usługą, nazwijmy ją Elwin. Tym razem nie odkryłem problemu sam, poinformowali mnie o nim chłopaki z działu klienta. Pewnego dnia obudziłem się od niezadowolonego maila z powodu dużych opóźnień u Elwina, którego planowaliśmy uruchomić w najbliższym czasie. W szczególności klient napotkał opóźnienie w 99. percentylu w […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster