Mwandishi: ProHoster

RATKing: kampeni mpya na Trojans za ufikiaji wa mbali

Mwishoni mwa Mei, tuligundua kampeni ya kusambaza programu hasidi ya Remote Access Trojan (RAT) ambayo huruhusu wavamizi kudhibiti mfumo ulioambukizwa wakiwa mbali. Kundi tulilochunguza lilitofautishwa na ukweli kwamba halikuchagua familia yoyote maalum ya RAT kwa maambukizi. Trojans kadhaa waligunduliwa katika mashambulizi ndani ya kampeni (yote yalipatikana kwa wingi). Kwa kipengele hiki, kikundi hicho kilitukumbusha juu ya mfalme panya, mnyama wa hekaya ambaye […]

Kiwango cha utendaji wa juu cha TSDB VictoriaMetrics dhidi ya TimescaleDB dhidi ya InfluxDB

VictoriaMetrics, TimescaleDB na InfluxDB zililinganishwa katika makala iliyotangulia kuhusu mkusanyiko wa data wenye pointi bilioni za data zinazomilikiwa na mfululizo wa muda wa kipekee wa 40K. Miaka michache iliyopita kulikuwa na zama za Zabbix. Kila seva ya chuma tupu haikuwa na zaidi ya viashiria vichache - matumizi ya CPU, matumizi ya RAM, matumizi ya diski na matumizi ya mtandao. Kwa njia hii, vipimo kutoka kwa maelfu ya seva vinaweza kutoshea […]

Kutolewa kwa moduli ya LKRG 0.8 ili kulinda dhidi ya unyonyaji wa udhaifu katika kernel ya Linux.

Mradi wa Openwall umechapisha kutolewa kwa moduli ya kernel LKRG 0.8 (Linux Kernel Runtime Guard), iliyoundwa kugundua na kuzuia mashambulizi na ukiukaji wa uadilifu wa miundo ya kernel. Kwa mfano, moduli inaweza kulinda dhidi ya mabadiliko yasiyoidhinishwa kwa kernel inayoendesha na majaribio ya kubadilisha ruhusa za michakato ya mtumiaji (kugundua matumizi ya ushujaa). Moduli hiyo inafaa kwa ajili ya kuandaa ulinzi dhidi ya ushujaa ambao tayari unajulikana kwa kernel [...]

Chrome inatoa kiolesura kipya cha kitazamaji cha PDF na inaongeza usaidizi wa AVIF

Chrome inajumuisha utekelezaji mpya wa kiolesura kilichojengewa ndani cha hati ya PDF. Kiolesura kinajulikana kwa kuweka mipangilio yote kwenye paneli ya juu. Ikiwa hapo awali tu jina la faili, maelezo ya ukurasa, kuzungusha, kuchapisha na kuhifadhi vitufe vilionyeshwa kwenye paneli ya juu, sasa yaliyomo kwenye kidirisha cha kando, ambacho kilijumuisha vidhibiti vya kukuza na uwekaji wa hati […]

Kutolewa kwa seti ndogo ya huduma za mfumo BusyBox 1.32

Kutolewa kwa kifurushi cha BusyBox 1.32 kunawasilishwa kwa utekelezaji wa seti ya huduma za kawaida za UNIX, iliyoundwa kama faili moja inayoweza kutekelezwa na kuboreshwa kwa matumizi madogo ya rasilimali za mfumo na saizi iliyowekwa chini ya MB 1. Toleo la kwanza la tawi jipya la 1.32 limewekwa kama halijatulia, uthabiti kamili utatolewa katika toleo la 1.32.1, ambalo linatarajiwa baada ya mwezi mmoja. Nambari ya mradi inasambazwa chini ya leseni [...]

Wakati sio tu kuhusu udhaifu wa Kubernetes...

Kumbuka transl.: waandishi wa makala haya wanazungumza kwa kina kuhusu jinsi walivyoweza kugundua uwezekano wa kuathiriwa na CVE-2020–8555 huko Kubernetes. Ingawa mwanzoni haikuonekana kuwa hatari sana, pamoja na mambo mengine umuhimu wake uligeuka kuwa wa juu kwa watoa huduma wengine wa wingu. Mashirika kadhaa yaliwatuza wataalamu hao kwa ukarimu kwa kazi yao. Sisi ni nani? Sisi ni Wafaransa wawili […]

Inasanidi usafirishaji wa IPFIX hadi VMware vSphere Distributed Swichi (VDS) na ufuatiliaji wa trafiki uliofuata katika Solarwinds

