Författare: Yuri Gagarin

Mikrokärnan seL4 är matematiskt verifierad för RISC-V-arkitekturen.

Organisationen RISC-V Foundation meddelade om verifieringen av mikrooperativsystemet seL4 på system med RISC-V instruktioner. Verifieringen handlar om ett matematiskt bevis för pålitligheten hos seL4, vilket visar att den uppfyller de specificerade formella specifikationerna. Beviset för pålitlighet möjliggör användning av seL4 i kritiska system baserade på RISC-V RV64-processorer som kräver en högre nivå av tillförlitlighet och garanterar att inga […]

Utgivningen av ljudsystemet Linux — ALSA 1.2.3

Släppet av ljudsystemet ALSA 1.2.3 har presenterats. Den nya versionen omfattar uppdateringar av biblioteken, verktygen och tilläggen som arbetar på användarnivå. Drivrutinerna utvecklas synkront med Linux-kärnan. Bland ändringarna kan nämnas omfattande korrigeringar i drivrutinerna, stöd för Linux-kärna 5.7, utvidgning av API:erna för PCM, Mixer och Topology (laddning av drivrutiner som hanterar från användarrummet). En flyttbar (relocatable) variant av snd_dlopen har implementerats […]

Den andra betautgåvan av operativsystemet Haiku R1

Den andra beta-versionen av operativsystemet Haiku R1 har publicerats. Projektet skapades ursprungligen som en reaktion på stängningen av OS BeOS och utvecklades under namnet OpenBeOS, men döptes om 2004 på grund av krav relaterade till användningen av varumärket BeOS i namnet. För att bedöma den nya versionens funktionalitet har flera bootbara Live-avbilder (x86, x86-64) förberetts.

Den första versionen av Peer-to-Peer-klienten för det federativa nätverket Matrix

Utgivningen av den experimentella klienten Riot P2P har ägt rum. Riot är ursprungligen en klient för det federerade nätverket Matrix. P2P-modifikationen lägger till en serverimplementering och federation utan att använda en centraliserad DNS genom att integrera libp2p, vilket också används i IPFS. Detta är den första versionen av klienten som sparar sessionen efter att sidan har laddats om, men i kommande större uppdateringar (t.ex. 0.2.0) kommer data fortfarande att […]

Elastic låst: vi aktiverar säkerhetsalternativ för Elasticsearch-klustret för intern och extern åtkomst

Elastic Stack — ett välkänt verktyg på marknaden för SIEM-system (egentligen inte bara dem). Det kan samla in en mängd olika data, både känslig och mindre känslig. Det är inte helt korrekt om tillgången till själva elementen i Elastic Stack inte skyddas. Som standard arbetar alla paketdelar av Elastic (Elasticsearch, Logstash, Kibana och Beats-kollektorer) med öppna protokoll. A […]

Remote Desktop ur en angripares perspektiv

1. Inledning Företag som inte hade organiserat system för fjärråtkomst började akut att implementera sådana för ett par månader sedan. Inte alla administratörer var förberedda på en sådan "heta", vilket resulterade i säkerhetsmissar: felaktig konfiguration av tjänster eller till och med installation av föråldrade versioner av programvara med tidigare upptäckta sårbarheter. Vissa av dessa missar har redan kommit tillbaka som en boomerang, andra har haft mer tur, […]

Hosting och dedikerade servrar: vi svarar på frågor. Del 4

I den här serien artiklar vill vi ta upp frågor som människor ställs inför när de arbetar med webbhotell och dedikerade servrar i synnerhet. De flesta av diskussionerna har vi fört på engelskspråkiga forum, med målet att hjälpa användare med råd främst, snarare än egen marknadsföring, och ge ett så detaljerat och objektivt svar som möjligt, eftersom vi har över 14 års erfarenhet inom området, hundratals […]

Monolith Soft kommer att fokusera på att utveckla varumärket Xenoblade Chronicles

Xenoblade Chronicles har under det senaste decenniet blivit en stor franchise för Nintendo tack vare två huvudspel och ett sidospel. Som tur är för fansen har varken utgivaren eller Monolith Soft för avsikt att överge serien de kommande åren. I en intervju med Vandal sa Monolith Softs chef och skaparen av Xenoblade Chronicles, Tetsuya Takahashi, att studion är fokuserad på att utveckla […]

CROSSTalk — en sårbarhet i Intel CPU som leder till dataläckor mellan kärnor

En grupp forskare från Vrije Universiteit Amsterdam har identifierat en ny sårbarhet (CVE-2020-0543) i mikroarkitekturstrukturer hos Intel-processorer, vilket är anmärkningsvärt eftersom det möjliggör återställande av resultatet från vissa instruktioner som körs på en annan CPU-kärna. Detta är den första sårbarheten i mekanismen för spekulativ exekvering av instruktioner som tillåter dataläckage mellan olika CPU-kärnor (tidigare har läckor begränsats till olika trådar inom en kärna). Forskarna har gett problemet namnet […]

En sårbarhet i UPnP som kan användas för att förstärka DDoS-attacker och skanna interna nätverk

Information om en sårbarhet (CVE-2020-12695) i UPnP-protokollet har avslöjats, vilket möjliggör att trafik kan skickas till en godtycklig mottagare med hjälp av den operation som anges i standarden "SUBSCRIBE". Sårbarheten har fått kodnamnet CallStranger. Sårbarheten kan användas för att extrahera data från nätverk som skyddas av dataläckage-preventionssystem (DLP), för att möjliggöra portscanning av datorer i det interna nätverket samt för att intensifiera DDoS-attacker med hjälp av miljoner anslutna […]

GhostBSD 20.04

Projektet GhostBSD skapar ett skrivbordorienterat operativsystem baserat på FreeBSD. Inom ramen för projektet har en ny version av GhostBSD 20.04 publicerats, vilket åtgärdar en mängd problem relaterade till installation och ZFS under installationen. Nyheterna inkluderar: Ersättning av gnome-mount och hald med FreeBSD devd och Vermaden automount, som gör automatisk montering och avmontering av externa enheter mer stabila och […]

Hur och varför alternativet noatime ökar prestandan i Linux-system

Uppdatering av atime påverkar systemets prestanda. Vad händer egentligen och vad ska man göra åt det – läs artikeln. Varje gång jag uppdaterar Linux på min hemmadator måste jag hantera vissa uppgifter. Med åren har detta blivit en vana: jag gör säkerhetskopior av mina filer, raderar systemet, installerar allt från grunden, återställer mina filer, […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster