gladilov.org.ru gladilov.org.ua

125 заметок с тегом

события

Intel выпустила собственную ОСь mOS

Intel выпустила собственную операционную систему mOS, предназначенную для суперкомпьютеров и масштабируемых систем. Пока что она находится в стадии пре-альфы, но её уже можно использовать на некоторых суперкомпьютерах, таких как ASCI Red, IBM Blue Gene и других. В следующем году Intel рассчитывает выпустить уже полноценную версию для суперкомпьютера Aurora.

В основе mOS лежит модифицированная версия ядра Linux с облегчёнными ядрами (lightweight kernels; LWK) для высокопроизводительных вычислений. Последняя версия mOS базируется на ядре Linux 5.4 LTS.

Источник:
https://www.phoronix.com/scan.php?page=news_item&px=Intel-mOS-Multi-OS-Linux

13 августа   Intel   Linux   в мире   досуг   интересное   ОС   события   софт

Обнаружена уязвимость в чипах Qualcomm и MediaTek с WPA2

Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, защищённый с использованием протокола WPA2.

Напомним, что уязвимость Kr00k вызвана некорректной обработкой ключей шифрования при отсоединении (диссоциации) устройства от точки доступа. В первом варианте уязвимости при отсоединении выполнялось обнуление сессионного ключа (PTK), хранимого в памяти чипа, так как дальнейшая отправка данных в текущем сеансе производиться не будет. При этом оставшиеся в буфере передачи (TX) данные шифровались уже очищенным ключом, состоящим только из нулей и, соответственно, могли быть легко расшифрованы при перехвате. Пустой ключ применяется только к остаточным данным в буфере, размер которого составляет несколько килобайт.

Показать

Ключевым отличием второго варианта уязвимости, проявляющейся в чипах Qualcomm и MediaTek, является то, что вместо шифрования нулевым ключом данные после диссоциации передаются вообще не зашифрованными, несмотря на то, что флаги шифрования устанавливаются. Из протестированных на наличие уязвимости устройств на базе чипов Qualcomm отмечены D-Link DCH-G020 Smart Home Hub и открытый маршрутизатор Turris Omnia. Из устройств на базе чипов MediaTek протестирован маршрутизатор ASUS RT-AC52U и IoT-решения на базе Microsoft Azure Sphere, использующие микроконтроллер MediaTek MT3620.

Для эксплуатации обоих вариантов уязвимостей атакующий может отправить специальные управляющие кадры, вызывающие диссоциацию, и перехватить отправляемые следом данные. Диссоциация обычно применяется в беспроводных сетях для переключения с одной точки доступа на другую во время роуминга или при потере связи с текущей точкой доступа. Диссоциацию можно вызвать отправкой управляющего кадра, который передаётся в незашифрованном виде и не требует аутентификации (атакующему достаточно достижимости Wi-Fi сигнала, но не требуется подключение к беспроводной сети). Проведение атаки возможно как при обращении уязвимого клиентского устройства к неуязвимой точке доступа, так и в случае обращения не подверженного проблеме устройства к точке доступа, на которой проявляется уязвимость.

Уязвимость затрагивает шифрование на уровне беспроводной сети и позволяет проанализировать лишь устанавливаемые пользователем незащищённые соединения (например, DNS, HTTP и почтовый трафик), но не даёт возможность скомпрометировать соединения с шифрованием на уровне приложения (HTTPS, SSH, STARTTLS, DNS over TLS, VPN и т. п.). Опасность атаки также снижает то, что за раз атакующий может расшифровать только несколько килобайтов данных, которые находились во время отсоединения в буфере передачи. Для успешного захвата отправляемых через незащищённое соединение конфиденциальных данных, атакующий либо должен точно знать момент их отправки, либо постоянно инициировать отсоединение от точки доступа, что бросится в глаза пользователю из-за постоянных перезапусков беспроводного соединения.

Проблема устранена в июльском обновлении проприетарных драйверов к чипам Qualcomm и в апрельском обновлении драйверов для чипов MediaTek. Исправление для MT3620 было предложено в июле. О включении исправлений в свободный драйвер ath9k у выявивших проблему исследователей информации нет. Для тестирования устройств на подверженность обоих вариантов уязвимости подготовлен скрипт на языке Python.

Дополнительно можно отметить выявление исследователями из компании Сheckpoint шести уязвимостей в DSP-чипах Qualcomm, которые применяются на 40% смартфонов, включая устройства от Google, Samsung, LG, Xiaomi и OnePlus. До устранения проблем производителями детали об уязвимостях не сообщаются. Так как DSP-чип представляет собой «чёрный ящик», который не может контролировать производитель смартфона, исправление может затянуться и потребует координации работ с производителем DSP-чипов.

DSP-чипы используются в современных смартфонах для совершения таких операций как обработка звука, изображений и видео, в вычислениях для систем дополненной реальности, компьютерного зрения и машинного обучения, а также в реализации режима быстрой зарядки. Среди атак, которые позволяют провести выявленные уязвимости, упоминаются: Обход системы разграничения доступа — незаметный захват данных, таких как фотографии, видео, записи звонков, данные с микрофона, GPS и т. п. Отказ в обслуживании — блокирование доступа ко всей сохранённой информации. Скрытие вредоносной активности — создание полностью незаметных и неудаляемых вредоносных компонентов.

Источники
https://www.opennet.ru/opennews/art.shtml?num=53512
https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

8 августа   в мире   досуг   железо   интернет   сеть   сисадминство   события

Интересная новость

IBM выпустила для Linux тулкит для реализации полностью гомоморфного шифрования (FHE)

Сначала новость об этом событии как-то прошла мимо меня (просмотрел на LOR’е, не особо вдумываясь), но потом, поразмыслив, понял, что ей, возможно, предстоит открыть одну из дверей в мир технологий будущего, например — обработка данных без знания содержимого.

К примеру, такую схему можно использовать в электронных выборах (подсчёт голосов при сохранении анонимности избирателей), в облачных вычислениях, при защищенном поиске (выдача адекватного результата без анализа реального содержимого данных) или в системах с обратной связью и т. п. Огромное поле возможных применений в фискальных органах, медицинских данных (типа истории болезни, диагнозов), в защите ПДн, при сборе статистических выборок, в криминалистике.

Отличный комметарий на LOR’е:

Жду дистрибутив, который будет выполняться на сервере в зашифрованном виде, чтобы хостер не знал, какой дистрибутив работает.

Источник

4 августа   в мире   досуг   интересное   сисадминство   события   софт

День эсперанто

Ежегодно 26 июля поклонники первого в мире искусственного языка отмечают День эсперанто (Esperanto Day). Эту знаковую систему создал окулист Людвиг Маркович Заменгоф (Ludwig Zamenhof, 1859-1917). Он родился в Белостоке, который в 19 веке входил в состав Российской империи, ныне город расположен на территории Польши. Соседями Заменгофа были русские, белорусы, поляки, евреи, немцы, литовцы.

Общение с людьми разных национальностей подтолкнуло юношу к созданию языка, который бы мог понять любой человек на планете. Первый труд Людвиг Заменгоф опубликовал под псевдонимом Эсперанто (Esperanto). Это имя, которое переводится как «Надеющийся», вскоре стало названием самого языка.

Показать

Сколько человек в настоящее время используют эсперанто, сказать сложно, поскольку официальной статистики не ведется. Сайт «Этнология» оценивает количество людей, говорящих на языке, в 2 миллиона человек. По данным этого источника, для нескольких сотен человек — главным образом, это дети от интернациональных браков — эсперанто является родным языком.

Сегодня все они отмечают День эсперанто. Именно 26 июля 1887 года Людвиг Заменгоф опубликовал учебник по эсперанто — так называемую «Первую книгу». Работу над изданием он начал еще гимназистом и уже в 1878 году познакомил своих однокашников с наметками будущего языка. Окончательный проект учебника был готов в 1885 году, но в течение двух лет Заменгоф пытался найти издательство, которое бы выпустило учебник. 26 июля книга была отпечатана в типографии Кельтера в Варшаве.

Русскоязычная версия вышла тиражом 3 тысячи экземпляров, а до конца 1887 года учебник был опубликован на польском, немецком и французском языках.

Несмотря на то, что в настоящее время ни одно государство официально не утвердило данный язык, в 1921 году он был рекомендован Французской академией наук, в 1954 — ЮНЕСКО. В 1985 году ЮНЕСКО обратилась к государствам, входящим в неё, и к международным организациям, с предложением ввести обучение эсперанто в школах и использовать этот язык в международном сотрудничестве. И каждый год сотни международных конференций и встреч проводятся на эсперанто без переводчиков.

Кроме Дня эсперанто поклонники этого языка отмечают также День Заменгофа. Он празднуется 15 декабря, в день рождения Людвига Марковича. Впервые эсперантисты массово отметили эту дату в 20-х годах 20 века. Сейчас предлагается переименовать этот праздник в День эсперанто-литературы, День эсперанто-книги или День эсперанто-культуры.

26 июля   в мире   досуг   интересное   события

Всемирный день китов и дельфинов

Ежегодно 23 июля отмечается Всемирный день китов и дельфинов (World Whale and Dolphin Day). Этот праздник был учреждён в 1986 году, когда начал действовать запрет на китовый промысел, введённый 23 июля 1982 года Международной китобойной комиссией (англ. International Whaling Commission — IWC), после 200 лет беспощадного истребления китов. Запрет действует и поныне и означает, что во всём мире охота на китов, а также торговля китовым мясом запрещены.

Показать

Однако, китовый промысел — не единственная угроза для данных животных. Ещё один из главных факторов исчезновения китов, дельфинов и других морских млекопитающих — это их отлов для дельфинариев, океанариумов и цирков. Поэтому сегодняшний день считается днём защиты не только китов, но и всех морских млекопитающих.

Ежегодно в этот день различные природоохранные группы и организации проводят акции и демонстрации в защиту китов и других морских млекопитающих. Часто экологи объединяются и посвящают этот день защите одного уникального вида, которому грозит смертельная опасность или исчезновение.

Особое значение этот день имеет для России, поскольку в морях Российской Федерации обитает несколько десятков видов китов, дельфинов и тюленей. Многие из них находятся под угрозой исчезновения и занесены в Красную книгу РФ и Международного союза охраны природы.

Примечательно, что 23 июля — не единственная дата, многие страны учреждают национальные дни китов. Так, например, Австралия, начиная с 2008 года, решила отмечать Национальный день китов в первую субботу июня, а в Америке Всемирный день китов традиционно отмечают в период летнего солнцестояния — 21 июня.

Необходимо отметить, что существует ещё одна дата для проведения мероприятий Всемирного дня китов и дельфинов — в феврале, когда отмечается Всемирный день защиты морских млекопитающих (День кита, 19 февраля 1986 года вступил в силу полный запрет коммерческой добычи китов).

23 июля   в мире   досуг   интересное   море   события

Я теперь Arctic Code Vault Contributor

GitHub мои репозитории поместил в Arctic Code Vault и я теперь Arctic Code Vault Contributor.

Хотя немного пугают коментарии типа таких:

Ну хоть где-то мой код используют.

расслабься, чувак — они его — ЗАК0ПАЛИ!

И рядом стоят два ведра исходников виндовс 10 и офис 365

А архив порнхаб будет сохранен?

Не имеет смысла: это огромнейший объём тривиально восстановимой информации.

Ну хз-хз, как это будет тривиально после глобальной ядерной войны.

Как, как. Берёшь и ибёшси

Сохранили, чтобы будущие поколения смеялись над нами, читая этот код

А что, сейчас кто-то смеётся над содержимым глиняных табличек и прочих пергаментов?

Ты сравниваешь зарождение письменности с 💩

17 июля   интересное   интернет   мну   события   софт

День образования ГИМС МЧС России

36 лет назад, 15 июня 1984 года образована Государственная инспекция по маломерным судам (ГИМС).

Свою историю эта инспекция, в задачу которой входит обеспечение безопасности человека на воде, контроль за маломерными судами и их эксплуатацией, надзор за базами стоянок для маломерных судов, пляжами, переправами, а также охрана не только жизни людей, но и окружающей среды ведёт с советских времён.

Учреждена эта инспекция была уже на закате истории СССР, в 1984 году, когда 15 июня вышло соответствующее Постановление Совета Министров РСФСР. Спустя 20 лет, в 2004 году ГИМС перешла в подчинение Министерства по чрезвычайным ситуациям РФ, в составе которого существует и по сей день.

Показать

Появление ГИМС в СССР не было случайным. На тот момент по стране уже функционировало множество специальных комиссий, которые отвечали за регистрацию и техническое состояние растущего числа маломерных судов (лодок и катеров) в частном секторе. Однако отсутствовали единые нормы, правила и требования, предъявляемые к владельцам маломерных судов.

Первые шаги по наведению порядка и единообразия в сфере маломерного флота были сделаны в начале 1970-х годов, когда была образована общественная организация (Главная навигационно-техническая инспекция при ОСВОДе) в 1972 году.

Спустя 10 лет, в 1982 году уже на правительственном уровне было принято решение о создании ГИМС с республиканскими отделениями, подчинёнными центральному государственному органу управления. В 1984 году в РСФСР после долгих споров о подчинённости ГИМС, эта служба была учреждена и приписана к Министерству жилищно-коммунального хозяйства, так как служба спасения на водах также находилась в его ведении. Теперь инспекторы ГИМС получили правовой статус, правовые основы своей деятельности, а также права административного контроля. В 2004 году ГИМС перешла в подчинение Министерства по чрезвычайным ситуациям.

К зоне ответственности ГИМС МЧС РФ относятся внутренние воды и территориальные моря России.

Инспекция комплектуется людьми, имеющими определённый опыт, знания и образование, имеющими нередко за плечами опыт службы в военно-морском и торговом флоте. Также к работе инспекторов привлекаются выпускники юридических ВУЗов.

Работа ГИМС строится на тесном взаимодействии с такими структурами, как МВД, органы Прокуратуры, рыбоохрана. Своими силами ГИМС организует обучение и проводит аттестацию на право управления определёнными видами маломерных судов, осуществляет контроль за техническим состоянием маломерных судов, следит за соблюдением требований безопасности при нахождении таких судов на воде, занимается регистрацией и учётом маломерных судов и т. д. С этой целью работают специальные комиссии, проводятся плановые рейды и патрулирование.

Безусловно, самым важным и ценным результатом работы ГИМС становятся спасённые на воде человеческие жизни, а их по статистике МЧС больше 200 тысяч, начиная с 1985 года...

Microsoft открыл код GW-BASIC под лицензией MIT

Компания Microsoft сообщила об открытии исходных текстов интерпретатора языка программирования GW-BASIC, который поставлялся с операционной системой MS-DOS. Код открыт под лицензией MIT. Код написан на ассемблере для процессоров 8088 и основан на срезе оригинальных исходных текстов, датированных 10 февраля 1983 года.

Применение лицензии MIT позволяет свободно вносить изменения, распространять и использовать код в своих продуктах, но Microsoft не будет принимать pull-запросы в основном репозитории, так как код может представлять интерес лишь в исторических и образовательных целях. Публикация GW-BASIC дополнила собой открытые в позапрошлом году исходные тексты операционной системы MS-DOS 1.25 и 2.0, в репозитории с которыми даже наблюдается определённая активность.

Источник

22 мая   в мире   интересное   события   софт

Международный день космоса

21 мая во всем мире празднуется Международный День Космоса. Этот праздник был установлен в 1998 году. О нём было объявлено из космоса. Эту миссию выполнил американский астронавт Эндрю Томас, пребывая на орбитальной станции «Мир».

21 мая   в мире   досуг   интересное   космос   события

С Днём радио!

Сегодня в России и некоторых других странах отмечается профессиональный праздник работников всех отраслей связи, радиотехники и радиожурналистики — День радио.

В этот день 125 лет назад российский физик Александр Степанович Попов впервые продемонстрировал работу радиоприёмника — прибора, способного реагировать на электромагнитные волны, открывающего возможность беспроводной передачи информации.

Постановление о ежегодном праздновании Дня радио 7 мая было издано Совнаркомом СССР в мае 1945 года.

Показать

Радиосвязь и радиовещание быстро развивались. Эффект от их появления в каком-то смысле можно сравнить с появлением интернета в наше время. Огромную роль — как техническую, так и культурную — передовые технологии играли в молодом Советском Союзе. Не случайно изобретение радио регулярно отмечалось ещё до Великой Отечественной войны, а после выхода постановления Совнаркома СССР в мае 1945 года праздник стал ежегодным.

Передача информации по радио стала основой такого количества технологий, используемых нами ежесекундно, что невозможно даже просто перечислить их все. Это радиосвязь и радиовещание, радиолокация и телевидение, навигация и точные измерения, сотовые и локальные беспроводные сети. Радиоволны используются периферийными устройствами для ПК и носимыми электронными устройствами, медицинскими приборами и гарнитурами виртуальной реальности.

Можно сказать, что День радио — уже не просто профессиональный праздник. Но, конечно, поздравления и пожелания в этот день, прежде всего, звучат в адрес преподавателей и студентов профильных учебных заведений, ученых и конструкторов, инженеров и техников, других специалистов — всех, кто связал судьбу с этой важной и интересной отраслью.

С праздником, дорогие друзья!

Ранее Ctrl + ↓
Наверх