Autor: ProHoster

RATKing: nová kampaň s trójskymi koňmi so vzdialeným prístupom

Koncom mája sme objavili kampaň na distribúciu malvéru Remote Access Trojan (RAT) – programov, ktoré útočníkom umožňujú na diaľku ovládať infikovaný systém. Skupina, ktorú sme skúmali, sa vyznačovala tým, že nevybrala na infekciu žiadnu špecifickú rodinu RAT. Pri útokoch v rámci kampane bolo zaznamenaných niekoľko trójskych koní (všetky boli bežne dostupné). Touto vlastnosťou nám skupina pripomenula kráľa potkanov, mýtické zviera, ktoré […]

Vysokovýkonný benchmark TSDB VictoriaMetrics vs TimescaleDB vs InfluxDB

VictoriaMetrics, TimescaleDB a InfluxDB boli porovnané v predchádzajúcom článku o súbore údajov s miliardou údajových bodov patriacich do 40 XNUMX jedinečných časových radov. Pred pár rokmi bola éra Zabbixu. Každý holý kovový server mal iba niekoľko ukazovateľov - využitie procesora, využitie RAM, využitie disku a využitie siete. Týmto spôsobom sa metriky z tisícov serverov zmestia […]

Vydanie modulu LKRG 0.8 na ochranu pred zneužitím zraniteľností v jadre Linuxu

Projekt Openwall zverejnil vydanie modulu jadra LKRG 0.8 (Linux Kernel Runtime Guard), ktorý je určený na detekciu a blokovanie útokov a narušenia integrity štruktúr jadra. Modul môže napríklad chrániť pred neoprávnenými zmenami spusteného jadra a pokusmi o zmenu oprávnení používateľských procesov (zisťovanie používania exploitov). Modul je vhodný na organizáciu ochrany pred už známymi exploitmi pre jadro [...]

Chrome ponúka nové rozhranie prehliadača PDF a pridáva podporu AVIF

Chrome obsahuje novú implementáciu vstavaného rozhrania prehliadača dokumentov PDF. Rozhranie je pozoruhodné umiestnením všetkých nastavení na horný panel. Ak sa predtým na hornom paneli zobrazoval iba názov súboru, informácie o stránke, otočenie, tlač a uloženie, teraz obsah bočného panela, ktorý zahŕňal ovládacie prvky zoomu a umiestnenie dokumentu […]

Vydanie minimalistickej sady systémových utilít BusyBox 1.32

Vydanie balíka BusyBox 1.32 je prezentované s implementáciou sady štandardných UNIXových utilít, navrhnutých ako jeden spustiteľný súbor a optimalizovaných pre minimálnu spotrebu systémových prostriedkov s nastavenou veľkosťou menšou ako 1 MB. Prvé vydanie novej vetvy 1.32 je umiestnené ako nestabilné, plná stabilizácia bude poskytnutá vo verzii 1.32.1, ktorá sa očakáva približne o mesiac. Kód projektu je distribuovaný pod licenciou [...]

Keď to nie je len o zraniteľnostiach Kubernetes...

Poznámka prekl.: autori tohto článku podrobne hovoria o tom, ako sa im podarilo odhaliť zraniteľnosť CVE-2020–8555 v Kubernetes. Aj keď sa to spočiatku nezdalo príliš nebezpečné, v kombinácii s ďalšími faktormi sa ukázala jeho kritickosť pre niektorých poskytovateľov cloudu ako maximálna. Niekoľko organizácií špecialistov za ich prácu štedro odmenilo. Kto sme? Sme dvaja Francúzi […]

Konfigurácia exportu IPFIX do VMware vSphere Distributed Switch (VDS) a následné monitorovanie prevádzky v Solarwinds

Ahoj Habr! Začiatkom júla spoločnosť Solarwinds oznámila vydanie novej verzie platformy Orion Solarwinds - 2020.2. Jednou z noviniek v module Network Traffic Analyzer (NTA) je podpora rozpoznávania IPFIX prevádzky z VMware VDS. Analýza prevádzky v prostredí virtuálneho prepínača je dôležitá na pochopenie rozloženia záťaže vo virtuálnej infraštruktúre. Analýzou prevádzky môžete tiež zistiť migráciu virtuálnych počítačov. V tomto […]

Konferencia QCon. Zvládnutie chaosu: Netflix Guide to Microservices. 4. časť

Josh Evans hovorí o chaotickom a farebnom svete mikroslužieb Netflix, počnúc úplnými základmi – anatómiou mikroslužieb, výzvami spojenými s distribuovanými systémami a ich výhodami. Na základe tohto základu skúma kultúrne, architektonické a prevádzkové postupy, ktoré vedú k zvládnutiu mikroslužieb. Konferencia QCon. Zvládnutie chaosu: Netflix Guide to Microservices. Časť 1 Konferencia QCon. Zvládnutie chaosu: […]

V Spojených štátoch sa začalo vyšetrovanie zlyhania dotykových obrazoviek v Tesle Model S.

Dotykové ovládanie k gadgetom neodmysliteľne patrí a čo je elektromobil Tesla, ak nie gadget? Rád by som tomu veril, ale pre niektoré aplikácie sa tlačidlá, páčky a prepínače zdajú byť spoľahlivejším riešením ako ikony na dotykovej obrazovke. Ikony sa ukázali ako klzký svah ako prvok riadiaceho systému Tesla Model S. Na tomto svahu by Tesla mohla čeliť problémom v […]

Výbava Samsungu Galaxy Z Flip 5G bola odhalená: véčko dostane čip Snapdragon 865 Plus

Deň predtým sme informovali, že flexibilný skladací smartfón Samsung Galaxy Z Flip 5G s podporou mobilnej komunikácie piatej generácie prešiel certifikáciou Bluetooth SIG. A teraz boli odhalené pomerne podrobné technické vlastnosti zariadenia. Autoritatívny čínsky technický blog Digital Chat Station uvádza, že zariadenie je vybavené hlavnou flexibilnou 6,7-palcovou obrazovkou AMOLED s rozlíšením FHD+ (2636 × 1080 pixelov) – rovnaký panel sa používa […]

Tablet Samsung Galaxy Tab S7 bude vybavený procesorom Snapdragon 865 Plus

Chýry o vlajkových tabletoch Galaxy Tab S7 a Galaxy Tab S7+, ktoré Samsung čoskoro vydá, kolujú internetom už pomerne dlho. Teraz sa prvé z týchto zariadení objavilo v populárnom benchmarku Geekbench. Testovacie údaje naznačujú použitie procesora Snapdragon 865 Plus, vylepšenej verzie čipu Snapdragon 865. Očakáva sa, že taktovanie produktu bude až 3,1 GHz. Avšak, […]

Pozývame vás na Business Breakfast „Manažment firemnej mobility“

Pozývame vás na podujatie – Business Breakfast „Manažment firemnej mobility“. Podujatie sa bude konať za účasti vývojárov najlepších riešení pre správu mobilných zariadení a ochranu firemných dát. Skutočná príležitosť diskutovať o praktických scenároch mobilizácie podnikania s vývojármi naživo. O podujatí Príhovory vedúcich vývojových tímov sa zamerajú na reálne príklady implementácie riešení pre správu mobilných zariadení a ochranu […]