May-akda: ProHoster

Pag-atake ng linggo: mga voice call sa LTE (ReVoLTE)

Mula sa tagasalin at TL;DR TL;DR: Mukhang ang VoLTE ay naging mas malala pa na protektado kaysa sa mga unang Wi-Fi client na may WEP. Isang eksklusibong maling kalkulasyon ng arkitektura na nagbibigay-daan sa iyong i-XOR nang kaunti ang trapiko at ibalik ang susi. Posible ang pag-atake kung malapit ka sa tumatawag at madalas siyang tumatawag. Salamat sa tip at TL; DR Klukonin Researchers ay gumawa ng isang app upang matukoy kung ang iyong operator ay mahina, magbasa nang higit pa [...]

Ang Instagram ay nag-imbak ng mga tinanggal na mensahe ng user at mga larawan sa mga server nito nang higit sa isang taon

Kapag nag-delete ka ng isang bagay mula sa Instagram, halatang inaasahan mong mawawala ito nang tuluyan. Gayunpaman, sa katotohanan ay lumabas na hindi ito ang kaso. Ang IT security researcher na si Saugat Pokharel ay nakakuha ng mga kopya ng kanyang mga larawan at post na tinanggal mula sa Instagram mahigit isang taon na ang nakalipas. Ipinapahiwatig nito na ang impormasyong tinanggal ng mga gumagamit […]

Ang Dieselgate sa US ay nagkakahalaga ng Daimler ng halos $3 bilyon

Sinabi ng German automaker na si Daimler noong Huwebes na naabot nito ang isang kasunduan upang ayusin ang mga pagsisiyasat ng mga regulator ng U.S. at mga demanda mula sa mga may-ari ng sasakyan. Ang pag-areglo ng iskandalo, na lumitaw kaugnay ng pag-install ng software sa mga kotse para sa layunin ng palsipikasyon ng mga pagsubok sa paglabas ng makina ng diesel, ay nagkakahalaga ng halos $3 bilyon para sa Daimler. Ang pag-areglo […]

Hihilingin sa iyo ng Instagram na kumpirmahin ang pagkakakilanlan ng mga may-ari ng mga "kahina-hinalang" account

Ang social network na Instagram ay patuloy na pinapataas ang mga pagsisikap nito na labanan ang mga bot at mga account na ginagamit upang manipulahin ang mga gumagamit ng platform. Sa pagkakataong ito, inanunsyo na hihilingin ng Instagram sa mga may hawak ng account na pinaghihinalaang "potensyal na hindi tunay na pag-uugali" na i-verify ang kanilang pagkakakilanlan. Ang bagong patakaran, ayon sa Instagram, ay hindi makakaapekto sa karamihan ng mga gumagamit ng social network, dahil [...]

Ang Kosmonaut browser engine, na nakasulat sa Rust, ay ipinakilala

Bilang bahagi ng proyekto ng Kosmonaut, isang browser engine ang binuo, ganap na nakasulat sa Rust na wika at ginagamit ang ilan sa mga development ng Servo project. Ang code ay ipinamahagi sa ilalim ng MPL 2.0 (Mozilla Public License). Ang OpenGL bindings gl-rs sa Rust ay ginagamit para sa pag-render. Ang pamamahala ng window at paglikha ng konteksto ng OpenGL ay ipinapatupad gamit ang Glutin library. Ang mga bahagi ng html5ever at cssparser ay ginagamit upang i-parse ang HTML at CSS, […]

Ang mga gabi-gabing build ng Firefox ay sumusuporta na ngayon sa WebRTC acceleration sa pamamagitan ng VAAPI

Ang mga nightly build ng Firefox ay nagdagdag ng suporta para sa hardware acceleration ng video decoding sa mga session batay sa teknolohiya ng WebRTC, na ginagamit sa mga web application para sa video conferencing. Ipinapatupad ang Acceleration gamit ang VA-API (Video Acceleration API) at FFmpegDataDecoder, at available para sa Wayland at X11. Ang pagpapatupad ng X11 ay batay sa isang bagong backend na gumagamit ng EGL. Upang paganahin ang acceleration sa […]

Ang Paragon Software ay naglathala ng GPL na pagpapatupad ng NTFS para sa Linux kernel

Si Konstantin Komarov, tagapagtatag at pinuno ng Paragon Software, ay naglathala sa Linux kernel mailing list ng isang set ng mga patch na may ganap na pagpapatupad ng NTFS file system na sumusuporta sa read-write mode. Ang code ay bukas sa ilalim ng lisensya ng GPL. Sinusuportahan ng pagpapatupad ang lahat ng mga tampok ng kasalukuyang bersyon ng NTFS 3.1, kabilang ang mga pinahabang katangian ng file, data compression mode, epektibong trabaho na may mga walang laman na espasyo sa mga file […]

Aklat na "BPF para sa Linux Monitoring"

Kumusta, mga residente ng Khabro! Ang BPF virtual machine ay isa sa pinakamahalagang bahagi ng Linux kernel. Ang wastong paggamit nito ay magbibigay-daan sa mga inhinyero ng system na makahanap ng mga pagkakamali at malutas kahit na ang pinaka kumplikadong mga problema. Matututuhan mo kung paano magsulat ng mga program na sumusubaybay at nagbabago sa pag-uugali ng kernel, kung paano ligtas na ipatupad ang code upang masubaybayan ang mga kaganapan sa kernel, at marami pang iba. Tutulungan ka nina David Calavera at Lorenzo Fontana na matuklasan ang […]

Pagsubaybay sa mga kagamitan sa paggawa: paano ito nangyayari sa Russia?

Hello, Habr! Sinusubaybayan ng aming team ang mga makina at iba't ibang installation sa buong bansa. Sa totoo lang, nagbibigay kami ng pagkakataon para sa manufacturer na hindi na muling magpadala ng engineer kapag "ay, sira na lahat," ngunit sa totoo lang kailangan lang nilang pindutin ang isang button. O kapag nasira ito hindi sa kagamitan, ngunit malapit. Ang pangunahing problema ay ang mga sumusunod. Dito gumagawa ka ng oil cracking unit, o […]

Paano i-troubleshoot ang domestic IPsec VPN. Bahagi 1

Sitwasyon: Day off. Umiinom ako ng kape. Nag-set up ang estudyante ng koneksyon sa VPN sa pagitan ng dalawang punto at nawala. I check: may tunnel talaga, pero walang traffic sa tunnel. Ang estudyante ay hindi sumasagot sa mga tawag. Inilagay ko ang takure at sumisid sa pag-troubleshoot ng S-Terra Gateway. Ibinabahagi ko ang aking karanasan at pamamaraan. Inisyal na data Dalawang site na pinaghihiwalay ayon sa heograpiya ay konektado ng isang GRE tunnel. Kailangang ma-encrypt ang GRE: Sinusuri ang functionality ng GRE […]

Pagsusuri ng mga computer na may Elbrus processor. Mga bahagi at pagsubok.

Ang video blogger na si Dmitry Bachilo, na dalubhasa sa mga paksa ng computer, ay naglabas ng pagsusuri ng dalawang magkaibang computer batay sa mga processor ng Elbrus. Ang isa ay batay sa Elbrus 1C+, ang isa ay Elbrus 8C. Sa mga video makikita mo ang kanilang mga insides, humanga hindi lamang sa mga processor ng Russia, kundi pati na rin sa domestic SSD, motherboard at higit pa. Ang mga pagsusulit sa pagganap na isinagawa niya ay nagpakita ng mga sumusunod na resulta: Benchmark […]

On the way to serverless databases - paano at bakit

Kamusta kayong lahat! Ang pangalan ko ay Golov Nikolay. Dati, nagtrabaho ako sa Avito at pinamamahalaan ang Data Platform sa loob ng anim na taon, ibig sabihin, nagtrabaho ako sa lahat ng database: analytical (Vertica, ClickHouse), streaming at OLTP (Redis, Tarantool, VoltDB, MongoDB, PostgreSQL). Sa panahong ito, nakipag-usap ako sa isang malaking bilang ng mga database - ibang-iba at hindi pangkaraniwan, at sa mga hindi karaniwang kaso ng kanilang paggamit. Ngayon […]