V kóde obsluhy protokolu RDS založeného na TCP (Reliable Datagram Socket, net/rds/tcp.c) bola identifikovaná zraniteľnosť (CVE-2019-11815), ktorá môže viesť k prístupu k už uvoľnenej oblasti pamäte a k odmietnutiu služby (potenciálne nie je vylúčená možnosť zneužitia problému na vykonanie kódu). Problém je spôsobený pretečením (race condition), ktoré môže nastať pri vykonávaní funkcie rds_tcp_kill_sock v čase čistenia […]
Nové výrobné procesy sa najprv zavádzajú pri výrobe serverových produktov. Diskrétny grafický procesor vzorového roku 2021 bude v mnohom unikátny: uplatnenie EUV-litografie, priestorové usporiadanie s niekoľkými čipmi a prvý pokus Intel uviesť na trh sériový produkt s 7-nm technológiou. Intel si stále robí nádeje na osvojenie 5-nm technológie. Po osvojení 7-nm technológie by mali vzrásť príjmy investorov a samotnej spoločnosti. Na […]
Počas mnohých rokov bola v USA bežná prax požadovať od uchádzačov o rôzne voľné miesta nielen životopis, ale aj sprievodný list (cover letter). V posledných rokoch sa dôležitosť tohto aspektu začala znižovať - už v roku 2016 požadovalo sprievodné listy iba približne 30% zamestnávateľov. To nie je ťažké vysvetliť - HR špecialisti vykonávajúci prvotný screening zvyčajne majú príliš […]
Spoločnosť ESET vykonala analýzu škodlivého programu LightNeuron, ktorý používajú členovia známej kybernetickej zločineckej skupiny Turla. Hackingový tím Turla sa preslávil už v roku 2008 - po hacknutí siete Centrálneho velenia ozbrojených síl USA. Cieľom kyberzločincov je krádež citlivých údajov, ktoré majú strategický význam. V posledných rokoch utrpelo od akcií páchateľov Turla stovky používateľov vo viac ako 45 […]
Nižšie je stručný prehľad toho, ako sa dá v súčasnosti presťahovať do Francúzska za prácou v IT: na akú vízu sa dá spoľahnúť, akú mzdu je potrebné na túto vízu mať a ako prispôsobiť životopis miestnym tradíciám. Aktuálna politická situácia. Nie pre májru, ale čisto z faktov pre. (c) Situácia je teraz taká, že všetci ne-EÚ imigranti, bez ohľadu na úroveň […]
Nedávno chlapci z LINBIT predstavili svoje nové SDS riešenie - Linstor. Je to úplne voľné úložisko, ktoré využíva osvedčené technológie: DRBD, LVM, ZFS. Linstor kombinuje jednoduchosť a dobre navrhnutú architektúru, čo umožňuje dosiahnuť stabilitu a pomerne impozantné výsledky. Dnes by som chcel povedať o ňom trochu viac a ukázať, ako jednoducho […]
Výskumníci z francúzskeho štátneho inštitútu pre informatiku a automatizáciu (INRIA) a Nanyangskej technickej univerzity (Singapur) vyvinuli vylepšenú metódu útoku na algoritmus SHA-1, ktorá značne zjednodušuje vytváranie dvoch rôznych dokumentov s rovnakými hashmi SHA-1. Essenciálnou súčasťou metódy je zníženie operácie plného hľadania kolízie v SHA-1 na kolízny útok so stanoveným prefixom, pri ktorom kolízia nastáva za prítomnosti […]
Uvoľnenie ladenia GDB verzie 8.3. Ide o nové funkcie: Podpora architektúry RISC-V ako hlavnej (native) a cieľovej (target) pre systémy rodiny Linux a FreeBSD. Taktiež podpora architektúr CSKY a OpenRISC ako cieľových. Možnosť získať prístup k registrám PPR, DSCR, TAR, EBB/PMU a HTM v OS rodiny Linux na systémoch založených na architektúre PowerPC. Výstup […]
Pri práci s novým súborom údajov je najprv potrebné porozumieť mu. Aby sme to dosiahli, musíme napríklad zistiť rozsahy hodnôt, ktoré premenné nadobúdajú, ich typy a tiež zistiť počet chýbajúcich hodnôt. Knižnica pandas nám poskytuje množstvo užitočných nástrojov na vykonávanie prieskumnej analýzy údajov (Exploratory Data Analysis, EDA). Ale predtým, ako ich využijeme, zvyčajne […]
Raz nám prišla žiadosť o služby cloudu. Približne sme si odhadli, čo od nás bude potrebné, a odoslali sme v odpovedi zoznam otázok na upresnenie detailov. Potom sme analyzovali odpovede a pochopili sme: objednávateľ chce ukladať v cloude osobné údaje druhého úrovne ochrany. Odpovedáme mu: „Máte osobné údaje druhého stupňa, prepáčte, môžeme urobiť len súkromný cloud“. A […]
Spoločnosť Google konečne odhalila závoj tajomstva okolo projektu Fuchsia OS — záhadnej operačnej sústavy, ktorá existuje približne tri roky, ale doteraz sa neobjavila v otvorenom prístupe. Prvýkrát sa o nej dozvedelo v auguste 2016 bez oficiálneho oznámenia. Prvé údaje sa objavili na GitHub, v tom čase sa objavili teórie, že ide o univerzálnu operačnú sústavu, ktorá nahradí […]
Vytvorenie prvej DevOps závesnice v piatich krokoch pre začiatočníkov. DevOps sa stal liekom na príliš pomalé, roztrhnuté a iné problematické procesy vývoja. No potrebné sú minimálne vedomosti o DevOps. Tu sa budú brať do úvahy také pojmy ako DevOps závesnica a ako ju vytvoriť v piatich krokoch. Toto nie je kompletný sprievodca, ale iba „ryba“, ktorú môžete rozšíriť. Začneme s históriou. […]