Распуши пингвина! Разбираем способы фаззинга ядра Linux
Для подписчиковПоследние пять лет я ищу уязвимости в ядре Linux с помощью фаззинга. За эти годы у меня скопилась коллекция ссылок и наработок. Сейчас я расскажу, какие есть способы фаззить ядро, и дам советы начинающим исследователям, которые решать...
Читайте полный текст на сайте xakep.ru
Эксплуатация ядра для чайников. Проходим путь уязвимости от сборки ядра Linux до повышения привилегий Для подписчиковКак работают уязвимости в ядре Linux? Чтобы это понять, давай создадим свой модуль ядра и с его помощью повысим себе привилегии до суперпользователя. Затем мы соберем само ядро Linux с уязвимым модулем, автоматизируем процесс загрузки...
ИСП РАН займётся повышением защиты Linux и поддержанием отечественной ветки ядра Linux Федеральная служба по техническому и экспортному контролю заключила с Институтом системного программирования Российской академии наук (ИСП РАН) контракт на выполнение работ по созданию технологического центра исследования безопасности операционных с...
Преимущества Занятий с Инструктором по Горным Лыжам и Сноуборду 1. Безопасность в Первую Очередь Занятия с профессиональным инструктором гарантируют высший уровень безопасности. Инструкторы обучены предотвращать травмы, поддерживать контроль и обеспечивать безопасность на склонах. все предложения и услу...
Как получить гражданство Турции - разбираем основные способы оформления турецкого паспорта После внесения поправок в закон о получении турецкого гражданства в 2018 году спрос на паспорт Турции стал больше, чем раньше, особенно со стороны арабских инвесторов. Согласно последним статистическим данным, число лиц, получивших гражданство Турци...
Релиз ядра Linux 5.7 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.7. Среди наиболее заметных изменений: новая реализация ФС exFAT, модуль bareudp для создания UDP-туннелей, защита на основе аутентификации указателей для ARM64, возможность ...
Залог квартиры как способ решения финансовых проблем Залог квартиры день в день может быть эффективным способом решения финансовых проблем Залог квартиры день в день: Полный гид Введение Залог квартиры - это один из способов получения финансовой поддержки в критической ситуации. В этой статье м...
Релиз ядра Linux 6.2 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.2. Среди наиболее заметных изменений: разрешён приём кода под лицензией Copyleft-Next, улучшена реализация RAID5/6 в Btrfs, продолжена интеграция поддержки языка Rust, сниже...
Релиз ядра Linux 5.18 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.18. Среди наиболее заметных изменений: проведена большая чистка устаревшей функциональности, объявлена устаревшей ФС Reiserfs, реализованы события трассировки пользовательск...
Релиз ядра Linux 6.3 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.3. Среди наиболее заметных изменений: чистка устаревших ARM-платформ и графических драйверов, продолжение интеграции поддержки языка Rust, утилита hwnoise, поддержка древови...
Релиз ядра Linux 5.5 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.5. Среди наиболее заметных изменений: возможность назначения сетевым интерфейсам альтернативных имён, интеграция криптографических функций из библиотеки Zinc, возможность зе...
Релиз ядра Linux 5.13 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.13. Среди наиболее заметных изменений: начальная поддержка чипов Apple M1, cgroup-контроллер "misc", прекращение поддержки /dev/kmem, поддержка новых GPU Intel и AMD, возмож...
Релиз ядра Linux 5.11 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.11. Среди наиболее заметных изменений: поддержка анклавов Intel SGX, новый механизм перехвата системных вызовов, виртуальная шина auxiliary, запрет сборки модулей без MODULE...
Релиз ядра Linux 5.12 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.12. Среди наиболее заметных изменений: поддержка зонированных блочных устройств в Btrfs, возможность маппинга идентификаторов пользователей для ФС, чистка устаревших ARM-арх...
Релиз ядра Linux 6.0 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.0. Значительное изменение номера версии произведено из эстетических соображений и является формальным шагом, снимающим дискомфорт из-за накопления большого числа выпусков в ...
Релиз ядра Linux 5.8 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.8. Среди наиболее заметных изменений: детектор состояний гонки KCSAN, универсальный механизм доставки уведомлений в пространство пользователя, поддержка оборудования для inl...
Релиз ядра Linux 5.10 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.10. Выпуску 5.10 решено присвоить статус ветки с длительным сроком поддержки, обновления для которой будут выпускаться не менее двух лет. Среди наиболее заметных изменений: ...
Релиз ядра Linux 6.4 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 6.4. Среди наиболее заметных изменений: возможность создания kernel worker из пространства пользователя, продолжение интеграции поддержки языка Rust, поддержка механизма Intel...
Релиз ядра Linux 5.6 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.6. Среди наиболее заметных изменений: интеграция VPN-интерфейса WireGuard, поддержка USB4, пространства имён для времени, возможность создания обработчиков перегрузки TCP пр...
Релиз ядра Linux 5.9 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.9. Среди наиболее заметных изменений: ограничение импорта символов из проприетарных модулей в GPL-модули, ускорение операций переключения контекста при помощи набора процесс...
Релиз ядра Linux 5.17 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.17. Среди наиболее заметных изменений: новая система управления производительностью для процессоров AMD, возможность рекурсивного маппинга идентификаторов пользователей для ...
Релиз ядра Linux 5.19 После двух месяцев разработки Линус Торвальдс представил релиз ядра Linux 5.19. Среди наиболее заметных изменений: поддержка процессорной архитектуры LoongArch, интеграция патчей "BIG TCP", режим "on-demand" в fscache, удаление кода для поддержки фо...
Состоялся релиз ядра Linux 6.0 Линус Торвальдс (Linus Torvalds) представил выход шестой версии ядра Linux. Обновление предлагает ряд улучшений производительности, поддержку нового оборудования, исправления безопасности и обычный набор настроек файловой системы. Объявляя о выпуске...
Состоялся релиз ядра Linux 5.5 Линус Торвальдс представил релиз ядра Linux 5.5. На это ушло около двух месяцев. В новую версию принято 15505 исправлений от 1982 разработчиков. Патч весит 44 Мб. 11781 файла было изменено, добавлено 609208 строк кода, удалено 292520 строк. Около 44...
Уязвимость в подсистеме ядра Linux Netfilter В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2021-22555), позволяющая локальному пользователю получить привилегии root в системе, в том числе находясь в изолированном контейн...
Ещё одна уязвимость в подсистеме ядра Linux Netfilter В подсистеме ядра Netfilter выявлена уязвимость (CVE-2022-1972), похожая на проблему раскрытую в конце мая. Новая уязвимость также позволяет локальному пользователю получить права root в системе через манипуляции с правилами в nftables и требует для...
Уязвимость в драйвере vhost-net из состава ядра Linux В драйвере vhost-net, обеспечивающем работу virtio net на стороне хост-окружения, выявлена уязвимость (CVE-2020-10942), позволяющая локальному пользователю инициировать переполнение стека ядра через отправку устройству /dev/vhost-net определённым об...
Уязвимость в реализации сокетов AF_PACKET ядра Linux Спустя три года с момента волны уязвимостей (1, 2, 3, 4, 5) в подсистеме AF_PACKET ядра Linux выявлена ещё одна проблема (CVE-2020-14386), позволяющая локальному непривилегированному пользователю выполнить код с правами root или выйти из изолированн...
Компания NVIDIA открыла код видеодрайверов для ядра Linux Компания NVIDIA объявила об открытии исходных текстов всех модулей ядра, поставляемых в своём наборе проприетарных видеодрайверов. Код открыт под лицензиями MIT и GPLv2. Возможность сборки модулей обеспечена для архитектур x86_64 и aarch64 на систем...
Выпуск Ubuntu 20.04.5 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 20.04.5 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включе...
Gentoo начал распространение универсальных сборок ядра Linux Разработчики Gentoo Linux объявили о готовности универсальных сборок с ядром Linux, созданных в рамках проекта Gentoo Distribution Kernel для упрощения процесса сопровождения ядра Linux в дистрибутиве. Проектом предоставлена возможность как установк...
Для ядра Linux предложена реализация /dev/random, избавленная от привязки к SHA-1 Джейсон Доненфилд (Jason A. Donenfeld), автор VPN WireGuard, предложил обновлённую реализацию генератора псевдослучайных чисел RDRAND, отвечающего за работу устройств /dev/random и /dev/urandom в ядре Linux. В конце ноября Джейсон был включён в числ...
Выпуск Ubuntu 20.04.2 LTS c обновлением графического стека и ядра Linux Сформировано обновление дистрибутива Ubuntu 20.04.2 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включе...
Выпуск Ubuntu 18.04.4 LTS c обновлением графического стека и ядра Linux Представлено обновление дистрибутива Ubuntu 18.04.4 LTS, в которое включены изменения, связанные с улучшением поддержки оборудования, обновлением ядра Linux и графического стека, исправлением ошибок в инсталляторе и загрузчике. В состав также включе...
USB-стек ядра Linux переведён на использование инклюзивных терминов В кодовую базу, на основе которой формируется будущий выпуск ядра Linux 5.9, в подсистему USB приняты изменения с чисткой неполиткорректных терминов. Изменения внесены в соответствии с недавно принятыми рекомендациями по использованию инклюзивной те...
Для Linux предложен механизм верификации корректности работы ядра Для включения в состав ядра Linux 5.20 (возможно, ветка получит номер 6.0) предложен набор патчей с реализацией механизма RV (Runtime Verification), представляющего средства для проверки корректности работы на высоконадежных системах, гарантирующих ...
Google профинансирует работу по повышению безопасности ядра Linux Организация Linux Foundation объявила о предоставлении компанией Google финансирования работы по сопровождению механизмов защиты в ядре Linux и усилению безопасности ядра. В режиме полного рабочего дня будут трудоустроены Густаво Сильва (Gustavo Sil...
Разработчики ядра Linux обсуждают возможность удаления ReiserFS Мэтью Уилкокс (Matthew Wilcox) из компании Oracle, известный созданием драйвера nvme (NVM Express) и механизма прямого доступа к ФС DAX, предложил удалить файловую систему ReiserFS из состава ядра Linux по аналогии с когда-то удалёнными устаревшими ...
Опубликован набор патчей, ускоряющих сборку ядра Linux на 50-80% Инго Молнар (Ingo Molnar), известный разработчик ядра Linux и автор планировщика задач CFS (Completely Fair Scheduler), предложил для обсуждения в списке рассылки разработчиков ядра Linux серию патчей, затрагивающих более половины всех файлов в исхо...
В состав ядра Linux 5.8 приняты рекомендации по инклюзивной терминологии Линус Торвальдс принял в состав ветки ядра Linux 5.8 изменения рекомендаций по стилю оформления кода. В состав принята третья редакция текста об использовании инклюзивной терминологии, которая была одобрена 21 известным разработчиком ядра, включая ч...
Поддержка Rust для ядра Linux столкнулась с критикой Торвальдса Линус Торвальдс провёл рецензирование патчей c реализацией возможности создания драйверов на языке Rust для ядра Linux, и высказал некоторые критические замечания....
Доступен полностью свободный вариант ядра Linux-libre 5.7 Латиноамериканский Фонд свободного ПО опубликовал полностью свободный вариант ядра 5.7 - Linux-libre 5.7-gnu, очищенный от элементов прошивок и драйверов, содержащих несвободные компоненты или участки кода, область применения которых ограничена прои...
Уязвимость в VFS ядра Linux, позволяющая повысить свои привилегии В API Filesystem Context, предоставляемым ядром Linux, выявлена уязвимость (CVE-2022-0185), позволяющая локальному пользователю добиться получения прав root в системе. Выявивший проблему исследователь опубликовал демонстрацию работы эксплоита, позво...
Восьмая версия патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux выпуск v8 компонентов для разработки драйверов устройств на языке Rust. Это девятая редакция патчей с учётом первого варианта, опубликова...
Вторая версия патчей c реструктуризацией заголовочных файлов ядра Linux Инго Молнар (Ingo Molnar) представил вторую версию набора патчей, позволяющего значительно сократить время пересборки ядра за счёт реструктуризации иерархии заголовочных файлов и сокращения числа перекрёстных зависимостей. От предложенной несколько ...
Microsoft предложил модуль ядра Linux для проверки целостности системы Разработчики из компании Microsoft представили механизм проверки целостности IPE (Integrity Policy Enforcement), реализованный в виде LSM-модуля (Linux Security Module) для ядра Linux. Модуль позволяет определить общую политику обеспечения целостнос...
Разработчики ядра Linux обсуждают удаление поддержки устаревших платформ Арнд Бергман (Arnd Bergmann), отвечающий за пакеты с ядром в SUSE, предложил провести значительную чистку кода ядра от поддержки устаревших платформ и процессоров. В качестве претендентов на удаление называются платформы, для которых с 2015 года не ...
Компания Cisco предложила файловую систему PuzzleFS для ядра Linux Компания Cisco предложила новую файловую систему PuzzleFS, реализованную в виде модуля для ядра Linux, написанного на языке Rust. ФС рассчитана на использование для размещения изолированных контейнеров и продолжает развитие идей, предложенных в ФС A...
Шестая версия патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux выпуск v6 компонентов для разработки драйверов устройств на языке Rust. Это седьмая редакция патчей с учётом первого варианта, опубликова...
Oracle опубликовал систему автоматической оптимизации параметров ядра Linux Компания Oracle представила инструментарий bpftune, предназначенный для автоматической оптимизации настроек ядра Linux с учётом выполняемых задач, активности в системе и характера нагрузки. Основу bpftune составляет фоновый процесс, работающий в про...
Intel поглотил компанию Linutronix, развивающую rt-ветку ядра Linux Корпорация Intel объявила о покупке компании Linutronix, развивающей технологии для применения Linux в промышленных системах. В том числе компания Linutronix курирует разработку RT-ветки ядра Linux ("Realtime-Preempt", PREEMPT_RT или "-rt"), ориенти...
Samsung предложил новый вариант драйвера exFAT для ядра Linux Компания Samsung предложила для включения в ядро Linux набор патчей с реализацией нового драйвера exFAT, основанного на актуальной кодовой базе "sdfat", развиваемой для прошивок Android-смартфонов Samsung. Если патчи будут приняты, то они войдут в с...
Уязвимость в подсистеме netfilter, позволяющая выполнить код на уровне ядра Linux В Netfilter, подсистеме ядра Linux, используемой для фильтрации и модификации сетевых пакетов, выявлена уязвимость (CVE-2022-25636), позволяющая выполнить код на уровне ядра. Заявлено о подготовке примера эксплоита, позволяющего локальному пользоват...
В ветку ядра Linux-next добавлен код для разработки драйверов на языке Rust В состав ветки linux-next, на основе которой будет сформирован выпуск ядра Linux 5.13, включён начальный набор компонентов для разработки драйверов устройств на языке Rust. Отдельно опубликована документация по использованию Rust в ядре Linux и прим...
Для ядра Linux 5.7 будут ускорены сложные ipset-сопоставления в NetFilter Разработчики подсистемы фильтрации и модификации сетевых пакетов Netfilter, опубликовали набор патчей, значительно ускоряющих обработку больших списков сопоставления (ipset), в которых требуется проверка сочетания подсети, сетевых портов, протокола ...
Bcachefs доведена до состояния, пригодного для включения в состав ядра Linux Кент Оверстрит (Kent Overstreet) объявил в списке рассылки разработчиков ядра Linux о готовности реализации файловой системы Bcachefs для рецензирования перед включением в основной состав ядра. Bcachefs развивается с использованием технологий, уже о...
Уязвимость в подсистеме eBPF, позволяющая выполнить код на уровне ядра Linux В подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT, выявлена уязвимость (CVE-2021-4204), дающая возможность локальному непривилегированному пользователю добиться повышения привилегий и выпол...
Компания Paragon Software опубликовала GPL-реализацию NTFS для ядра Linux Константин Комаров, основатель и руководитель компании Paragon Software, опубликовал в списке рассылки ядра Linux набор патчей с полноценной реализацией файловой системы NTFS, поддерживающей работу в режиме чтения и записи. Код открыт под лицензией ...
Для ядра Linux развивается система распределённого выполнения потоков Popcorn Политехнический университет Виргинии предложил для обсуждения разработчиками ядра Linux набор патчей с реализацией системы распределённого выполнения потоков Popcorn (Distributed Thread Execution), позволяющей организовать выполнение приложений на н...
Разработчики ядра Linux рассматривают переход к использованию инклюзивных терминов Для включения в ядро Linux предложен новый документ, предписывающий использование инклюзивной терминологии в ядре. Для применяемых в ядре идентификаторов предлагается отказаться от использования слов 'slave' и 'blacklist'. Слово slavе рекомендуется ...
Опубликованы ядра Linux 4.4.256 и 4.9.256 для тестирования переполнения 8-битового номера версии Грег Кроа-Хартман (Greg Kroah-Hartman) опубликовал выпуски ядра Linux 4.4.256 и 4.9.256, которые сформированы специально для проверки корректности обработки составных частей номера версии, не укладывающихся в однобайтовое значение. Изменения в опубл...
Уязвимость в подсистеме Linux-ядра USB Gadget, потенциально позволяющая выполнить код В USB Gadget, подсистеме ядра Linux, предоставляющей программный интерфейс для создания клиентских USB-устройств и программной симуляции USB-устройств, выявлена уязвимость (CVE-2021-39685), которая может привести к утечке информации из ядра, краху и...
Microsoft обещает заплатить до $100 тыс. за взлом ядра Linux собственной разработки У так называемых белых хакеров, которые ищут уязвимости, чтобы разработчики их устраняли, и зачастую неплохо на этом зарабатывают, появилась новая цель для атак. Microsoft объявила о запуске новой инициативы и предлагает достаточно щедрое денежное в...
Третья редакция патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux третий вариант компонентов для разработки драйверов устройств на языке Rust. Поддержка Rust рассматривается как экспериментальная, но уже...
Уязвимости в подсистеме eBPF, позволяющие выполнить код на уровне ядра Linux Выявлены две новые уязвимости в подсистеме eBPF, позволяющей запускать обработчики внутри ядра Linux в специальной виртуальной машине с JIT. Обе уязвимость дают возможность выполнить свой код с правами ядра, вне изолированной виртуальной машины eBPF...
Десятая версия патчей для ядра Linux с поддержкой языка Rust Мигель Охеда (Miguel Ojeda), автор проекта Rust-for-Linux, предложил для рассмотрения разработчиками ядра Linux выпуск v10 компонентов для разработки драйверов устройств на языке Rust. Это одиннадцатая редакция патчей с учётом первого варианта, опуб...
Линус Торвальдс вступил в дискуссию с антипрививочником в списке рассылки ядра Linux Несмотря на попытки изменить своё поведение в конфликтных ситуациях, Линус Торвальдс не сдержал себя и достаточно жёстко отреагировал на мракобесие антипрививочника, попытавшегося сослаться на теорию заговоров и не соответствующие научному представл...
В Си-библиотеке nolibc, входящей в состав ядра Linux, реализована поддержка сигналов Для включения в состав ядра Linux предложены изменения, расширяющие возможности стандартной Си-библиотеки nolibc, входящей в состав исходных текстов ядра Linux (tools/include/nolibc). В случае принятия изменений библиотека будет расширена средствами...
Выпуск ELKS 0.6, варианта ядра Linux для старых 16-разрядных процессоров Intel Опубликован выпуск проекта ELKS 0.6 (Embeddable Linux Kernel Subset), развивающего Linux-подобную операционную систему для 16-разрядных процессоров Intel 8086, 8088, 80188, 80186, 80286 и NEC V20/V30. ОС может использоваться как на старых компьютера...
Проблемы с безопасностью в патчах, предложенных сотрудником Huawei для защиты ядра Linux Разработчики проекта Grsecurity обратили внимание на наличие тривиально эксплуатируемой уязвимости в наборе патчей HKSP (Huawei Kernel Self Protection), несколько дней назад предложенных для повышения защиты ядра Linux. Ситуация напоминает случай с ...
Вышел релиз ядра Linux 5.6: WireGuard, MPTCP и поддержка нового «железа» Состоялся релиз ядра Linux 5.6. Эта версия была в разработке два месяца и получила целый ряд новых возможностей по части безопасности и в плане поддержки новых стандартов. pixabay.com...
Уязвимости в QoS-подсистеме ядра Linux, позволяющие поднять свои привилегии в системе В ядре Linux выявлены две уязвимости (CVE-2023-1281, CVE-2023-1829), позволяющие локальному пользователю поднять свои привилегии в системе. Для проведения атаки требуются полномочия на создание и изменение классификаторов трафика, доступные при нали...
Доступен ELKS 0.4, вариант ядра Linux для старых 16-разрядных процессоров Intel Сформирован новый выпуск проекта ELKS 0.4 (Embeddable Linux Kernel Subset), развивающего Linux-подобную операционную систему для 16-разрядных процессоров Intel 8086, 8088, 80188, 80186, 80286 и NEC V20/V30. ОС может использоваться как на старых комп...
Прекращение разработки планировщика задач MuQSS и набора патчей "-ck" для ядра Linux Кон Коливас (Con Kolivas) предупредил о намерении прекратить разработку своих проектов для ядра Linux, нацеленных на повышение отзывчивости и интерактивности пользовательских задач. В том числе будет остановлена разработка планировщика задач MuQSS (...
0-day уязвимость в IPv6-стеке Linux, позволяющая удалённо вызвать крах ядра Раскрыты сведения о неисправленной (0-day) уязвимости (CVE-2023-2156) в ядре Linux, позволяющей остановить работу системы через отправку специально оформленных пакетов IPv6 (packet-of-death). Проблема проявляется только при включении поддержки прото...
Предложение по блокировке драйверов-прослоек, предоставляющих доступ к GPL-вызовам ядра Linux Кристоф Хелвиг (Christoph Hellwig), известный разработчик ядра Linux, в своё время входивший в управляющий технический комитет организации Linux Foundation и выступавший истцом в связанном с GPL судебном разбирательстве с VMware, предложил ужесточит...
ФСТЭК определила создателя центра исследований безопасности ОС на базе ядра Linux Федеральная служба по техническому и экспортному контролю (ФСТЭК России) 9 марта подвела итоги гостендера на создание исследовательского центра для проверки безопасности операционных систем на базе ядра Linux. Контракт стоимостью 300 млн рублей ведо...
Facebook предложил новый механизм управления памятью slab для ядра Linux Роман Гущин (Roman Gushchin) из компании Facebook опубликовал в списке рассылки разработчиков ядра Linux набор патчей с реализацией нового контроллера распределения памяти slab (slab memory controller). Новый контроллер примечателен переносом учёта ...
Уязвимость в модуле ksmbd ядра Linux, позволяющая удалённо выполнить свой код В модуле ksmbd, включающем встроенную в ядро Linux реализацию файлового сервера на базе протокола SMB, выявлена критическая уязвимость, позволяющая удалённо добиться выполнения своего кода с правами ядра. Атака может быть проведена без аутентификаци...
Разработчики ядра Linux завершили аудит всех патчей от Университета Миннесоты Технический совет организации Linux Foundation опубликовал сводный отчёт с разбором инцидента с исследователями из Университета Миннесоты, связанного с попыткой продвижения в ядро патчей, содержащих скрытые ошибки, приводящие к уязвимостям. Разработ...
Новые версии ядра Linux получат обновление драйвера Samsung exFAT Для Linux 5.4 существует драйвер файловой системы Microsoft exFAT. Однако он базируется на старой версии кода Samsung. При этом разработчики южнокорейской компании создают более современную версию, которая может заменить существующий драйвер в будущ...
Уязвимость в подсистеме iSCSI ядра Linux, позволяющая поднять свои привилегии В коде подсистемы iSCSI из состава ядра Linux выявлена уязвимость (CVE-2021-27365), позволяющая непривилегированному локальному пользователю выполнить код на уровне ядра и получить root-привилегии в системе. Для тестирования доступен рабочий прототи...
Состояние гонки в сборщике мусора ядра Linux, способное привести к повышению привилегий Янн Хорн (Jann Horn) из команды Google Project Zero, в своё время выявивший уязвимости Spectre и Meltdown, опубликовал технику эксплуатации уязвимости (CVE-2021-4083) в сборщике мусора ядра Linux. Уязвимость вызвана состоянием гонки при чистке файло...
Уязвимость в подсистеме io_uring ядра Linux, позволяющая получить права root из контейнера В реализации интерфейса асинхронного ввода/вывода io_uring, входящего в ядро Linux начиная с выпуска 5.1, выявлена....
Впервые в истории поддержка российского процессора включена в основную ветку ядра Linux Baikal Electronics стал первым из производителей процессоров в России, включенным в основную ветку ядра Linux. Интеграция в информационный проект мирового уровня — это признание Baikal со стороны мирового ИТ-сообщества ......
Уязвимость в Bluetooth-стеке BlueZ, позволяющая удалённо выполнить код с правами ядра Linux Инженеры из компании Google выявили серьёзную уязвимость (CVE-2020-12351) в свободном Bluetooth-стеке BlueZ, используемом в дистрибутивах Linux и Chrome OS. Уязвимость, которой присвоено кодовое имя BleedingTooth, позволяет неавторизированному атаку...
Университету Миннесоты запретили выпускать патчи для ядра Linux за внедрение уязвимостей в экспериментальных целях Грег Кроа-Хартман (Greg Kroah-Hartman), который является одним из руководителей группы разработки и обслуживания ядра Linux, запретил Университету Миннесоты вносить дальнейший вклад в развитие ядра Linux. Очевидно, это связано с тем, что университет...
Линус Торвальдс одобрил исключение из кода ядра Linux терминов slave, blacklist и прочих Разработчики Linux последовали примеру многих других компаний и решили сделать язык проекта более инклюзивным, в частности, отказавшись от использования таких терминов, как «master», «slave», «blacklist» и «whitelist»....
Baikal-T1 — первый российский процессор, поддержка которого включена в основную ветку ядра Linux Компания Baikal Electronics заявила о том, что стала первым в России производителем процессоров, включённым в основную ветку ядра Linux. Само собой, речь о включении поддержки процессоров, произведённых Baikal Electronics. Версия Linux 5.8-rc1, выше...
Rust будет принят в состав ядра Linux 6.1. Создан Rust-драйвер для Ethernet-чипов Intel На мероприятии Kernel Maintainers Summit Линус Торвальдс объявил, что, если не всплывут непредвиденные проблемы, патчи для поддержки разработки драйверов на языке Rust будут включены в состав ядра Linux 6.1, релиз которого ожидается в декабре....
В Новой Зеландии откопали древнего хохлатого пингвина Вид Eudyptes atatu жил более трех миллионов лет назад и отличался от современных хохлатых пингвинов деталями строения черепа....
Найдена окаменелая шкура пингвина, жившего 43 млн лет назад Ученые обнаружили окаменелую кожу на останках крыла вымершего вида пингвина, жившего на острове Сеймур в Антарктике 43 миллиона лет назад. Палеонтологам удалось выяснить, что окаменелая кожа принадлежит к Palaeeudyptes gunnari, которые обитали в Ант...
Колина Фаррела в роли Пингвина сравнили с Меладзе Российские киноманы сравнили актера Колина Фаррелла, который снимается в новом "Бэтмене" и играет антагониста Пингвина, с певцом Валерием Меладзе. На сходство обратили внимание авторы паблика "ВКонтакте" под названием ......
Шоу «Маска» покинула скрывавшаяся за образом Пингвина певица Азиза Многие зрители до сих пор не могут отойти от итогов четвертого выпуска шоу «Маска» на НТВ. В конце эфира разоблачение ждало Пингвина, под маской которого скрывалась певица Азиза....
ДеВито: Фаррел будет великолепен в роли Пингвина в "Бэтмене" По словам ДеВито, он еще не обсуждал с Фаррелом его роль в новой картине, но знает, что Колин хорошо выполнит свою работу, передает "Киноафиша". "Уверен, Колин отлично справится с этим, потому что он великолепный актер. Единственное, о чем ему следу...
Окаменелость крупнейшего пингвина в истории Земли нашли на новозеландском пляже Палеонтологи обнаружили в Новой Зеландии окаменевшие останки самого крупного пингвина из всех, когда-либо живших на Земле. Он весил более 150 кг, сообщает Journal of Paleontology....
Колин Фаррел рассказал о роли Человека-Пингвина в новом «Бэтмене» Актёр сыграет второстепенную роль и в кадре будет не часто. Съёмки нового фильма режиссера Мэтта Ривза о Бэтмене, супергерое в образе летучей мыши, на данный момент приостановлены. Колин Фаррел, один из актёров нового фильма, рассказал о своей роли ...
Законы Ньютона для фекальных струй: какое давление в кишке пингвина Чтобы рассчитать давление в кишке пингвина адели, достаточное для выбрасывания экскрементов на нужное расстояние, ученые должны учесть множество факторов....
Фотограф впервые в истории нашел желтого пингвина. Почему он такого цвета? Желтый пингвин, найденный в Южной Георгии На острове Южная Георгия впервые в истории был обнаружен пингвин с желтыми перьями. Его заметил бельгийский фотограф Ив Адамс (Yves Adams), который прибыл на остров с целью запечатлеть на камеру жизнь 120 00...
Океанариум в Новом Орлеане назвал африканского пингвина в честь Зайона Уильямсона Океанариум Audubon Aquarium of the Americas в Новом Орлеане объявил о том, что недавно родившегося африканского пингвина решено назвать именем Зайон. Пингвин назван в честь форварда «Пеликанс» Зайона Уильямсона. «В эти непростые времена Зайон прекра...
Накануне 14 февраля резко вырос спрос на женские стимуляторы в виде пингвина Эксперты торговой онлайн-площадки проанализировали спрос на товары для взрослых и выяснили, что россияне чаще всего покупают накануне Дня всех влюбленных. По данным исследования маркетплейса "Беру", поступившего в редакцию ......
Дистрибутив Chimera Linux, сочетающий ядро Linux с окружением FreeBSD Даниэль Колеса (Daniel Kolesa) из компании Igalia, принимающий участие в разработке проектов Void Linux, WebKit и Enlightenment, развивает новый дистрибутив Chimera Linux. Проект используется ядро Linux, но вместо инструментария GNU формирует окруже...
Процессы и память в Linux. Отрывок из книги «Внутреннее устройство Linux» Для подписчиковПроцессы операционной системы в большинстве случаев отождествляются с выполняющимися программами, что не совсем верно, точнее — совсем неверно. В современных операционных системах, включая Linux, между программой и процессом есть очев...
В Windows, Linux, macOS и FreeBSD выявлены десятки уязвимостей. Linux поставила антирекорд ИБ-эксперты при помощи специального ПО обнаружили более 25 багов в USB-драйверах для современных настольных ОС. Большая часть из них выявлена в Linux, а в Windows, наоборот, их почти не оказалось....
Обновление полностью свободного Linux-дистрибутива Trisquel GNU/Linux 9.0.1 Спустя год с момента прошлого выпуска опубликовано обновление полностью свободного Linux-дистрибутива Trisquel 9.0.1, основанного на пакетной базе Ubuntu 18.04 LTS и ориентированного на использование в небольших предприятиях, в образовательных учреж...
Конец «расистской» эпохи Linux. Линус Торвальдс одобрил Linux без «чёрных списков», «рабов» и «хозяев» Линус Торвальдс (Linus Torvalds), легендарный отец-основатель Linux, одобрил новую терминологию для использования в коде ядра и документации Linux. Этот шаг был сделан на волне интернационального движения Black Lives Matter (Жизни чёрных важны). Нап...
ГК Astra Linux выпустила значительное обновление Astra Linux Common Edition ГК Astra LInux объявила о выпуске значительного обновления ОС Astra Linux Common Edition релиз «Орел» 2.12.40. В новой версии осуществлен переход на ядро 5.4 с обновленными сетевыми компонентами, поддержкой процессоров 10 поколения и новых видеокарт...
ГК Astra Linux выпустила крупное обновление Astra Linux Common Edition В новой версии осуществлен переход на ядро 5.4 с обновленными сетевыми компонентами, поддержкой процессоров 10 поколения и новых видеокарт, а также реализовано множество доработок в существующей функциональности...
Директор по инновациям ГК Astra Linux Роман Мылицын: «На отечественном рынке операционных систем наша ОС Astra Linux – эксклюзивная история про защищенный доступ к информации и круглосуточную техподдержку» Astra Linux — по классификации, принятой в данной предметной области, относится к операционным системам общего назначения, ее можно использовать в различной инфраструктуре, во встраиваемых и мобильных решениях. Основная уникальная особенность данной...
Налоги для ИТ: разбираем новый закон Правительство придумало, как решить проблему с НДС – его оставят, но только для разработок, которые будут внесены в реестр как российские. Кто выиграет от изменений в налогообложении ИТ-компаний? Создадут ли они действительно благоприятную среду для...
Разбираем 7 популярных мифов о клещах Мало кто знает, что разгар сезона клещей случается не только весной, но и осенью. Сейчас самое время задуматься о своей безопасности, особенно если выходные вы собираетесь провести на природе. Чтобы быть во всеоружии и правильно противостоять членис...
Как устроен смартфон: разбираем на части Сегодня смартфон есть практически у каждого человека. Но мало кто видел, как он устроен внутри. «Популярная механика» позаботилась об этом: чтобы вам не пришлось разбирать собственный аппарат (и покупать новый после безуспешных попыток вновь его соб...
Разбираем заблуждения о человеческом мозге Человеческий мозг – одна из самых загадочных структур, окруженная множеством мифов. Кажется, что проще разгадать тайны космоса, чем до конца понять, что происходит в черепной коробке у человека. Но на некоторые вопросы все же находятся ответы, котор...
Топ-бандо и чиносы: разбираем образ Зендаи Зендая по праву считается одной из главных модниц Голливуда, а каждый её выход активно освещается в соответствующих СМИ. За внешний вид актрисы на светских мероприятиях отвечает звёздный стилист и её давний друг Лоу Роуч, но и в обычной жизни она от...
Купить iPhone 14 Pro Max или остаться на 13 Pro Max — разбираем отличия В то время как iPhone 14 и Plus получили минорные обновления по сравнению с прошлогодними моделям, 14 Pro Max полностью раскрыл звание флагмана линейки....
Как бизнесу работать с дизайнерами. Разбираем все варианты Вариантов взаимодействия с дизайнерами три: собрать свою команду, пойти в студию или нанять фрилансера — для каждой компании и ситуации подойдёт свой. Расскажу, что нужно иметь в виду, делая такой выбор. Когда стоит собирать свою команду Если ваш би...
Такой разный VPN. Разбираем альтернативные протоколы VPN Для подписчиковПротокол для VPN в идеале должен быть безопасным, функциональным и быстрым. Но есть и еще один фактор: популярность. Непопулярный протокол сложнее внедрить и поддерживать: его программное обеспечение требуется устанавливать и настраив...
Что за лев этот тигр: разбираем гороскоп Басты Василий Вакуленко, который в 11 сезоне «Голоса» снова занял кресло наставника, является культовой фигурой российского шоу-бизнеса....
HTB Hancliffe. Разбираем технику Socket Reuse Для подписчиковВ этой статье я покажу прохождение хардовой по сложности машины под названием Hancliffe. На этот раз мы не только найдем и модернизируем готовые эксплоиты, но и напишем свой, который поможет получить управление в привилегированном кон...
Разбираем 15 популярных легенд об Иване Грозном Правда, что царь в детстве мучил животных, лично казнил людей и за эти жестокости был прозван Грозным? Он извел всех своих жен и убил сына? Сильный правитель, поднявший Россию с колен, или сумасшедший, к тому же страдающий припадками? Разбираемся, ч...
Как устроен смартфон: разбираем на части и изучаем Сегодня смартфон есть практически у каждого человека. Но мало кто видел, как он устроен внутри. «Популярная механика» позаботилась об этом: чтобы вам не пришлось разбирать собственный аппарат (и покупать новый после безуспешных попыток вновь его соб...
Как устроен смартфон: разбираем и изучаем по частям Сегодня смартфон есть практически у каждого человека. Но мало кто видел, как он устроен внутри. «Популярная механика» позаботилась об этом: чтобы вам не пришлось разбирать собственный аппарат (и покупать новый после безуспешных попыток вновь его соб...
Платье с кроссовками: разбираем образ Ирины Шейк Последнее время образы Ирины Шейк не сходят с первых полос модных изданий — будь то выход в Каннах в прозрачном платье Gucci или вечеринка Met Gala, где модель появилась в серых трениках и сапогах Jimmy Choo X Timberland.Трикотажное белое платье из ...
Александр Роджерс: Разбираем измышления Максима Шевченко Каждый раз, когда кто-то начинает вещать про «злобный Китай», который что-то там хочет у России отнять, распилить или выпить, то из-за головы вещающего вырастают уши американских (или англосаксонских) заказчиков. Ну очень хочется им разрушить этот с...
Разбираем V8. Заглядываем под капот Chrome на виртуалке с Hack The Box Для подписчиковВ этой статье мы поговорим о Google V8 Engine — движке JS, который стоит в Chromium и Android. Ломать его мы будем на самой сложной в рейтинге сообщества Hack The Box тачке RopeTwo. Ты узнаешь, как манипулировать типами данных в движк...
Оскар-2020: разбираем детали звездных образов Оскар-2020: разбираем детали звездных образов Мы уже обсудили лучшие и не самые удачные звездные образы на красной ковровой дорожке "Оскар", и пришло время присмотреться к деталям! Ведь какой вечерний образ обходится без дорогих драгоценностей! Вот ...
Александр Роджерс: Разбираем короновирусные истерики «вместолевых» Итого, господин Полунин соврал нам про «пустые прилавки» в России, а так рассказал о плачевной ситуации в Италии и тяжелейшем кризисе в США. Но «накрылась медным тазом» именно «путинская экономика». Жаль, что мы так и не услышали, как и почему....
Разбираем премьеру недели – «Охотники за привидениями: Наследники» Сегодня мы посмотрим на мягкий ремейк-перезапуск популярной франшизы из 80-х: «Охотники за привидениями: Наследники». Предыдущий перезапуск 2016 года оказался провальным по всем статьям. Смог ли Джейсон Райтман учесть ошибки своих предшественников и...
Гадание по логам IPsec. На практике разбираем протокол IKE Для подписчиковIPsec задумывался как универсальный стек протоколов для VPN, после которого никаких других уже не нужно. Само существование OpenVPN, WireGuard и множества других протоколов доказывает, что достичь своей цели разработчикам IPsec не уда...
Разбираем «фейки» по частям: что планируют построить в Пржевальском Выполняем обещанное: рассказываем о том, что собираются строить в Пржевальском. Не так давно в ВК появилась информация о том, что заповедные земли чуть ли не уходят с молотка при общем попустительстве властей. На поверку вышло совсем иначе. И истори...
Скромный мачо: разбираем гороскоп Станислава Бондаренко Статный брюнет Станислав Бондаренко, благодаря участию в различные теле- и кинопроектах, знаком многим зрительницам....
Кто же ты, Катюша? Разбираем догадки о личности этого персонажа шоу «Фантастика» В сентябре 2022 года Первый канал представил новое музыкальное шоу «Фантастика», где 12 участников (6 знаменитых исполнителей и 6 новичков) спрятались за цифровыми аватарами....
Александр Роджерс: Разбираем обиды Евросоюза на наши санкции Евробюрократы в который раз демонстрируют нам полнейшую неадекватность, выражающуюся в сочетании европоцентризма, патологической социопатии и тотальной неспособности просчитывать последствия своих действий....
Гиперотладка. Разбираем отладку Microsoft Hyper-V с самого начала Для подписчиковГипервизор производства корпорации Microsoft содержит определенное количество ошибок. Поиск этих ошибок — занятие не только увлекательное, но и полезное: во-первых, Microsoft располагает собственной программой Bug Bounty, а во-вторых,...
Чисто, бережно и надежно: разбираем стиральную машину «по винтикам» Время от времени в археологических раскопках находят деревянную доску, напоминающую кухонную разделочную, но побольше, и с множеством просверленных в ней отверстий. Этот крайне незамысловатый предмет давным-давно использовали для стирки. Вещь, котор...
Солнечный удар. Разбираем две опасные уязвимости в Apache Solr Для подписчиковНедавно исследователи нашли две крупные уязвимости в опенсорсной платформе полнотекстового поиска Apache Solr. Первый баг связан с некорректной обработкой шаблонов Velocity, второй кроется в модуле импорта баз данных. Эксплуатация люб...
Ryukами не трогать! Разбираем новую версию шифровальщика Ryuk Для подписчиковНа ИБ-конференции в ЮАР сотрудники ФБР назвали троян-шифровальщик Ryuk наиболее прибыльной вымогательской малварью на рынке: по данным аналитиков, операторы трояна «заработали» порядка 150 миллионов долларов. В этой статье я расскажу,...
Сборка мусора. Разбираем мифы об автоматическом управлении памятью Для подписчиковКогда читаешь дискуссии между сторонниками и противниками автоматического управления памятью, может сложиться впечатление, будто это какая-то единая технология, одинаково реализованная во всех языках программирования. В этой статье мы...
Как выбрать швейную машинку для домашнего использования: разбираем особенности Большинство моделей швейной техники, существующей на современном рынке, довольно достойны по качеству, функционалу и удобству для использования дома. По крайней мере, если речь идёт об известных, хорошо зарекомендовавших себя марках. При этом именно...
Александр Роджерс: Разбираем причины текущего глобального кризиса Фишка в том, что при такой системе образуется пирамида, которая жрёт всё больше денег, и в какой-то момент (27 февраля) их попросту не хватило. И вся система мгновенно посыпалась - и будет сыпаться дальше. Но виноваты, конечно, коронавирус и Путин....
Разбираем характеристики PlayStation 5 и Xbox Series X — победа или провал? Последние несколько лет постоянно ходили слухи, что в 2020-2021 году выйдет очередное поколение консолей. Эти сроки не вызывали удивление — Sony и Microsoft обновляют свои игровые системы раз в 6-8 лет, а с учетом того, что предыдущее поколение вышл...
Разбираем REvil. Как известный шифровальщик прячет вызовы WinAPI Для подписчиковНе так давно атаке подверглась международная система денежных переводов Travelex, и виновником этого оказался шифровальщик REvil. В этом трояне использованы простые, но эффективные методы обфускации, которые не позволяют нам так прост...
Путеводитель по Metasploit. Разбираем примеры использования знаменитого фреймворка Для подписчиковMetasploit Framework — самый масштабный и распиаренный из всех фреймворков для эксплуатации и постэксплуатации. Однако вводной статьи по нему в «Хакере» не было, а если и была, то так давно, что не считается. Я расскажу, как именно эт...
NFTables. Разбираем преимущества перехода с iptables на новый файрвол Для подписчиковNFTables — новая реализация файрвола в ядре Linux, которая призвана заменить iptables. Как и многие другие радикальные изменения, этот инструмент до сих пор вызывает у пользователей противоречивые чувства. И главный вопрос, конечно же...
Ее поздний успех: разбираем гороскоп Мариэтты Цигаль-Полищук Мариэтта Цигаль-Полищук, сыгравшая знаменитую Фаину Раневскую, до участия в одноименном сериале была мало известна российскому зрителю....
Разбираем госбюджет. Как из-за пандемии власти рекордно потратились на россиян Госрасходы России в 2020 году стали рекордными за всю постсоветскую историю. Но в 2021-м — начали постепенно снижаться. Президент Владимир Путин в преддверии нового, 2022 года заявил, что бюджет РФ будет социально ориентированным. Это значит, что ра...
Майка-алкоголичка и тёмная помада: разбираем образ Насти Ивлеевой Одним из самых обсуждаемых образов последней недели стал выход Насти Ивлеевой в стиле nerd-girl на показе Prada в Париже. Блогер и ведущая, за внешний вид которой отвечает стилист Ксения Смо, посетила модное шоу в тотал-луке Prada, состоящем из бело...
Платье-кроше и ретро-очки: разбираем образ Николы Пельтц Пару недель назад Никола Пельтц отдыхала на яхте в компании отца Нельсона и мужа Бруклина Бекхэма в ярко-жёлтом вязаном платье. Образ богатой наследницы и актрисы стал одним из самых стильных выходов этого лета. Никола поддержала главные тренды сезо...
Обновлено: В сети появились фейки про новый iPhone SE. Разбираем один из них iPhone 9, или, как его ещё называют, iPhone SE 2, бесспорно, является самым ожидаемым смартфоном Apple последних нескольких лет. Кажется, что его ждут даже те, кто не собирается покупать – чисто из спортивного интереса посмотреть, что же такого могу...
Apple активно развивает Safari — разбираем новые экспериментальные функции в iOS 13.5 Для различных новых фич, которые не до конца отлажены, Apple несколько лет назад создала в настройках Safari на iOS раздел с экспериментальными функциями. Их может включить любой желающий, но, разумеется, стоит понимать, что браузер после этого може...
Как сделать маску частью образа: разбираем 9 способов на примере звезд Как сделать маску частью образа: разбираем 9 способов на примере звезд С начала пандемии коронавируса маска стала не просто привычным, но и жизненно необходимым аксессуаром. На подиуме и на сцене мы уже видели самые фантастические и сложные по дизай...
Розовый жакет и укороченные брюки: разбираем образ Марго Робби Образы Марго Робби в пресс-туре фильма "Барби" в последнее время стали самыми обсуждаемыми. Создатели картины о жизни культовой куклы сделали ставку на запоминающиеся выходы главной героини, конечно, в стилистике барбикора. В одном из последних обра...
«Простые вопросы»: разбираем типичные юридические кейсы, связанные с эпидемией Подкаст Простые вопросы продолжает исследовать тему карантинного права , реагируя на изменения законодательства, которое, в свою очередь, реагирует на эпидемию коронавируса. И сегодня попробуем разобрать вопросы, которые чаще других задаются в связи...
Атака на Apple. Разбираем подробности крупномасштабного взлома и примененные техники Для подписчиковНедавняя большая атака «белых шляп» на инфраструктуру Apple — одно из интереснейших событий в инфосеке за последнее время. Сегодня мы рассмотрим несколько блестяще выполненных операций: взлом службы DELMIA Apriso, взлом сервера author...
У российской Population Zero — очень неудачный старт в Steam. Разбираем, в чем причина Даже ранний доступ может обернуться кошмаром. Вчера состоялся предварительный релиз российской игры Population Zero на Steam. Уже к вечеру ее оценки скатились до рейтинга в 17%. Что могло пойти не так? Population Zero Немного истории Population Zero...
«Красавица и дракон» и «Закат» – разбираем новинки кино этой недели Сегодняшними героями нашего обзора стали две премьеры – японский анимационный фильм от Мамору Хосоды «Красавица и дракон» и независимая драма «Закат». Обе картины доступны в сети....
Кейт Миддлтон посетила Университет Дерби: разбираем образ герцогини Кейт Миддлтон посетила Университет Дерби: разбираем образ герцогини 38-летняя герцогиня Кембриджская вчера встретилась со студентами Университета Дерби, чтобы узнать, как пандемия COVID-19 повлияла на университетскую жизнь и какие меры были приняты ...
«И я ухожу, чтобы снова вернуться» 一 разбираем гороскоп певицы МакSим Марина Абросимова, известная в российском шоу-бизнесе под псевдонимом МакSим, является одной из самых популярных вокалисток на постсоветском пространстве....
Чистим, упаковываем, разбираем одежду и аксессуары: как подготовить гардероб к новому сезону Чек-лист Metro поможет вам подготовиться к приближающемуся лету и избавиться от ненужных или устаревших вещей Сдайте в ремонт то, что нужно починить, а в химчистку – то, что нужно почистить Затёртые рукава курток, тональник на воротнике пухови...
Как определить подлинность элитного алкоголя: разбираем на примере коньяка, вина и водки Многим кажется, что можно легко подделать только дешевый алкоголь. Но на самом деле, даже бутылка самого дорогого и знаменитого бренда вполне может иметь кустарное происхождение. Согласно статистике, чем известнее и популярнее бренд, тем чаще его пр...
Подробно разбираем, почему долгожданные Intel Core 10-ого поколения — полный провал Последние двадцать лет на рынке x86-процессоров есть только два крупных игрока — это AMD и Intel. Да, они не единственные: есть, например, процессоры Zhaoxin, которые сейчас производят на мощностях когда-то популярной VIA. Однако все такие решения и...
Как боди стало супермодным и как его носить: разбираем звездные образы и новые тренды Как боди стало супермодным и как его носить: разбираем звездные образы и новые тренды Боди — базовый и универсальный предмет гардероба, при этом он совсем не привязан к сезонам или дресс-коду. Сегодня эта вещь уместна и в повседневной жизни, и...
«Странный: История Эла Янковича» и «Мост через озеро» – разбираем киноновинки стримингов Ниже мы рассмотрим два фильма, премьеры которых состоялись на цифровых платформах на этой неделе: комедийный музыкальный байопик с Дэниэлом Рэдклифом «Странный: История Эла Янковича» и драму с Дженнифер Лоуренс «Мост через озеро»....
Методы масштабирования разрешения в играх DLSS, FSR и NIS: разбираем их особенности, достоинства и недостатки Рассматриваем различные методы масштабирования разрешения, включая Nvidia DLSS, AMD FSR и новый Nvidia Image Scaling (NIS), отмечая их достоинства и недостатки. Разбираемся в теории и на практике, какие из техник обеспечивают лучшее качество изображ...
Вакансий втрое больше, чем безработных: разбираем ситуацию на рынке труда в Кузбассе Наличие работы – гарантия стабильности в современном мире для любого человека. Количество доступных рабочих мест, величина заработной платы, соответствие навыков и предлагаемых вакансий — эти темы актуальны всегда. О том, как обстоят дела на р...
Введение в Row Level Security. Разбираем разграничение прав в БД на примере Oracle и PostgreSQL Для подписчиковЕсть разные способы показать пользователю только те данные, которые ему нужны. Row level security — один из самых универсальных, простых и надежных. Прочитав эту статью, ты поймешь, что это несложно, и научишься организовывать разгран...
Россия - родина Инета, предательские лавки, Шамора mon amour - разбираем "В эфире ВКС" Экспертные оценки, разнообразные версии и просто эмоции вокруг значимых событий Владивостока, Приморья, России...
Деним навсегда: разбираем новый образ Беллы Хадид в стиле нулевых Деним навсегда: разбираем новый образ Беллы Хадид в стиле нулевых Зима заканчивается, а значит, грядет и смена гардероба. Вдохновлять всех на весенние образы уже готова 24-летняя Белла Хадид. Модель, чей стиль с удовольствием копируют многие модницы...
Идеальное обновление ноутбука: разбираем в деталях, что изменилось в Honor MagicBook 15 AMD (2021) На этой неделе Honor начала продажи двух новых ноутбуков: MagicBook 14 и MagicBook 15. Мы протестировали старшую версию, и оказалось, что это совершенно новая модель в прежнем корпусе. Рассказываем, что именно изменилось и почему это огромный шаг....
DDoS на Bluetooth. Разбираем трюк, который поможет отключить чужую колонку Для подписчиковНа свете существует не так много вещей, которые бесят практически всех без исключения. Это весенне-осенняя слякоть, летнее отключение горячей воды и школьники с переносными Bluetooth-колонками. И если с первыми двумя стихийными бедств...
Дженнифер Лопес сменила два платья на свадьбе с Беном Аффлеком: разбираем образы Дженнифер Лопес сменила два платья на свадьбе с Беном Аффлеком: разбираем образы Дженнифер Лопес, подтвердившая новости о свадьбе с Беном Аффлеком, по-своему трактовала традицию, согласно которой в образе невесты должна быть какая-то старая вещь. В ...
Простейший проект квантового компьютера: подробно разбираем, почему его так сложно создать Классический кубик Рубика имеет 43 252 003 274 489 856 000 различных состояний. Вы можете задаться вопросом, как люди могут взять запутанный кубик и вернуть его в исходное состояние, когда на каждой стороне остается только один цвет. Некоторые люди ...
«Злое», «Петровы в гриппе» и «Дом на другой стороне» – разбираем кинопремьеры этой недели Мир кино затаил дыхание в преддверие выхода «Дюны» Дени Вильнёва. Но это не помешало отправиться на большие экраны: новому фильму ужасов культового хоррор-мейкера Джеймса Вана «Злое», российской фантастической драме от Кирилла Серебренникова «Петров...
Боковое перемещение в Active Directory. Разбираем техники Lateral Movement при атаке на домен Для подписчиковПредположим, ты успешно раздобыл учетные записи пользователей в сети с контроллером домена Active Directory и даже смог повысить собственные привилегии. Но что если мы захватили не всю сеть? Нужно разобраться, как продвигаться дальше,...
Погружение в недра. Разбираем kernel exploitation, чтобы добраться до рута на виртуалке c Hack The Box Для подписчиковВ этой статье будем разбирать одну из самых сложных тем в сфере PWN — эксплуатацию ядра Linux. Ты узнаешь, какие инструменты применяются для отладки ядра, что такое LKM, KGDB, IOCTL, TTY, и много других интересных вещей!...
«Холодный расчет», «Клаустрофобы 2: Лига выживших» и «Посторонние» – разбираем кинопремьеры этой недели Пока «Дюна» собирает по миру отличную кассу, на большие и малые экраны выходят: «Холодный расчет», сиквел одноименного хоррора 2019 года «Клаустрофобы 2: Лига выживших» и триллер от студии «Netflix» «Посторонние»....
111 миллиардов долларов выручки: разбираем финансовый отчет Apple за первый квартал 2021 Январский квартальный отчет Apple всегда считается самым интересным, поскольку он включает самые важные для компании месяцы в году: первые после старта продаж новых айфонов, а также предпраздничный период, когда все покупают подарки друг другу, и не...
«Семейка Аддамс: Горящий тур», «Исчезнувший» и «Демоник» – разбираем новинки кино этой недели В поле нашего зрения на этой неделе попали не самые ожидаемые и горячие, но всё же премьеры: вторая часть фэнтезийного семейного комедийного мультфильма «Семейка Аддамс: Горящий тур», европейский триллер с Джеймсом МакЭвоем «Исчезнувший» и новый фил...
На границе мантии и ядра Геофизики из Университета Мэриленда, Университета Джонса Хопкинса и Тель-Авивского университета, проанализировав отражения сейсмических волн от землетрясений в тихоокеанском регионе, обнаружили необычно плотные горячие скальные структуры на границе ...
Возраст внутреннего ядра Согласно исследованию, проведенному учеными Техасского университета Института Карнеги, возраст внутреннего ядра нашей планеты составляет от 1 до 1,3 миллиарда лет. Ядро Земли состоит преимущественно из никеля и железа и разделяется на расплавленное ...
Не игрушки: разбираем, какие люксовые сумки есть у двухлетней дочери Кайли Дженнер Сторми Не игрушки: разбираем, какие люксовые сумки есть у двухлетней дочери Кайли Дженнер Сторми Родители часто стремятся побаловать своего ребенка, и звездные мамы и папы не исключение. 23-летняя Кайли Дженнер, которую называют одной из самых успешных в з...
Возможен ли перезаряд: разбираем 6 мифов об аккумуляторах смартфонов, в которые верят даже некоторые разработчики Боитесь оставлять смартфон на зарядке на ночь? Все еще ждете выключения устройства, чтобы наконец его зарядить? Тогда мы спешим рассказать вам правду!...
Минобороны России «увеличивает число резервистов» и перебрасывает их под Калининград. Разбираем - что на самом деле происходит «Резервистов» решили проверить в деле. Кто они такие, сколько им платят и зачем они нужны, объясняет военный обозреватель kp.ru Виктор Баранец...
Квир-дизайнер, символизм цвета и яркие аксессуары: разбираем главные образы с инаугурации Джо Байдена Квир-дизайнер, символизм цвета и яркие аксессуары: разбираем главные образы с инаугурации Джо Байдена В отсутствие крупных церемоний и вечеринок инаугурация нового президента США вчера стала настоящей компенсацией за тихие месяцы локдауна и подарком...
Раскрыт размер ядра Марса Американский стационарный зонд InSight помог учёным определить размер ядра Марса. Он стал первой после Земли планетой, у которой определили данный показатель. Как пишет Naked Science, размер ядра Марса составляет более 3600 километров в поперечнике....
Как носить свитера и кардиганы, чтобы справиться с зимней хандрой: разбираем уютные и яркие образы от звезд Как носить свитера и кардиганы, чтобы справиться с зимней хандрой: разбираем уютные и яркие образы от звезд Без трикотажных и шерстяных вещей в холодный период не обойтись. И, скажем прямо, это может наскучить — несколько месяцев кряду носить ...
От перьев до розовых кофточек: разбираем главные образы Филиппа Киркорова — поп-короля и негласной квир-иконы От перьев до розовых кофточек: разбираем главные образы Филиппа Киркорова — поп-короля и негласной квир-иконы Сегодня, 30 апреля, Филиппу Киркорову исполняется 54 года, и большую часть своей жизни он провел на эстраде. Впервые на сцену он вышел еще ...
Демьян Кудрявцев прокомментировал совместное расследование «Медузы», The Bell, Forbes и «Ведомостей». Разбираем его интервью по пунктам Через несколько дней после публикации совместного расследования четырех изданий о ситуации в «Ведомостях» с подробным комментарием выступил Демьян Кудрявцев, фактически владеющий газетой больше четырех лет. В интервью телеканалу «Дождь» 14 мая Кудря...
Как устроен легендарный автомат Калашникова: разбираем «начинку» самого распространенного стрелкового оружия Безотказный, простой в использовании и дешевый в производстве – самое популярное оружие в мире «автомат Калашникова». А вы что-то знаете о его характеристиках? Почему он такой известный? В данной статье мы разберем все тонкости дан...
Представлена реализация VPN WireGuard для ядра Windows Джейсон Доненфилд (Jason A. Donenfeld), автор VPN WireGuard, представил проект WireGuardNT, развивающий высокопроизводительный порт VPN WireGuard для ядра Windows, совместимый с Windows 7, 8, 8.1 и 10, и поддерживающий архитектуры AMD64, x86, ARM64 ...
Топовая видеокарта Intel Xe: четыре GPU, 500 Вт и 16 384 «ядра» Помните 500-ваттную видеокарту Intel с 4096 «ядрами», которую мы обговаривали несколько дней назад? Если верить новым данным, всё будет ещё более впечатляюще. Для начала напомним, что в прошлый раз источник говорил о том, что Intel будет...
Как Алла Пугачева всегда была в моде и оставалась собой: разбираем главные образы — от балахона до платья-айсберга Как Алла Пугачева всегда была в моде и оставалась собой: разбираем главные образы — от балахона до платья-айсберга После возвращения в Россию после почти полугодового пребывания за границей Алла Пугачева оказалась в центре внимания. Певица впервые в...
ARM представила новые мобильные ядра и графические ускорители ARM презентовала новые ядра Cortex-A78 и Cortex-X1, графические ускорители Mali-G78 и G68, а также нейронный блок Ethos-N78. Все они лягут в основу будущих мобильных процессоров от Qualcomm, MediaTek, [...]...
Apple тестирует Mac с чипом M2 Ultra – 24 ядра CPU, 60 ядер GPU, до 192 ГБ ОЗУ Apple может представить два новых настольных Mac высокого класса на WWDC 2023, которая стартует с 5 июня. Об этом сообщает аналитик Марк Гурман из Bloomberg. С внутренней маркировкой Mac 14,13 и Mac 14,14, эти два компьютера могут стать самыми мощны...
В Анапе обнаружили старинные монеты и пушечные ядра В верхних слоях археологического раскопа выявлены участки с остатками строений и сооружений. Среди найденных там артефактов были предметы быта, посуда, монеты и пушечные ядра, сообщает ТАСС. Раскопки в месте расположения древнего городища проводятся...
Геологи уточнили возраст внутреннего ядра Земли Ученые из Техасского университета в Остине исследовали тепло- и электропроводящие свойства железа, из которого состоит внутренне ядро Земли. Эксперименты проводились при огромной температуре (3000 кельвинов) и давлении. Исследование помогло специали...
“Брак” ядра: огромная магнитная аномалия над Атлантикой Магнитное поле Земли защищает свою поверхность и ее обитателей — включая всех людей с их хрупкими телами, а также чувствительной электроникой, — от смертельно опасных космических лучей и летящих от Солнца заряженных частиц. Однако в некоторых местах...
«Хаббл» рассмотрел обломки ядра кометы ATLAS Увидеть обломки ядра кометы могут астрономы-любители при помoщи крупных телескопов с диаметрами oт 15 сантиметрoв...
«Утечка» железа из ядра Земли происходила миллиарды лет Об этом свидетельствуют лабораторные эксперименты, проведенные учеными. Исследователи проанализировали, как изотопы железа мигрируют между областями различной температуры. В ходе экспериментов оказалось, что тяжелые изотопы мигрируют к более низким ...
Эксперт: протест в Хабаровске лишился организационного ядра Москва, 1 августа 2020, 12:47 — REGNUM В Хабаровске сегодня, 1 августа, состоялся очередной несанкционированный митинг в поддержку арестованного бывшего губернатора региона Сергея Фургала. Директор Центр политического анализа (ЦПА) Павел Данилин в и...
ARM представила новые процессорные ядра Cortex-A78 и GPU Mali-G78 ARM анонсировала свои новейшие процессорные ядра Cortex-A78 и Cortex-X1, GPU Mali-G78 и G68, а также нейронный блок Ethos-N78. Новые продукты будут использоваться в SoC различных производителей, включая Qualcomm, MediaTek и Samsung. Cortex-A78 и Cor...
Появились доказательства наличия жидкого ядра у Марса Команда международных специалистов из Бельгии, США, Франции и Германии представила доказательства наличия жидкого ядра у Марса, а также зафиксировала аномалии его внутренней массы. Результаты работы появились в журнале Nature....
Геофизики обнаружили вращение внутреннего ядра Земли Проанализировав распространение сейсмических волн при землетрясениях, авторы нового исследования пришли к выводу, что внутреннее ядро Земли вращается со скоростью около 0,05–0,1 градуса в год. Ядро Земли разделяется на расплавленное внешнее яд...