Kategori: Blogg

Intel: Du behöver inte stÀnga av Hyper-Threading för att skydda dig mot ZombieLoad.

Om du efter de senaste nyheterna om ZombieLoad i panik försöker ta reda pĂ„ hur du stĂ€nger av Intel Hyper-Threading för att förhindra anvĂ€ndning av den nya sĂ„rbarheten, som liknar Spectre och Meltdown, ta ett djupt andetag – Intels officiella riktlinjer rekommenderar faktiskt inte detta i de flesta fall. ZombieLoad liknar tidigare attacker via "side-channel" (eng. side-channel attack), som tvingar Intel-processorer att öppna […]

Fujitsu Lifebook U939X: en transformbar bÀrbar dator i affÀrsklass.

Fujitsu har annonserat den transformbara bĂ€rbara datorn Lifebook U939X, som riktar sig frĂ€mst till företagsanvĂ€ndare. Nyheten har en 13,3-tums pekskĂ€rm. En Full HD-panel med en upplösning pĂ„ 1920 × 1080 pixlar har anvĂ€nts. SkĂ€rmen kan vridas 360 grader för att omvandla enheten till surfplattelĂ€ge. Den maximala konfigurationen inkluderar en Intel Core i7-8665U-processor. Denna chip […]

Vi anvÀnder AppDynamics med Red Hat OpenShift v3.

Under den senaste tiden har mĂ„nga organisationer velat att deras applikationer övergĂ„r frĂ„n monoliter till mikrotjĂ€nster med hjĂ€lp av "plattform som tjĂ€nst" (PaaS), sĂ„som RedHat OpenShift v3. AppDynamics har gjort betydande investeringar för att sĂ€kerstĂ€lla en förstklassig integration med sĂ„dana leverantörer. AppDynamics integrerar sina agenter med RedHat OpenShift v3 med hjĂ€lp av metodologin Source-to-Image (S2I). S2I Ă€r ett verktyg för att bygga reproducerbara […]

Letar efter sÄrbarheter i UC Browser

Inledning I slutet av mars rapporterade vi att vi hade upptĂ€ckt en dold möjlighet att ladda upp och köra obehörig kod i UC Browser. Idag kommer vi att gĂ„ igenom hur denna uppladdning sker och hur hackare kan utnyttja den för sina syften. För ett tag sedan annonserades och spreds UC Browser vĂ€ldigt aggressivt: den installerades pĂ„ anvĂ€ndarnas enheter via skadlig programvara, distribuerades med […]

Vad Àr DevOps

Definitionen av DevOps Ă€r mycket komplex, sĂ„ vi mĂ„ste alltid starta diskussionen om detta pĂ„ nytt. Bara pĂ„ Habr finns det tusentals publikationer om detta Ă€mne. Men om du lĂ€ser detta sĂ„ vet du antagligen vad DevOps Ă€r. För eftersom jag inte gör det. Hej, jag heter Alexander Titov (@osminog), och vi kommer bara att prata om DevOps och jag kommer att dela med mig av min erfarenhet. Jag har tĂ€nkt lĂ€nge pĂ„ hur jag ska göra min berĂ€ttelse anvĂ€ndbar, sĂ„ det kommer att finnas mĂ„nga frĂ„gor hĂ€r – sĂ„dana […]

VÀljer nÀrmaste noder i nÀtverket

NĂ€tverksförseningar har en betydande pĂ„verkan pĂ„ prestandan för applikationer eller tjĂ€nster som interagerar med nĂ€tverket. Ju mindre fördröjningar, desto högre prestanda. Detta gĂ€ller för alla nĂ€tverkstjĂ€nster, frĂ„n vanliga webbplatser till databaser eller nĂ€tverkslagring. Ett bra exempel Ă€r domĂ€nnamnssystemet (DNS). DNS Ă€r i sin natur ett distribuerat system, vars rot-noder Ă€r spridda […]

