Inledning I slutet av mars rapporterade vi att vi hade upptäckt en dold möjlighet att ladda upp och köra obehörig kod i UC Browser. Idag kommer vi att gå igenom hur denna uppladdning sker och hur hackare kan utnyttja den för sina syften. För ett tag sedan annonserades och spreds UC Browser väldigt aggressivt: den installerades på användarnas enheter via skadlig programvara, distribuerades med […]
I en av våra tidigare artiklar, som handlade om planering av infrastrukturen vid implementeringen av Zimbra Collaboration Suite i företag, nämndes att den största begränsningen för detta lösning är hastigheten på in- och utdata från lagringsenheternas diskar i e-postlagren. Och faktiskt, när flera hundra anställda på företaget samtidigt får tillgång till samma e-postlager, räcker bandbredden för […]
En gång stod jag inför uppgiften att ge en av mina kunder rätt att redigera PTR-posterna i den tilldelade subnettet /28. Jag har ingen automatisering för att redigera BIND-inställningarna utifrån. Så jag bestämde mig för att gå en annan väg - delegera en del av PTR-zonen för subnettet /24 till kunden. Det verkade som - vad kan vara enklare? Vi skriver helt enkelt in subnettet på rätt sätt och riktar mot det önskade […]
Nätverksförseningar har en betydande påverkan på prestandan för applikationer eller tjänster som interagerar med nätverket. Ju mindre fördröjningar, desto högre prestanda. Detta gäller för alla nätverkstjänster, från vanliga webbplatser till databaser eller nätverkslagring. Ett bra exempel är domännamnssystemet (DNS). DNS är i sin natur ett distribuerat system, vars rot-noder är spridda […]
TP-Link har lanserat Deco W2400-systemet, utformat för att implementera ett trådlöst Wi-Fi-nätverk i ett privat hus eller en stor lägenhet. Paketet innehåller två routrar. Det påstås att de kan täcka en yta på upp till 280 kvadratmeter med ett högkvalitativt Wi-Fi-signal. Vid behov kan systemet utökas med extra routrar. Enheterna kan fungera i två frekvensband — 2,4 GHz och […]
VirtualBox 6.0.8 har släppts. Bland de viktigaste förändringarna: Åtgärdar fel vid kompilering av kärnmoduler med icke-standardkonfiguration. Åtgärdar fel vid försök att återställa från sparad VM-status. Ändring i UI: fullständiga sökvägar till filer visas i fönstret Nytt Medium. Ändring i UI: åtgärdar problem med musens klicköverföring i flera skärmskonfigurationer av VM. […]
I maj öppnade RUVDS en ny hermozon i Tyskland, i landets största finans- och telekommunikationsstad, Frankfurt. Det högpålitliga datacentret Telehouse Frankfurt är ett av datacentren från det europeiska företaget Telehouse (med huvudkontor i London), som i sin tur är ett dotterbolag till det globala japanska telekommunikationsbolaget KDDI. Vi har redan skrivit flera gånger om våra andra platser. I dag kommer vi att berätta […]
Den sårbarhet som upptäcktes i år i Exchange gör att varje användare på domänen kan få domäner admin-rättigheter och kompromettera Active Directory (AD) och andra anslutna värdar. I dag kommer vi att berätta om hur denna attack fungerar och hur man upptäcker den. Så här fungerar attacken: En angripare får kontroll över ett konto från vilken domänanvändare med en aktiv mailadress, för att anmäla sig till funktionen […]
Som i de flesta inlägg uppstod ett problem med den distribuerade tjänsten, låt oss kalla denna tjänst Elvin. Den här gången var det inte jag som upptäckte problemet, jag fick besked från killarna på klientsidan. En dag vaknade jag av ett missnöjt mejl på grund av stora förseningar med Elvin, som vi planerade att lansera inom en snar framtid. Specifikt stötte kunden på en fördröjning av det 99:e percentilen i […]
Det verkade som att efter de sårbarheter som upptäcktes för över ett år sedan, Meltdown och Spectre, skulle inget längre kunna skrämma Intel-processorernas anhängare och användare. Ändå har företaget återigen lyckats överraska oss. Snarare överraskade forskarna inom sårbarhet i mikroarkitektur i Intel-processorer. Paketet med nya sårbarheter under det gemensamma namnet microarchitectural data sampling (MDS) hotar att sätta stopp för flertrådade beräkningstekniker eller […]
Den framtida "fadern" av sovjetisk rymdfart, Sergej Koroljev — i mitten. Hans passion för flyg uppstod i ungdomen när han anmälde sig till en segelflygklubb. Han kommer att möta tunga prövningar, men den ungdomliga entusiasm kommer att följa honom livet ut. Notering: fotografiet har färglagts med hjälp av en tjänst från Mail.ru. Deras neurala nätverk hanterade det mycket bättre än, till exempel, […]
Användningen av solid-state-enheter inom datalagring förvånar ingen längre. SSD:er har blivit en självklarhet i IT-utrustning, från persondatorer och bärbara datorer till servrar och lagringssystem. Under denna tid har flera generationer SSD:er bytts ut, var och en med förbättrade egenskaper när det gäller prestanda, tillförlitlighet och maximal kapacitet. Men frågan om övervakning av skrivresursen […]