Autor Yuri Gagarin

Mikrojadro seL4 matematicky verifikované pre architektúru RISC-V

Organizácia RISC-V Foundation oznámila overenie fungovania mikrojadra seL4 na systémoch s architektúrou sady príkazov RISC-V. Overenie spočíva v matematickom dôkaze spoľahlivosti fungovania seL4, ktorý potvrdzuje úplnú zhodu s požiadavkami zadávanými vo formálnych špecifikáciách. Dôkaz spoľahlivosti umožňuje využívať seL4 v kritických systémoch na báze procesorov RISC-V RV64, ktoré si vyžadujú zvýšenú úroveň spoľahlivosti a garantujú absenciu […]

Uvoľnenie zvukového subsystému Linux – ALSA 1.2.3

Predstavené uvoľnenie zvukového subsystému ALSA 1.2.3. Nová verzia sa zameriava na aktualizáciu knižníc, utilít a pluginov, ktoré fungujú na úrovni používateľa. Ovládače sa vyvíjajú synchronne s jadrom Linuxu. Zmienky, okrem mnohých opráv ovládačov, zahŕňajú zabezpečenie podpory pre jadro Linux 5.7, rozšírenie API PCM, Mixer a Topology (načítanie ovládačmi spracovateľov z priestoru používateľa). Bol realizovaný presunuteľný (relocatable) variant snd_dlopen […]

Druhé beta vydanie operačného systému Haiku R1

Zverejnené druhé beta vydanie operačného systému Haiku R1. Pôvodne bol projekt vytvorený ako reakcia na uzatvorenie OS BeOS a vyvíjal sa pod menom OpenBeOS, ale bol premenovaný v roku 2004 kvôli nárokom týkajúcim sa používania obchodnej známky BeOS v názve. Na hodnotenie funkčnosti nového vydania bolo pripravených niekoľko zavádzacích Live obrazov (x86, x86-64). Zdrojové texty väčšiny operačného systému Haiku […]

Prvé vydanie Peer-to-Peer klienta federatívnej siete Matrix

Prebehol vydanie experimentálneho klienta Riot P2P. Riot — pôvodne klient pre federatívnu sieť Matrix. P2P modifikácia pridáva do klienta implementáciu servera a federáciu bez centrálneho DNS cez integráciu libp2p, ktorá je tiež použitá v IPFS. Toto je prvá verzia klienta, ktorá uchováva reláciu po reštarte stránky, ale v nasledujúcich hlavných aktualizáciách (napríklad 0.2.0) budú dáta stále […]

Elastic pod zámkom: zapneme možnosti zabezpečenia klastru Elasticsearch pre prístup zvnútra aj zvonku

Elastic Stack — známy nástroj na trhu SIEM systémov (vo všeobecnosti nielen oni). Môže zhromažďovať množstvo rôznorodých údajov, ako citlivých, tak aj menej citlivých. Nie je úplne správne, ak nie sú samotné prvky Elastic Stack chránené. Predvolený stav všetkých prvkov Elastic (Elasticsearch, Logstash, Kibana a kolektory Beats) funguje na otvorených protokoloch. A […]

Remote Desktop očami útočníka

1. Úvod Spoločnosti, ktoré nemali zorganizované systémy vzdialeného prístupu, ich v núdzovom prípade nasadzovali pred pár mesiacmi. Nie všetci administrátori boli pripravení na takúto "horúčavu", čo malo za dôsledok nedostatky v bezpečnosti: nesprávna konfigurácia služieb alebo dokonca inštalácia zastaraných verzií softvéru s predtým objavenými zraniteľnosťami. Niektorým sa tieto nedostatky už vrátili bumerangom, iní mali väčšie šťastie, […]

Hosting a dedikované servery: odpovedáme na otázky. Časť 4

V tejto sérii článkov sa chceme zamerať na otázky, ktoré sa objavujú u ľudí pri práci s hostingovými poskytovateľmi a dedikovanými servermi najmä. Väčšinu diskusií sme viedli na anglicky hovoriacich fórach, snažiac sa používateľom najprv pomôcť radami, a nie sebapromovaním, poskytujúc maximálne podrobné a objektívne odpovede, veď naše skúsenosti v oblasti sú už vyše 14 rokov, stovky […]

Monolith Soft sa zameria na rozvoj značky Xenoblade Chronicles

Xenoblade Chronicles sa za posledné desaťročie stala pre Nintendo významnou franšízou vďaka dvom číselným dielom a jednému odvetviu. Našťastie pre fanúšikov, ani vydavateľ, ani štúdio Monolith Soft nemajú v pláne opustiť sériu v najbližších rokoch. V rozhovore s Vandalom, vedúci Monolith Soft a tvorca série Xenoblade Chronicles Tetsuya Takahashi povedal, že štúdio sa zameriava na vývoj […]

CROSSTalk – zraniteľnosť v CPU Intel, vedúca k úniku údajov medzi jadrami

Skupina výskumníkov z Amsterdamskej slobodnej univerzity odhalila novú zraniteľnosť (CVE-2020-0543) v mikroarchitektúrnych štruktúrach procesorov Intel, ktorá je pozoruhodná tým, že umožňuje obnoviť výsledky vykonávania niektorých inštrukcií spustených na inom jadre CPU. Toto je prvá zraniteľnosť mechanizmu špekulatívneho vykonávania inštrukcií, ktorá umožňuje únik dát medzi jednotlivými jadrami CPU (predtým sa úniky obmedzovali na rôzne vlákna jedného jadra). Výskumníci tejto problematike pridelili názov […]

Zraniteľnosť v UPnP, vhodná na zosilnenie DDoS útokov a skenovanie vnútornej siete

Odhalené informácie o zraniteľnosti (CVE-2020-12695) v protokole UPnP, ktorá umožňuje organizovať odosielanie prevádzky na ľubovoľného príjemcu, využitím v štandarde predpokladanej operácie „SUBSCRIBE“. Zraniteľnosti bolo pridelené kódové meno CallStranger. Zraniteľnosť môže byť použitá na extrakciu dát z chránených sietí, organizáciu skenovania portov počítačov vo vnútornej sieti, ako aj na zosilnenie DDoS útokov pomocou miliónov pripojených […]

GhostBSD 20.04

Projekt GhostBSD vytvára desktopový operačný systém založený na FreeBSD. V rámci projektu bola vydaná nová verzia GhostBSD 20.04, ktorá opravuje množstvo problémov súvisiacich s inštaláciou a ZFS počas inštalácie. Novinky: Nahradenie gnome-mount a hald na FreeBSD devd a Vermaden automount, čo robí automatické montovanie a odmontovanie externého zariadenia stabilnejšími a […]

Ako a prečo zmena noatime zvyšuje výkon Linux systémov

Aktualizácia atime ovplyvňuje výkon systému. Čo sa tam deje a čo s tým robiť — čítajte v článku. Každýkrát, keď aktualizujem Linux na svojom domácom počítači, musím sa zaoberať určitými úlohami. S rokmi sa to stalo zvykom: robím zálohy svojich súborov, vymazávam systém, inštalujem všetko odznova, obnovujem svoje súbory, […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster