Categoria: Blog

O problema dos certificados raiz desatualizados. Agora é a vez do Let's Encrypt e das smart TVs

Para que o navegador possa autenticar um site, este deve apresentar uma cadeia de certificados válida. Uma cadeia típica é mostrada acima, e pode conter mais de um certificado intermediário. O número mínimo de certificados em uma cadeia válida é três. O certificado raiz é o coração da autoridade certificadora. Ele está literalmente embutido no seu sistema operacional ou navegador, e está fisicamente presente no seu dispositivo. Não é possível substituí-lo por […]

10 erros típicos ao usar Kubernetes

Nota do tradutor: os autores deste artigo são engenheiros de uma pequena empresa tcheca chamada pipetail. Eles conseguiram compilar uma excelente lista de [problemas e mal-entendidos que, embora em alguns aspectos sejam banais, ainda são] extremamente relevantes, relacionados à operação de clusters Kubernetes. Ao longo dos anos de uso do Kubernetes, tivemos a oportunidade de trabalhar com um grande número de clusters (tanto gerenciados quanto não gerenciados — no GCP, AWS e Azure). […]

Arquitetura em memória para serviços web: fundamentos da tecnologia e princípios

In-Memory — um conjunto de conceitos de armazenamento de dados, onde eles são mantidos na memória RAM do aplicativo, enquanto o disco é utilizado para backup. Em abordagens clássicas, os dados são armazenados no disco e a memória é usada como cache. Por exemplo, uma aplicação web com backend para processamento de dados solicita informações ao armazenamento: recebe, transforma e muitas informações são transmitidas pela rede. Em In-Memory, os cálculos são enviados para os dados — […]

O microkernel seL4 foi verificado matematicamente para a arquitetura RISC-V

A organização RISC-V Foundation anunciou a verificação do funcionamento do microkernel seL4 em sistemas com a arquitetura do conjunto de comandos RISC-V. A verificação consiste em uma prova matemática da confiabilidade do funcionamento do seL4, que comprova total conformidade com as especificações dadas em linguagem formal. A prova de confiabilidade permite o uso do seL4 em sistemas críticos baseados em processadores RISC-V RV64, que exigem um nível elevado de confiabilidade e garantem a ausência de […]

Lançamento do subsistema de som Linux — ALSA 1.2.3

Foi lançado o release do sistema de som ALSA 1.2.3. A nova versão inclui atualizações de bibliotecas, utilitários e plugins que operam em nível de usuário. Os drivers evoluem sincronamente com o núcleo do Linux. Entre as mudanças, além de várias correções nos drivers, destaca-se o suporte ao núcleo do Linux 5.7, a expansão da API PCM, Mixer e Topology (carregamento de manipuladores pelos drivers a partir do espaço do usuário). Implementada uma versão relocável (relocatable) do snd_dlopen […]

Segundo beta do sistema operacional Haiku R1

Foi publicado o segundo beta da sistema operacional Haiku R1. Inicialmente, o projeto foi criado em resposta ao encerramento do OS BeOS e evoluiu sob o nome de OpenBeOS, mas foi renomeado em 2004 devido a questões relacionadas ao uso da marca BeOS. Para avaliar o desempenho do novo lançamento, diversos Live ISOs (x86, x86-64) foram preparados. Os códigos-fonte da maior parte do sistema Haiku […]

Primeira versão do cliente Peer-to-Peer da rede federativa Matrix

Foi lançado o cliente experimental Riot P2P. Riot é originalmente um cliente para a rede federativa Matrix. A modificação P2P adiciona ao cliente a implementação de servidor e federação sem o uso de DNS centralizado, através da integração do libp2p, que também é utilizado no IPFS. Esta é a primeira versão do cliente que mantém a sessão após a recarga da página, mas nas próximas atualizações principais (por exemplo, 0.2.0), os dados ainda estarão […]

Elastic sob proteção: habilitando opções de segurança no cluster Elasticsearch para acesso interno e externo

Elastic Stack — uma ferramenta conhecida no mercado de sistemas SIEM (na verdade, não apenas para eles). Pode coletar uma ampla variedade de dados, tanto sensíveis quanto não. Não é correto se o acesso aos próprios elementos do Elastic Stack não estiver protegido. Por padrão, todos os componentes prontos do Elastic (Elasticsearch, Logstash, Kibana e coletores Beats) operam sobre protocolos abertos. E […]

Área de Trabalho Remota sob a Perspectiva do Atacante

1. Introdução Empresas que não haviam organizado sistemas de acesso remoto implementaram-nas em caráter de urgência há alguns meses. Nem todos os administradores estavam preparados para tal "situação de estresse", resultando em falhas de segurança: configuração incorreta dos serviços ou até a instalação de versões desatualizadas de software com vulnerabilidades já conhecidas. Alguns já enfrentaram as consequências dessas falhas, enquanto outros tiveram um pouco mais de sorte […]

Hospedagem e servidores dedicados: respondendo a perguntas. Parte 4

Nesta série de artigos, queremos abordar questões que surgem para as pessoas ao trabalhar com provedores de hospedagem e servidores dedicados em particular. A maior parte das discussões que conduzimos ocorreu em fóruns de língua inglesa, tentando ajudar os usuários, antes de tudo, com conselhos, e não com autopromoção, fornecendo respostas o mais detalhadas e imparciais possível, uma vez que nossa experiência no setor já ultrapassa 14 anos, centenas […]

A Monolith Soft se concentrará no desenvolvimento da marca Xenoblade Chronicles

Xenoblade Chronicles se tornou, na última década, uma grande franquia para a Nintendo, graças a dois títulos numerados e uma ramificação. Felizmente para os fãs, tanto a editora quanto o estúdio Monolith Soft não pretendem abandonar a série nos próximos anos. Em conversa com o Vandal, o chefe da Monolith Soft e criador da série Xenoblade Chronicles, Tetsuya Takahashi, disse que o estúdio está focado no desenvolvimento […]

CROSSTalk — uma vulnerabilidade no CPU Intel que leva ao vazamento de dados entre núcleos

Um grupo de pesquisadores da Universidade Livre de Amsterdã identificou uma nova vulnerabilidade (CVE-2020-0543) nas microarquiteturas dos processadores Intel, notável por permitir a recuperação dos resultados da execução de algumas instruções realizadas em outro núcleo da CPU. Esta é a primeira vulnerabilidade do mecanismo de execução especulativa de instruções que permite a vazamento de dados entre núcleos distintos da CPU (anteriormente, os vazamentos eram limitados a diferentes threads de um único núcleo). Os pesquisadores batizaram o problema de […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster