Yazar: ProHoster

RATKing: Uzaktan erişim Truva atlarına sahip yeni kampanya

Mayıs ayının sonunda, Uzaktan Erişim Truva Atı (RAT) kötü amaçlı yazılımını (saldırganların virüslü bir sistemi uzaktan kontrol etmesine olanak tanıyan programlar) dağıtmaya yönelik bir kampanya keşfettik. İncelediğimiz grup, enfeksiyon için herhangi bir spesifik RAT ailesini seçmemiş olmasıyla diğerlerinden farklıydı. Kampanya kapsamındaki saldırılarda çeşitli Truva atları fark edildi (bunların tümü yaygın olarak mevcuttu). Bu özelliğiyle grup bize efsanevi bir hayvan olan fare kralını hatırlattı.

Yüksek performanslı TSDB karşılaştırması VictoriaMetrics, TimescaleDB ve InfluxDB karşılaştırması

VictoriaMetrics, TimescaleDB ve InfluxDB, 40K benzersiz zaman serisine ait milyarlarca veri noktasına sahip bir veri kümesi üzerinde önceki bir makalede karşılaştırılmıştı. Birkaç yıl önce Zabbix'in bir dönemi vardı. Her yalın donanım sunucusunun birkaç göstergesinden fazlası yoktu: CPU kullanımı, RAM kullanımı, disk kullanımı ve ağ kullanımı. Bu şekilde binlerce sunucudan alınan metrikler sığabilir […]

Linux çekirdeğindeki güvenlik açıklarından yararlanılmasına karşı koruma sağlamak için LKRG 0.8 modülünün piyasaya sürülmesi

Openwall projesi, çekirdek yapılarının bütünlüğüne yönelik saldırıları ve ihlalleri tespit etmek ve engellemek için tasarlanmış LKRG 0.8 (Linux Çekirdek Çalışma Zamanı Koruması) çekirdek modülünün sürümünü yayınladı. Örneğin, modül, çalışan çekirdekte yapılan yetkisiz değişikliklere karşı koruma sağlayabilir ve kullanıcı işlemlerinin izinlerini değiştirmeye çalışabilir (kötü amaçlı yazılımların kullanımını tespit ederek). Modül, çekirdek için halihazırda bilinen istismarlara karşı koruma düzenlemek için uygundur [...]

Chrome yeni bir PDF görüntüleme arayüzü sunuyor ve AVIF desteği ekliyor

Chrome, yerleşik PDF belge görüntüleyici arayüzünün yeni bir uygulamasını içerir. Arayüz, tüm ayarların üst panele yerleştirilmesiyle dikkat çekiyor. Daha önce üst panelde yalnızca dosya adı, sayfa bilgisi, döndürme, yazdırma ve kaydetme düğmeleri görüntüleniyordu, şimdi yakınlaştırma kontrolleri ve belge yerleştirmeyi içeren yan panelin içeriği […]

Minimalist sistem yardımcı programları setinin piyasaya sürülmesi BusyBox 1.32

BusyBox 1.32 paketinin piyasaya sürülmesi, tek bir yürütülebilir dosya olarak tasarlanmış ve 1 MB'tan küçük bir set boyutuyla sistem kaynaklarının minimum tüketimi için optimize edilmiş bir dizi standart UNIX yardımcı programının uygulanmasıyla sunulmaktadır. Yeni şube 1.32'nin ilk sürümü kararsız olarak konumlandırılmış, yaklaşık bir ay içinde beklenen 1.32.1 sürümünde tam stabilizasyon sağlanacak. Proje kodu lisans kapsamında dağıtılmaktadır [...]

Konu yalnızca Kubernetes'teki güvenlik açıkları değilse...

Not çeviri: Bu makalenin yazarları Kubernetes'teki CVE-2020–8555 güvenlik açığını nasıl keşfetmeyi başardıkları hakkında ayrıntılı olarak konuşuyorlar. Başlangıçta çok tehlikeli görünmese de, diğer faktörlerle birlikte kritikliğinin bazı bulut sağlayıcıları için maksimum olduğu ortaya çıktı. Birçok kuruluş uzmanları çalışmaları için cömertçe ödüllendirdi. Biz kimiz? Biz iki Fransızız […]

VMware vSphere Distributed Switch'e (VDS) IPFIX aktarımını yapılandırma ve ardından Solarwinds'de trafik izleme

Merhaba Habr! Temmuz ayının başında Solarwinds, Orion Solarwinds platformunun yeni bir sürümü olan 2020.2'nin yayınlandığını duyurdu. Ağ Trafik Analizcisi (NTA) modülündeki yeniliklerden biri, VMware VDS'den gelen IPFIX trafiğini tanıma desteğidir. Trafiği sanal bir anahtar ortamında analiz etmek, sanal altyapıdaki yük dağılımını anlamak açısından önemlidir. Trafiği analiz ederek sanal makinelerin geçişini de tespit edebilirsiniz. Bunda […]

QCon Konferansı. Kaosta Ustalaşmak: Netflix Mikro Hizmetler Kılavuzu. Bölüm 4

Josh Evans, Netflix mikro hizmetlerinin kaotik ve renkli dünyasından, mikro hizmetlerin anatomisi, dağıtılmış sistemlerle ilgili zorluklar ve bunların yararları gibi en temel bilgilerden başlayarak bahsediyor. Bu temele dayanarak mikro hizmet uzmanlığına yol açan kültürel, mimari ve operasyonel uygulamaları araştırıyor. QCon Konferansı. Kaosta Ustalaşmak: Netflix Mikro Hizmetler Kılavuzu. Bölüm 1 QCon Konferansı. Kaosa hakim olmak: […]

ABD'de Tesla Model S'deki dokunmatik ekranların arızalanmasıyla ilgili soruşturma başlatıldı.

Dokunmatik kontrol gadget'lardan ayrılamaz ve Tesla elektrikli arabası bir gadget değilse nedir? Buna inanmak isterdim ama bazı uygulamalar için düğmeler, kollar ve anahtarlar dokunmatik ekrandaki simgelerden daha güvenilir bir çözüm gibi görünüyor. İkonların Tesla Model S kontrol sisteminin bir unsuru olarak kaygan bir zemin olduğu ortaya çıktı.Bu eğimde Tesla, […]

Samsung Galaxy Z Flip 5G'nin donanımı ortaya çıktı: Kapaklı modelde Snapdragon 865 Plus yongası yer alacak

Önceki gün, beşinci nesil mobil iletişimi destekleyen esnek katlanabilir akıllı telefon Samsung Galaxy Z Flip 5G'nin Bluetooth SIG sertifikasını geçtiğini bildirmiştik. Ve şimdi cihazın oldukça detaylı teknik özellikleri ortaya çıktı. Yetkili Çin teknoloji blogu Digital Chat Station, cihazın FHD+ çözünürlüklü (6,7 × 2636 piksel) ana esnek 1080 inç AMOLED ekranla donatıldığını bildiriyor - aynı panel kullanılıyor […]

Samsung Galaxy Tab S7 tablet Snapdragon 865 Plus işlemciyle donatılacak

Samsung'un yakın zamanda piyasaya süreceği amiral gemisi tabletleri Galaxy Tab S7 ve Galaxy Tab S7+ ile ilgili söylentiler bir süredir internette dolaşıyordu. Şimdi bu cihazlardan ilki popüler Geekbench testinde ortaya çıktı. Test verileri, Snapdragon 865 yongasının geliştirilmiş versiyonu olan Snapdragon 865 Plus işlemcinin kullanıldığını gösteriyor.Ürünün saat hızının 3,1 GHz'e kadar çıkması bekleniyor. Fakat, […]

Sizi “Kurumsal Mobilite Yönetimi” İş Kahvaltısına Davet Ediyoruz

Sizi “Kurumsal Mobilite Yönetimi” İş Kahvaltısı etkinliğine katılmaya davet ediyoruz. Etkinlik, mobil cihazların yönetimi ve kurumsal verilerin korunmasına yönelik en iyi çözümlerin geliştiricilerinin katılımıyla gerçekleştirilecek. Geliştiricilerle canlı olarak pratik iş seferberliği senaryolarını tartışmak için gerçek bir fırsat. Etkinlik hakkında Geliştirme ekibi liderlerinin konuşmaları, mobil cihazların yönetimi ve korunmasına yönelik çözümlerin uygulanmasına ilişkin gerçek örneklere odaklanacak.