Sekcja Blog
Przyp. tłum.: autorzy tego artykułu to inżynierowie z małej czeskiej firmy pipetail. Udało im się stworzyć wspaniały zestaw [czasami banalnych, ale wciąż] bardzo aktualnych problemów i mitów związanych z eksploatacją klastrów Kubernetes. W ciągu lat używania Kubernetes mieliśmy okazję pracować z wieloma klastrami (zarówno zarządzanymi, jak i niezależnymi – na GCP, AWS i Azure). […]
In-Memory to zestaw koncepcji przechowywania danych, gdy są one przechowywane w pamięci operacyjnej aplikacji, a dysk jest używany do backupu. W klasycznych podejściach dane przechowywane są na dysku, a pamięć — w cache'u. Na przykład, aplikacja internetowa z backendem do przetwarzania danych żąda ich z magazynu: otrzymuje je, przekształca, a następnie przesyła wiele danych przez sieć. W przypadku In-Memory obliczenia są kierowane do danych — […]
Organizacja RISC-V Foundation ogłosiła weryfikację działania mikrojądra seL4 na systemach z architekturą zestawu instrukcji RISC-V. Weryfikacja polega na matematycznym dowodzie niezawodności działania seL4, który świadczy o pełnej zgodności z wymaganiami określonymi w formalnym języku specyfikacji. Dowód niezawodności umożliwia wykorzystanie seL4 w krytycznych systemach opartych na procesorach RISC-V RV64, które wymagają wyższego poziomu niezawodności i gwarantują brak […]
Przedstawiono wydanie systemu dźwiękowego ALSA 1.2.3. Nowa wersja obejmuje aktualizację bibliotek, narzędzi i wtyczek działających na poziomie użytkownika. Sterowniki rozwijają się synchronicznie z jądrami Linux. Wśród zmian, oprócz licznych poprawek w sterownikach, warto nawiązać do wsparcia dla jądra Linux 5.7, rozszerzenia API PCM, Mixer i Topology (ładowanie sterowników z przestrzeni użytkownika). Zrealizowano przenośną wersję snd_dlopen […]
Opublikowano drugą beta-wersję systemu operacyjnego Haiku R1. Projekt został pierwotnie stworzony jako reakcja na zamknięcie systemu BeOS i rozwijał się pod nazwą OpenBeOS, ale w 2004 roku został przemianowany z powodu roszczeń związanych z użyciem znaku towarowego BeOS. Dla oceny wydajności nowego wydania przygotowano kilka obrazów Live (x86, x86-64). Źródłowe kody większej części systemu Haiku […]
Wydano eksperymentalnego klienta Riot P2P. Riot — pierwotnie klient do federacyjnej sieci Matrix. Modyfikacja P2P dodaje do klienta implementację serwera oraz federację bez korzystania z centralizowanego DNS, dzięki integracji z libp2p, która jest również używana w IPFS. To pierwsza wersja klienta, która zachowuje sesję po ponownym załadowaniu strony, ale w kolejnych głównych aktualizacjach (np. 0.2.0) dane nadal będą […]
Elastic Stack — znane narzędzie na rynku systemów SIEM (właściwie, nie tylko ich). Może zbierać wiele różnorodnych danych, zarówno wrażliwych, jak i mniej wrażliwych. Nie jest do końca poprawne, jeśli dostęp do samych elementów Elastic Stack nie jest zabezpieczony. Domyślnie wszystkie elementy pudełkowe Elastic (Elasticsearch, Logstash, Kibana i kolektory Beats) działają na otwartych protokołach. A […]
1. Wprowadzenie Firmy, które nie zorganizowały systemów zdalnego dostępu, w trybie pilnym uruchomiły je kilka miesięcy temu. Nie wszyscy administratorzy byli gotowi na taką "gorącą" sytuację, w efekcie — niedociągnięcia w bezpieczeństwie: niewłaściwa konfiguracja usług lub nawet instalacja przestarzałych wersji oprogramowania z wcześniej wykrytymi lukami. Niektóre z tych niedociągnięć już wróciły do niektórych jak bumerang, innym szczęście sprzyjało bardziej, […]
W tej serii artykułów chcemy omówić pytania, które pojawiają się u ludzi podczas pracy z dostawcami hostingu i serwerami dedykowanymi w szczególności. Większość dyskusji prowadziliśmy na anglojęzycznych forach, starając się przede wszystkim pomóc użytkownikom radą, a nie samoreklamą, dając maksymalnie szczegółową i obiektywną odpowiedź, ponieważ nasze doświadczenie w tej dziedzinie wynosi już ponad 14 lat, setki […]
Xenoblade Chronicles w ostatniej dekadzie stała się dla Nintendo dużą franczyzą dzięki dwóm głównym częściom i jednemu odgałęzieniu. Na szczęście dla fanów, ani wydawca, ani studio Monolith Soft nie mają zamiaru porzucać serii w najbliższych latach. Rozmawiając z Vandal, szef Monolith Soft i twórca serii Xenoblade Chronicles Tetsuya Takahashi powiedział, że studio koncentruje się na rozwoju […]
Grupa badaczy z Uniwersytetu Wolnego w Amsterdamie zidentyfikowała nową lukę (CVE-2020-0543) w mikroarchitektonicznych strukturach procesorów Intela, charakteryzującą się możliwością przywrócenia wyników wykonania niektórych instrukcji, realizowanych na innym rdzeniu CPU. To pierwsza luka w mechanizmie spekulatywnego wykonywania instrukcji, która umożliwia wyciek danych między poszczególnymi rdzeniami CPU (wcześniej wycieki ograniczały się do różnych wątków jednego rdzenia). Badacze nadali problemowi nazwę […]
Odkryto lukę (CVE-2020-12695) w protokole UPnP, która pozwala na wysyłanie ruchu do dowolnego odbiorcy, wykorzystując przewidzianą w standardzie operację „SUBSCRIBE”. Lucie nadano kodową nazwę CallStranger. Luka może być wykorzystywana do wydobywania danych z sieci chronionych systemami zapobiegającymi wyciekom danych (DLP), do skanowania portów komputerów w wewnętrznej sieci, a także do wzmacniania ataków DDoS z użyciem milionów podłączonych do […]