Autor: Yuri Gagarin

Microkernelul seL4 a fost verificat matematic pentru arhitectura RISC-V

Organizația RISC-V Foundation a anunțat verificarea funcționării microkernelului seL4 pe sisteme cu arhitectura setului de comenzi RISC-V. Verificarea constă în o dovadă matematică a fiabilității funcționării seL4, care atestă conformitatea completă cu specificațiile date în limbaj formal. Dovada fiabilității permite utilizarea seL4 în sisteme critice bazate pe procesoare RISC-V RV64, care necesită un nivel ridicat de fiabilitate și garantează absența […]

Lansarea subsistemului audio Linux — ALSA 1.2.3

A fost lansată versiunea sonoră a subsistemului ALSA 1.2.3. Noua versiune include actualizări ale bibliotecilor, utilitare și pluginuri care funcționează la nivel de utilizator. Driverele evoluează sincron cu nucleul Linux. Printre modificări, în afară de numeroasele corecții în drivere, se remarcă asigurarea compatibilității cu nucleul Linux 5.7, extinderea API-ului PCM, Mixer și Topology (încărcarea handlerelor de către drivere din spațiul utilizatorului). A fost implementată o variantă relocabilă a snd_dlopen […]

A doua versiune beta a sistemului de operare Haiku R1

A fost publicată a doua versiune beta a sistemului de operare Haiku R1. Inițial, proiectul a fost creat ca o reacție la închiderea sistemului de operare BeOS și s-a dezvoltat sub numele OpenBeOS, dar a fost redenumit în 2004 din cauza problemelor legate de utilizarea mărcilor comerciale BeOS în numele său. Pentru a evalua performanțele noului release, au fost pregătite câteva imagini Live bootabile (x86, x86-64). Codul sursă pentru cea mai mare parte a sistemului de operare Haiku […]

Primul număr al clientului Peer-to-Peer din rețeaua federativă Matrix

A avut loc lansarea clientului experimental Riot P2P. Riot a fost inițial un client pentru rețeaua federalizată Matrix. Modificarea P2P adaugă clientului o implementare a serverului și a federalizării fără utilizarea DNS-ului centralizat prin integrarea libp2p, care este de asemenea folosit în IPFS. Aceasta este prima versiune a clientului care păstrează sesiunea după reîncărcarea paginii, dar în următoarele actualizări majore (de exemplu, 0.2.0) datele vor fi totuși […]

Elastic sub în siguranță: activăm opțiunile de securitate ale cluster-ului Elasticsearch pentru acces din interior și exterior

Elastic Stack — un instrument cunoscut pe piața sistemelor SIEM (de fapt, nu numai pentru acestea). Poate colecta o varietate de date, atât sensibile, cât și mai puțin sensibile. Nu este chiar corect dacă accesul la elementele Elastic Stack nu este protejat. În mod implicit, toate elementele standard Elastic (Elasticsearch, Logstash, Kibana și colectoarele Beats) funcționează prin protocoale deschise. Iar […]

Desktop la distanță prin ochii atacatorului

1. Introducere Companiile care nu aveau organizate sisteme de acces de la distanță, le-au desfășurat în mod urgent cu câteva luni în urmă. Nu toți administratorii erau pregătiți pentru o astfel de „căldură”; ca urmare — omisiuni de securitate: configurarea incorectă a serviciilor sau chiar instalarea versiunilor vechi de software cu vulnerabilități deja descoperite. Unora, aceste omisiuni le-au revenit ca un bumerang, altora le-a fost mai bine, […]

Hosting și servere dedicate: răspundem la întrebări. Partea 4

În această serie de articole, dorim să examinăm întrebările care apar pentru oameni atunci când lucrează cu furnizorii de hosting și servere dedicate în special. Cele mai multe dintre discuții le-am purtat pe forumuri în limba engleză, încercând să ajutăm utilizatorii mai întâi cu sfaturi, nu cu auto-promovare, oferind un răspuns cât mai detaliat și obiectiv, având în vedere că experiența noastră în domeniu depășește 14 ani, sute […]

Monolith Soft se va concentra pe dezvoltarea brandului Xenoblade Chronicles

Xenoblade Chronicles a devenit, în ultimul deceniu, o franciză majoră pentru Nintendo datorită celor două părți principale și unui ramificație. Din fericire pentru fani, nici editorul, nici studioul Monolith Soft nu intenționează să abandoneze seria în următorii ani. Vorbind cu Vandal, șeful Monolith Soft și creatorul seriei Xenoblade Chronicles, Tetsuya Takahashi, a spus că studioul se concentrează pe dezvoltarea […]

CROSSTalk — o vulnerabilitate în CPU Intel, care duce la scurgeri de date între nuclee

Un grup de cercetători de la Universitatea Liberă din Amsterdam a descoperit o nouă vulnerabilitate (CVE-2020-0543) în structurile microarhitecturale ale procesoarelor Intel, remarcabilă prin faptul că permite recuperarea rezultatelor executării unor instrucțiuni, efectuate pe un alt nucleu CPU. Aceasta este prima vulnerabilitate a mecanismului de execuție speculativă a instrucțiunilor care permite scurgerea de date între nucleele separate ale CPU (anterior, scurgerile erau limitate la diferite fire ale aceluiași nucleu). Cercetătorii au denumit această problemă […]

O vulnerabilitate în UPnP, care poate fi folosită pentru amplificarea atacurilor DDoS și scanarea rețelei interne

Informațiile despre o vulnerabilitate (CVE-2020-12695) în protocolul UPnP, care permite organizarea trimiterii de trafic către un destinatar arbitrar, utilizând operația „SUBSCRIBE” prevăzută de standard, au fost dezvăluite. Vulnerabilității i s-a atribuit numele de cod CallStranger. Vulnerabilitatea poate fi folosită pentru extragerea de date din rețele protejate de sistemele de prevenire a scurgerilor de date (DLP), organizarea scanărilor de porturi pe computerele din rețeaua internă, precum și pentru intensificarea atacurilor DDoS cu ajutorul a milioane de dispozitive conectate […]

GhostBSD 20.04

Proiectul GhostBSD creează un sistem de operare orientat pe birou bazat pe FreeBSD. În cadrul proiectului, a fost lansată o nouă versiune GhostBSD 20.04, care corectează o serie de probleme legate de instalare și ZFS în timpul instalării. Noutăți: Înlocuirea gnome-mount și hald cu devd FreeBSD și Vermaden automount, care fac montarea și demontarea automată a dispozitivelor externe mai stabile și […]

Cum și de ce opțiunea noatime îmbunătățește performanța sistemelor Linux

Actualizarea atime influențează performanța sistemului. Ce se întâmplă și ce ar trebui să facem — citiți în articol. De fiecare dată când actualizez Linux pe computerul meu de acasă, trebuie să rezolv anumite sarcini. De-a lungul anilor, acest lucru a devenit o obișnuință: fac backup-uri ale fișierelor mele, șterg sistemul, instalez totul de la zero, restaurez fișierele mele, […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster