本周攻击：LTE 语音通话 (ReVoLTE)
来自译者和 TL;DR TL;DR：事实证明，VoLTE 的保护效果比第一个采用 WEP 的 Wi-Fi 客户端还要差。 一种独特的架构错误计算，允许您对流量进行一点异或并恢复密钥。 如果您距离呼叫者很近并且他频繁拨打电话，则可能会受到攻击。 感谢您的提示和 TL；DR Klukonin 研究人员制作了一个应用程序来确定您的操作员是否容易受到攻击，请阅读更多 [...]
Instagram 将已删除的用户消息和照片在其服务器上存储了一年多
当您从 Instagram 删除某些内容时，您显然希望它永远消失。 然而，事实证明，事实并非如此。 IT 安全研究员 Saugat Pokharel 设法获取了他一年多前从 Instagram 上删除的照片和帖子的副本。 这表明用户删除了信息[...]
美国柴油门事件将使戴姆勒损失近 3 亿美元
德国汽车制造商戴姆勒周四表示，已达成协议，解决美国监管机构的调查和车主的诉讼。 这起与在汽车中安装软件以伪造柴油发动机排放测试有关的丑闻的和解将花费戴姆勒近 3 亿美元。和解 [...]
Instagram 会要求您确认“可疑”帐户所有者的身份
社交网络 Instagram 继续加大力度打击用于操纵该平台用户的机器人和账户。 此次，Instagram宣布将要求涉嫌“潜在不真实行为”的账户持有者验证身份。 据 Instagram 称，新政策不会影响该社交网络的大多数用户，因为它 [...]
推出了用 Rust 编写的 Kosmonaut 浏览器引擎
作为 Kosmonaut 项目的一部分，正在开发一个浏览器引擎，完全用 Rust 语言编写，并使用 Servo 项目的一些开发成果。 该代码根据 MPL 2.0（Mozilla 公共许可证）分发。 Rust 中的 OpenGL 绑定 gl-rs 用于渲染。 窗口管理和 OpenGL 上下文创建是使用 Glutin 库实现的。 html5ever 和 cssparser 组件用于解析 HTML 和 CSS，[...]
Firefox 的 Nightly 版本现在支持通过 VAAPI 进行 WebRTC 加速
В ночные сборки Firefox добавлена поддержка аппаратного ускорения декодирования видео в сеансах на базе технологии WebRTC, используемой в web-приложениях для проведения видеоконференций. Ускорение реализовано при помощи VA-API (Video Acceleration API) и FFmpegDataDecoder, и доступно как для Wayland, так и для X11. Реализация для X11 основана на применении нового бэкенда, использующего EGL. Для включения ускорения в […]
Paragon Software 发布了 Linux 内核 NTFS 的 GPL 实现
Константин Комаров, основатель и руководитель компании Paragon Software, опубликовал в списке рассылки ядра Linux набор патчей с полноценной реализацией файловой системы NTFS, поддерживающей работу в режиме чтения и записи. Код открыт под лицензией GPL. Реализация поддерживает все возможности актуальной версии NTFS 3.1, включая расширенные атрибуты файлов, режим сжатия данных, эффективную работу с пустотами в файлах […]
书籍《BPF 用于 Linux 监控》
哈布罗居民大家好！ BPF 虚拟机是 Linux 内核最重要的组件之一。 正确使用它将使系统工程师能够发现故障并解决最复杂的问题。 您将学习如何编写监视和修改内核行为的程序，如何安全地实现代码来监视内核中的事件，等等。 大卫·卡拉维拉和洛伦佐·丰塔纳将帮助您揭开 […]
生产设备监控：俄罗斯进展如何？
你好，哈布尔！ 我们的团队监控全国各地的机器和各种设施。 从本质上讲，我们为制造商提供了一个机会，让他们不必在“哦，全部坏了”时再次派出工程师，但实际上他们只需要按一个按钮即可。 或者当它不是在设备上而是在附近发生故障时。 基本问题如下。 在这里，您正在生产石油裂化装置，或者 [...]
如何排除国内 IPsec VPN 故障。 第1部分
情况：休息日。 我喝咖啡。 该学生在两点之间建立了 VPN 连接，然后就消失了。 我查了一下：确实有隧道，但是隧道里没有车辆。 该学生不接听电话。 我打开水壶，开始研究 S-Terra 网关的故障排除。 我分享我的经验和方法。 初始数据 两个地理位置不同的站点通过 GRE 隧道连接。 GRE 需要加密：检查 GRE 的功能 [...]
使用 Elbrus 处理器的计算机回顾。 组件和测试。
专门研究计算机主题的视频博主 Dmitry Bachilo 发布了对两种基于 Elbrus 处理器的不同计算机的评论。 一款是基于Elbrus 1C+，一款是Elbrus 8C，在视频中可以看到它们的内部，不仅欣赏俄罗斯处理器，还欣赏国产SSD、主板等。 他进行的性能测试显示了以下结果：基准 [...]
走向无服务器数据库——如何以及为何
大家好！ 我的名字是戈洛夫·尼古拉。 此前，我在 Avito 工作并管理数据平台六年，也就是说，我负责所有数据库：分析型（Vertica、ClickHouse）、流式处理和 OLTP（Redis、Tarantool、VoltDB、MongoDB、PostgreSQL）。 在此期间，我处理了大量的数据库 - 非常不同和不寻常，以及它们的使用非标准情况。 现在 […]