Delegation av omvÀnd zon för subnett mindre Àn /24 i BIND. Hur det fungerar

En gĂ„ng stod jag inför uppgiften att ge en av mina kunder rĂ€tt att redigera PTR-posterna i den tilldelade subnettet /28. Jag har ingen automatisering för att redigera BIND-instĂ€llningarna utifrĂ„n. SĂ„ jag bestĂ€mde mig för att gĂ„ en annan vĂ€g - delegera en del av PTR-zonen för subnettet /24 till kunden. Det verkade som - vad kan vara enklare? Vi skriver helt enkelt in subnettet pĂ„ rĂ€tt sĂ€tt och riktar mot det önskade […]

Optimering av arbetet med e-postlagringssystem i Zimbra Collaboration Suite

I en av vĂ„ra tidigare artiklar, som handlade om planering av infrastrukturen vid implementeringen av Zimbra Collaboration Suite i företag, nĂ€mndes att den största begrĂ€nsningen för detta lösning Ă€r hastigheten pĂ„ in- och utdata frĂ„n lagringsenheternas diskar i e-postlagren. Och faktiskt, nĂ€r flera hundra anstĂ€llda pĂ„ företaget samtidigt fĂ„r tillgĂ„ng till samma e-postlager, rĂ€cker bandbredden för […]

TP-Link Deco W2400: 100-dollarsystem för Mesh Wi-Fi

TP-Link har lanserat Deco W2400-systemet, utformat för att implementera ett trĂ„dlöst Wi-Fi-nĂ€tverk i ett privat hus eller en stor lĂ€genhet. Paketet innehĂ„ller tvĂ„ routrar. Det pĂ„stĂ„s att de kan tĂ€cka en yta pĂ„ upp till 280 kvadratmeter med ett högkvalitativt Wi-Fi-signal. Vid behov kan systemet utökas med extra routrar. Enheterna kan fungera i tvĂ„ frekvensband — 2,4 GHz och […]

En ny klass av sÄrbarheter pÄ Intel-processorer riskerar att döda Hyper-Threading: uppdateringar har slÀppts för att stÀnga av dem

Det verkade som att efter de sĂ„rbarheter som upptĂ€cktes för över ett Ă„r sedan, Meltdown och Spectre, skulle inget lĂ€ngre kunna skrĂ€mma Intel-processorernas anhĂ€ngare och anvĂ€ndare. ÄndĂ„ har företaget Ă„terigen lyckats överraska oss. Snarare överraskade forskarna inom sĂ„rbarhet i mikroarkitektur i Intel-processorer. Paketet med nya sĂ„rbarheter under det gemensamma namnet microarchitectural data sampling (MDS) hotar att sĂ€tta stopp för flertrĂ„dade berĂ€kningstekniker eller […]

Ibland Àr mer mindre. NÀr minskad belastning leder till ökad fördröjning

Som i de flesta inlĂ€gg uppstod ett problem med den distribuerade tjĂ€nsten, lĂ„t oss kalla denna tjĂ€nst Elvin. Den hĂ€r gĂ„ngen var det inte jag som upptĂ€ckte problemet, jag fick besked frĂ„n killarna pĂ„ klientsidan. En dag vaknade jag av ett missnöjt mejl pĂ„ grund av stora förseningar med Elvin, som vi planerade att lansera inom en snar framtid. Specifikt stötte kunden pĂ„ en fördröjning av det 99:e percentilen i […]

SÄrbarhet i Exchange: hur man upptÀcker privilegierad höjning till domÀnadministratör

Den sĂ„rbarhet som upptĂ€cktes i Ă„r i Exchange gör att varje anvĂ€ndare pĂ„ domĂ€nen kan fĂ„ domĂ€ner admin-rĂ€ttigheter och kompromettera Active Directory (AD) och andra anslutna vĂ€rdar. I dag kommer vi att berĂ€tta om hur denna attack fungerar och hur man upptĂ€cker den. SĂ„ hĂ€r fungerar attacken: En angripare fĂ„r kontroll över ett konto frĂ„n vilken domĂ€nanvĂ€ndare med en aktiv mailadress, för att anmĂ€la sig till funktionen […]

Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar đŸ”„ Köp pĂ„litlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster