A empresa sul-coreana Samsung lembra aos proprietários de TVs inteligentes que verifiquem regularmente seu firmware em busca de malware. Uma publicação correspondente apareceu na página de suporte da Samsung no Twitter, afirmando que você pode evitar ataques de malware em sua TV verificando a cada poucas semanas. Tendo como pano de fundo esta mensagem, uma situação completamente natural [...]
Está disponível o lançamento do DragonFlyBSD 5.6, sistema operacional com kernel híbrido criado em 2003 com o propósito de desenvolvimento alternativo do branch FreeBSD 4.x. Entre os recursos do DragonFly BSD, podemos destacar o sistema de arquivos com versão distribuída HAMMER, suporte para carregamento de kernels de sistema “virtuais” como processos de usuário, capacidade de armazenar dados em cache e metadados FS em unidades SSD, links simbólicos variantes sensíveis ao contexto, capacidade congelar processos […]
A Netflix identificou várias vulnerabilidades críticas nas pilhas TCP do Linux e do FreeBSD que podem desencadear remotamente uma falha do kernel ou causar consumo excessivo de recursos ao processar pacotes TCP especialmente criados (pacote da morte). Os problemas são causados por erros nos manipuladores do tamanho máximo de um bloco de dados em um pacote TCP (MSS, Tamanho máximo do segmento) e no mecanismo de reconhecimento seletivo de conexões (SACK, TCP Selective Acknowledgment). CVE-2019-11477 (SACK Pânico) […]
O Centro Europeu de Investigação Nuclear vai abandonar no seu trabalho todos os produtos proprietários, principalmente os produtos da Microsoft. Nos anos anteriores, o CERN utilizou ativamente vários produtos comerciais de código fechado porque facilitou a localização de especialistas do setor. O CERN colabora com um grande número de empresas e institutos, e foi importante para ele fazer […]
Um funcionário da Netflix encontrou três vulnerabilidades no código da pilha de rede TCP. A vulnerabilidade mais séria permite que um invasor remoto cause um kernel panic. Vários IDs CVE foram atribuídos a esses problemas: CVE-2019-11477 é identificado como uma vulnerabilidade significativa e CVE-2019-11478 e CVE-2019-11479 são identificados como moderados. As duas primeiras vulnerabilidades estão relacionadas ao SACK (Reconhecimento Seletivo) e MSS (Máximo […]
Os desenvolvedores da Mozilla desabilitaram a capacidade de reproduzir conteúdo Flash por padrão nas versões noturnas do Firefox. A partir do Firefox 69, previsto para 3 de setembro, a opção de ativação permanente do Flash será removida das configurações do plugin Adobe Flash Player e restarão apenas as opções de desabilitar o Flash e habilitá-lo individualmente para sites específicos (ativação por clique explícito ) sem lembrar o modo selecionado. Nas filiais do Firefox ESR […]
Olá, leitores do Habr! O tema deste artigo será a implementação de ferramentas de recuperação de desastres em sistemas de armazenamento AERODISK Engine. Inicialmente, queríamos escrever um artigo sobre as duas ferramentas: replicação e metrocluster, mas, infelizmente, o artigo acabou sendo muito longo, então dividimos o artigo em duas partes. Vamos do simples ao complexo. Neste artigo iremos configurar e testar o síncrono [...]
Service Mesh é um padrão arquitetônico bem conhecido para integração de microsserviços e migração para infraestrutura em nuvem. Hoje, no mundo dos contêineres em nuvem, é muito difícil viver sem ele. Diversas implementações de service mesh de código aberto já estão disponíveis no mercado, mas sua funcionalidade, confiabilidade e segurança nem sempre são suficientes, principalmente quando se trata das necessidades de grandes empresas financeiras em todo o país. É por isso […]
A escola de programação codery.camp continua a se desenvolver na aldeia. Concluímos recentemente uma reformulação completa do curso de desenvolvimento web, que agora está disponível online. Para organizar os materiais teóricos, usamos uma solução inusitada - todos eles são combinados em um gráfico interativo, que é conveniente para usar como Roteiro para estudantes de desenvolvimento web. Os materiais estão interligados e, além da própria teoria, contêm exercícios sobre […]
Uma seleção de eventos para a semana Inteligência aumentada e cotidiano do futuro. Palestra 17 de junho (segunda-feira) Bersenevskaya aterro 14str.5A grátis Arquitetos, desenvolvedores, cientistas e até designers de alimentos de todo o mundo participam dos projetos do Space10. O diretor criativo do estúdio de design Bas van de Poel falará mais detalhadamente sobre os métodos de trabalho do laboratório e explicará como será o mundo quando toda a infraestrutura se tornar digital, o que […]
A empresa de TI SimbirSoft organiza mais uma vez um programa educacional de duas semanas para especialistas e estudantes da área de tecnologia da informação. As aulas serão ministradas em Ulyanovsk, Dimitrovgrad e Kazan. Os participantes poderão conhecer na prática o processo de desenvolvimento e teste de um produto de software, trabalhar em equipe como programador, testador, analista e gerente de projetos. As condições intensivas estão o mais próximas possível das tarefas reais de uma empresa de TI. […]
A editora Alawar Premium e o estúdio Cheerdealers, que apresentaram táticas multijogador baseadas em turnos I am Not a Monster em setembro passado, anunciaram o lançamento de uma campanha single-player para seu projeto. A data de lançamento está prevista para o segundo semestre de 2019, e até o momento apenas PC (Steam) está disponível entre as plataformas. Um trailer correspondente é apresentado para esta ocasião. Lembremos: a ação da estratégia estou […]