Habari, Habr! Mwanzoni mwa Julai, Solarwinds ilitangaza kutolewa kwa toleo jipya la jukwaa la Orion Solarwinds - 2020.2. Mojawapo ya ubunifu katika moduli ya Kichanganuzi cha Trafiki ya Mtandao (NTA) ni usaidizi wa kutambua trafiki ya IPFIX kutoka VMware VDS. Kuchambua trafiki katika mazingira ya kubadili mtandaoni ni muhimu ili kuelewa usambazaji wa mzigo kwenye miundombinu ya mtandaoni. Kwa kuchambua trafiki, unaweza pia kugundua uhamiaji wa mashine pepe. Katika hili […]

Mkutano wa QCon. Mastering Chaos: Mwongozo wa Netflix kwa Microservices. Sehemu ya 4

Josh Evans anazungumza kuhusu ulimwengu wenye machafuko na rangi wa huduma ndogo za Netflix, akianza na mambo ya msingi sana - anatomy ya huduma ndogo, changamoto zinazohusiana na mifumo iliyosambazwa, na faida zake. Akijenga juu ya msingi huu, anachunguza mazoea ya kitamaduni, usanifu na uendeshaji ambayo husababisha umilisi wa huduma ndogo. Mkutano wa QCon. Mastering Chaos: Mwongozo wa Netflix kwa Microservices. Sehemu ya 1 Mkutano wa QCon. Kusimamia machafuko: […]

Uchunguzi umeanzishwa kuhusu kufeli kwa skrini za kugusa katika Tesla Model S nchini Marekani.

Udhibiti wa kugusa hauwezi kutenganishwa na vifaa, na gari la umeme la Tesla ni nini ikiwa sio kifaa? Ningependa kuamini hili, lakini kwa baadhi ya programu, vifungo, levers na swichi zinaonekana kuwa suluhisho la kuaminika zaidi kuliko icons kwenye skrini ya kugusa. Aikoni ziligeuka kuwa mteremko unaoteleza kama kipengele cha mfumo wa udhibiti wa Tesla Model S. Kwenye mteremko huu, Tesla angeweza kukabili matatizo katika […]

Vifaa vya Samsung Galaxy Z Flip 5G vimefunuliwa: clamshell itapokea chip ya Snapdragon 865 Plus.

Siku moja kabla, tuliripoti kwamba simu mahiri inayonyumbulika ya Samsung Galaxy Z Flip 5G yenye usaidizi wa mawasiliano ya simu ya kizazi cha tano imepitisha uidhinishaji wa Bluetooth SIG. Na sasa sifa za kina za kiufundi za kifaa zimefunuliwa. Blogu yenye mamlaka ya teknolojia ya Kichina ya Kituo cha Gumzo cha Dijiti inaripoti kwamba kifaa hicho kina skrini kuu inayoweza kunyumbulika ya inchi 6,7 ya AMOLED yenye ubora wa FHD+ (pikseli 2636 × 1080) - paneli sawa hutumiwa […]

Kompyuta kibao ya Samsung Galaxy Tab S7 itakuwa na kichakataji cha Snapdragon 865 Plus

Uvumi kuhusu vidonge maarufu vya Galaxy Tab S7 na Galaxy Tab S7+, ambazo Samsung itazitoa hivi karibuni, zimekuwa zikisambaa kwenye Mtandao kwa muda mrefu. Sasa ya kwanza ya vifaa hivi imeonekana kwenye benchmark maarufu ya Geekbench. Data ya majaribio inaonyesha matumizi ya kichakataji cha Snapdragon 865 Plus, toleo lililoboreshwa la chipu ya Snapdragon 865. Kasi ya saa ya bidhaa inatarajiwa kuwa hadi 3,1 GHz. Hata hivyo, […]

Tunakualika kwenye Kiamsha kinywa cha Biashara "Usimamizi wa Uhamaji wa Biashara"

Tunakualika ushiriki katika hafla - Kiamsha kinywa cha Biashara "Usimamizi wa Uhamaji wa Biashara". Tukio hilo litafanyika kwa ushiriki wa watengenezaji wa suluhu bora zaidi za kudhibiti vifaa vya rununu na kulinda data ya shirika. Fursa halisi ya kujadili matukio ya vitendo ya uhamasishaji wa biashara na watengenezaji moja kwa moja. Kuhusu hafla Hotuba za viongozi wa timu za maendeleo zitazingatia mifano halisi ya utekelezaji wa suluhisho za kudhibiti vifaa vya rununu na kulinda […]