Categorie: Blog

Reverse engineering și hacking-ul unui HDD extern auto-criptat Aigo. Partea 1: Desfacem pe părți

Reverse engineering și hacking-ul unităților externe auto-criptate – este o pasiune veche de-a mea. În trecut, am avut ocazia să lucrez cu modele precum Zalman VE-400, Zalman ZM-SHE500, Zalman ZM-VE500. Recent, un coleg mi-a adus încă un exponat: Patriot (Aigo) SK8671, care este construit după un design tipic – cu un indicator LCD și o tastatură pentru introducerea codului PIN. Iată ce a ieșit din asta… 1. Introducere […]

DragonFly BSD 5.6.0

Pe 17 iunie 2019 a fost lansată următoarea versiune semnificativă a sistemului de operare DragonFly BSD – Release56. Această lansare aduce îmbunătățiri considerabile în Sistemul de Memorie Virtuală, actualizări pentru Radeon și TTM, precum și îmbunătățiri ale performanței HAMMER2. DragonFly s-a format în 2003 ca o ramură a FreeBSD versiunea 4. Dintre numeroasele caracteristici ale acestui sistem de operare, se pot evidenția următoarele: Sistem de fișiere de înaltă performanță HAMMER2 […]

Cloudflare a prezentat un generator distribuit de numere aleatoare

Compania Cloudflare a lansat serviciul League of Entropy, pentru care a fost format un consorțiu din mai multe organizații interesate în furnizarea de numere aleatoare de calitate. Spre deosebire de sistemele centralizate existente, League of Entropy nu se bazează pe o singură sursă și utilizează pentru generarea unei secvențe aleatoare entropia provenită de la mai mulți generatoare nesusținute reciproc, controlate de diferiți participanți la proiect. […]

Migrarea căsuțelor poștale între stocări în Zimbra Collaboration Suite

Anterior, am discutat despre cât de ușor și simplu se poate scala Zimbra Collaboration Suite Open-Source Edition. Adăugarea de noi stocări poștale se poate face fără a opri infrastructura pe care este desfășurată Zimbra. Această capacitate este foarte apreciată de furnizorii SaaS, care oferă clienților acces la Zimbra Collaboration Suite pe o bază comercială. Totuși, acest proces de scalare nu este lipsit de […]

Parsăm 25TB cu AWK și R

Cum să citești acest articol: îmi cer scuze că textul a ieșit așa de lung și haotic. Pentru a economisi timpul tău, fiecare capitol începe cu o introducere «Ce am învățat», în care sintetizez esența capitolului în una sau două propoziții. «Hai să vedem doar soluția!» Dacă vrei doar să vezi la ce am ajuns, mergi la capitolul «Devin mai inventiv», dar […]

Rețele de televiziune prin cablu pentru cei mici. Partea 9: Stația principală

Stația principală colectează semnale din mai multe surse, le procesează și le transmite în rețeaua de cablu. Conținutul seriei de articole Partea 1: Arhitectura generală a rețelei de TV prin cablu Partea 2: Compoziția și forma semnalului Partea 3: Componenta analogică a semnalului Partea 4: Componenta digitală a semnalului Partea 5: Rețeaua de distribuție coaxială Partea 6: Amplificatoarele semnalului RF Partea 7: Recepționere optice Partea 8: Optica […]

Cum să rezolvi problemele NP-difficult cu ajutorul algoritmilor parametrici

Cercetarea științifică este, fără îndoială, cea mai interesantă parte a studiilor noastre. Ideea este de a încerca, încă din universitate, să ne testăm în domeniul ales. De exemplu, studenții din domeniile Inginerie Software și Învățare Automată merg adesea să facă lucrări de cercetare în companii (în principal, JetBrains sau Yandex, dar nu doar). În această postare, voi povesti despre proiectul meu pe direcția Știința Calculatoarelor. […]

TCP SACK Panic — Vulnerabilități ale nucleului care conduc la un atac de tip denial of service de la distanță

Angajații Netflix au descoperit trei vulnerabilități în codul stivei de rețea pentru TCP. Cea mai gravă dintre acestea permite unui atacator de la distanță să provoace o panică a nucleului (kernel panic). Aceste probleme au fost atașate mai multor identificatori CVE: CVE-2019-11477, considerată o vulnerabilitate semnificativă, precum și CVE-2019-11478 și CVE-2019-11479 ca fiind moderate. Primele două vulnerabilități se referă la SACK (Acknowledgement Selectiv) și MSS (Maximum […]

În Firefox 69, Flash va fi dezactivat în mod implicit

Dezvoltatorii Mozilla au dezactivat în versiunile nightly ale Firefox redarea conținutului Flash în mod implicit. Începând cu Firefox 69, programată pentru 3 septembrie, opțiunea de activare permanentă a Flash din setările pluginului Adobe Flash Player va fi eliminată, lăsând doar posibilitățile de dezactivare a Flash și activarea individuală pentru site-uri specifice (activare prin clic explicit) fără a reține modul selectat. În ramurile ESR ale Firefox […]

Lansarea sistemului de operare DragonFly BSD 5.6

Este disponibilă lansarea DragonFlyBSD 5.6, un sistem de operare cu un nucleu hibrid, creat în 2003 cu scopul de a dezvolta alternativ ramura FreeBSD 4.x. Printre caracteristicile DragonFly BSD se numără un sistem de fișiere versiune distribuit HAMMER, suport pentru încărcarea „nucleelor” virtuale ca procese utilizator, posibilitatea de a cache-ui datele și metadatele sistemului de fișiere pe SSD-uri, luând în considerare contextul, simboluri simbolice variate, posibilitatea de a suspenda procesele […]

Vulnerabilități în stivele TCP Linux și FreeBSD care conduc la atacuri de tip denial of service de la distanță

Compania Netflix a identificat mai multe vulnerabilități critice în stivele TCP Linux și FreeBSD, care permit inițierea de la distanță a unei panică a nucleului sau consum excesiv de resurse în procesarea pachetelor TCP special concepute (packet-of-death). Problemele sunt cauzate de erori în handlerii de dimensiune maximă a blocului de date în pachetele TCP (MSS, Maximum segment size) și mecanismele de confirmare selectivă a conexiunilor (SACK, TCP Selective Acknowledgement). CVE-2019-11477 (SACK Panic) […]

De ce facem Enterprise Service Mesh

Service Mesh — un model arhitectural bine cunoscut pentru integrarea microserviciilor și tranziția către infrastructura cloud. Astăzi, în lume cloud-containere, e destul de dificil să te descurci fără acesta. Pe piață sunt deja disponibile câteva implementări open-source ale service mesh, dar funcționalitatea, fiabilitatea și securitatea acestora nu sunt întotdeauna suficiente, mai ales când vine vorba de cerințele marilor companii financiare la nivel național. De aceea […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster