Проблемы с управлением питанием процессоров Intel Skylake в Linux

Мэтью Гаррет (Matthew Garrett), известный разработчик ядра Linux и один из директоров Фонда Свободного ПО, в своё время получивший от Фонда СПО премию за вклад в развитие свободного ПО, обратил внимание на проявляющиеся в Linux серьёзные проблемы с управлением энергопотреблением мобильной серии процессоров Intel на базе микроархитектуры Skylake, используемой в ноутбуках.

В Ubuntu 16.04 обеспечена поддержка установки самодостаточных snap-пакетов

В настольных сборках Ubuntu 16.04 LTS, помимо традиционных deb-пакетов, появится возможность использования самодостаточных пакетов snap, не связанных зависимостями с остальными компонентами дистрибутива. Поддержка установки snap-пакетов даст возможность поставлять для Ubuntu новые выпуски программ, не заботясь об обеспечении привязки к поставляемым в дистрибутиве библиотекам, поставляя актуальные приложения даже спустя несколько лет после выпуска релиза дистрибутива.

Первый OpenStack Meetup в Казани

Thursday, April 21, 2016
1:00 PM to 6:45 PM
отель Мираж, Малый бальный зал

ул. Московская, 5, Kazan (map)

г. Казань, отель "Мираж", Малый бальный зал

21 апреля приглашаем всех в Казань на проведение OpenStack Meetup!

Обсудим последние новшества в экосистеме OpenStack, познакомимся с российскими решениями на его основе, с опытом компаний по его внедрению и поддержке.

Программа выступлений:

Илья Алексеев, координатор сообщества OpenStack Russia: Приветственное слово, последние новости OpenStack Foundation.

Настройка фаервола с помощью IPTables на Ubuntu 14.04

Вступление

Надежный фаервол — один из важнейших аспектов защиты любой современной ОС. Большинство дистрибутивов Linux содержат несколько различных инструментов фаервола. Данное руководство посвящено одному из наиболее популярных — iptables.

Закрыт крупный ботнет из Linux-серверов

Сообщается о закрытии ботнета Mumblehard, включавшего около 4000 Linux-серверов. Ботнет был обнаружен более года назад и использовался преимущественно для рассылки спама. В сотрудничестве с правоохранительными органами разных стран, в числе которых Украина и Эстония, исследователям из компании ESET удалось получить контроль над IP-адресом последнего активного управляющего сервера и инициировать операцию чистки вредоносного ПО.

Миграция Московской областной межведомственной СЭД с Oracle на PostgreSQL

Московская область после трехмесячной подготовки в течение двух дней провела миграцию базы данных своей межведомственной системы электронного документооборота с СУБД Oracle на PostgreSQL.

От Oracle — к PostgreSQL

Министерство госуправления, ИТ и связи Московской области сообщило о завершении миграции базы данных своей межведомственной системы электронного документооборота (МСЭД) с СУБД Oracle на свободно-распространяемую объектно-реляционную СУБД PostgreSQL при поддержке российских разработчиков из компании Postgres Professional.

Незащищённость NPM к атакам по внедрению вредоносных модулей-червей

Инцидент с нарушением работы многих известных проектов после удаления модуля из NPM-репозитория привёл к обсуждению незащищённости NPM от атак, инициированных со стороны разработчиков модулей. В том числе раскрыты данные о незащищённости инфраструктуры NPM к атаке по внедрению в репозиторий самораспространяющихся вредоносных модулей.

Совершению атаки способствуют несколько факторов:

Утилиты для диагностики проблем с производительностью и анализа состояния подсистем Linux

Плакат с наглядным обзором утилит для диагностики проблем с производительностью
и анализа состояния подсистем Linux:

(http://www.brendangregg.com/Perf/linux_observability_tools.png)

Коробка от ноутбука Xiaomi засветилась на фото

Как известно, Xiaomi разрабатывает свой первый ноутбук. Это устройство на столько тщательно скрывают, что в сети до сих пор нет никаких подробностей о новинке.

Однако сегодня на Weibo появились шпионские фотографии сотрудницы Xiaomi Tech, которая держит в руке коробку с каким-то новым устройством от Xiaomi, сообщается, что это скорее всего новый ноутбук компании.

Обновление Firefox 45.0.1

Доступен корректирующий выпуск Firefox 45.0.1, в котором возобновлена поддержка нестандартных JAR-архивов (в Firefox 45 перестал работать IBM iNotes) и отключена библиотека обработки шрифтов Graphite, в которой недавно была устранена опасная уязвимость. Устранены пять проблем:

- потеря настроек поисковых систем;
- очистка списка поисковых систем;
- сбой в работе XSLTProcessor.importStylesheet;
- нарушение работы нижней строки показа ссылок;
- некорректная обработка настройки "Accept third-party cookies: Never" в about:preferences#privacyсо.

Полностью:

Компания Mail.ru открыла исходные тексты клиента ICQ

Компания Mail.ru Group, в 2010 году выкупившая у AOL сервис ICQ, объявила о выпуске новой версии настольного клиента и открытии исходных текстов приложения. Код ICQ уже размещён на GitHub и соответствует 10 выпуску приложения. Вопрос вызывает лицензия под которой открыт код ICQ - информация об условиях использования кода не размещена в репозитории, а в файлах отсутствуют какие-либо примечания, касающиеся лицензии.

И ещё один российский компьютер выходит на рынок

Компания «Т-Платформы», ведущий российский разработчик вычислительного оборудования, представляет первое массовое вычислительное устройство на базе российских процессоров «Байкал-Т1» компании «Байкал Электроникс». «Таволга Терминал» — компьютер для создания автоматизированных рабочих мест в форм-факторе «моноблок», который может использоваться в качестве рабочей станции под управлением ОС Linux, а также как «тонкий клиент» в терминальном режиме.

Отключение SSLv2 для защиты сервера от атаки DROWN

Отключаем SSLv2 для защиты от атаки DROWN, позволяющей с MITM-хоста получить
доступ к защищённому каналу связи между клиентом и уязвимым сервером.
Уязвимость проявляется если сервер поддерживает SSLv2 (не важно какой протокол
используется в текущем сеансе, какая реализация библиотеки шифрования
используется и какие протоколы поддерживает клиент).

Отключение SSLv2 в nginx (в версиях 0.7.64, 0.8.18 и младше SSLv2 включен по умолчанию):

ssl_protocols TLSv1 TLSv1.1 TLSv1.2

Отключение SSLv2 в Apache httpd (в httpd 2.2.x и младше SSLv2 включен по умолчанию ):

style="display:inline-block;width:728px;height:15px"
data-ad-client="ca-pub-4493870272388852"
data-ad-slot="6622567932">

RSS-материал