Управление ядрами ЦПУ при обработке сетевого трафика
Привет, Хабр! Не так давно столкнулся с задачей разработки альтернативного решения для ограничения сетевого трафика. Такая задача возникла в рамках разработки системы лицензирования для продукта класса NGFW (Next Generation Firewall). Используя такую систему ограничений можно было бы предусмотреть несколько видов лицензий на коммерческое использование продукта, где в зависимости от уровня приобретенной лицензии можно было бы предоставлять полную, либо урезанную функциональность продукта в части его производительности. В этой статье хочу поделиться опытом решения данной задачи.
Читать полностью
#habr
@linux_potok
Привет, Хабр! Не так давно столкнулся с задачей разработки альтернативного решения для ограничения сетевого трафика. Такая задача возникла в рамках разработки системы лицензирования для продукта класса NGFW (Next Generation Firewall). Используя такую систему ограничений можно было бы предусмотреть несколько видов лицензий на коммерческое использование продукта, где в зависимости от уровня приобретенной лицензии можно было бы предоставлять полную, либо урезанную функциональность продукта в части его производительности. В этой статье хочу поделиться опытом решения данной задачи.
Читать полностью
#habr
@linux_potok
👍5
Red Hat Приобретает Neural Magic для Усиления Открытых ИИ Предложений
Сегодня Red Hat объявила, что подписала окончательное соглашение о приобретении Neural Magic, компании, занимающейся программным обеспечением для ИИ, стоящей за такими проектами, как DeepSparse и nm-vllm...
Читать полностью
#Phoronix
@linux_potok
Сегодня Red Hat объявила, что подписала окончательное соглашение о приобретении Neural Magic, компании, занимающейся программным обеспечением для ИИ, стоящей за такими проектами, как DeepSparse и nm-vllm...
Читать полностью
#Phoronix
@linux_potok
👏7👌1
Шишинг с Rogue RDP. Используем встроенные средства Windows для проникновения в сеть
За последний год EDR и XDR значительно повысили уровень защиты от фишинга. Особые трудности доставляет эвристический анализ. Классическая рассылка документов теперь почти не работает. В качестве альтернативы я выбрал Rogue RDP как средство доставки и технику Living off the Land Binaries — для первичного доступа в сети заказчика.
Читать полностью
#xakep
@linux_potok
За последний год EDR и XDR значительно повысили уровень защиты от фишинга. Особые трудности доставляет эвристический анализ. Классическая рассылка документов теперь почти не работает. В качестве альтернативы я выбрал Rogue RDP как средство доставки и технику Living off the Land Binaries — для первичного доступа в сети заказчика.
Читать полностью
#xakep
@linux_potok
😁3👍2
GNOME Mutter внедряет улучшенную логику выбора GPU для ноутбуков
Сегодня в композитор GNOME Mutter была добавлена улучшенная логика выбора графического процессора, чтобы определить основной на ноутбуках с несколькими GPU...
Читать полностью
#Phoronix
@linux_potok
Сегодня в композитор GNOME Mutter была добавлена улучшенная логика выбора графического процессора, чтобы определить основной на ноутбуках с несколькими GPU...
Читать полностью
#Phoronix
@linux_potok
👍8
Выпуск дистрибутива CachyOS 241110
Опубликован выпуск дистрибутива CachyOS 241110, основанного на пакетной базе Arch Linux и развиваемого в рамках непрерывной модели доставки обновлений. Дистрибутив примечателен включением оптимизаций для повышения производительности и предоставлением возможности установки различных сред рабочего стола. Помимо базового окружения на основе KDE для установки доступны GNOME, XFCE, i3WM, Wayfire, LXQT, OpenBox, Cinnamon, Cosmic, UKUI, LXDE, Mate, Budgie, Qtile, Hyprland и Sway. Размер установочного iso-образа 2.7 ГБ. Отдельно поставляются сборки (2.9) для носимых устройств (Handheld Edition) с интерфейсом в стиле GameMode и компонентами для любителей компьютерных игр.
Читать полностью
#OpenNet
@linux_potok
Опубликован выпуск дистрибутива CachyOS 241110, основанного на пакетной базе Arch Linux и развиваемого в рамках непрерывной модели доставки обновлений. Дистрибутив примечателен включением оптимизаций для повышения производительности и предоставлением возможности установки различных сред рабочего стола. Помимо базового окружения на основе KDE для установки доступны GNOME, XFCE, i3WM, Wayfire, LXQT, OpenBox, Cinnamon, Cosmic, UKUI, LXDE, Mate, Budgie, Qtile, Hyprland и Sway. Размер установочного iso-образа 2.7 ГБ. Отдельно поставляются сборки (2.9) для носимых устройств (Handheld Edition) с интерфейсом в стиле GameMode и компонентами для любителей компьютерных игр.
Читать полностью
#OpenNet
@linux_potok
👌5👎2
Ранние показатели: производительность и энергоэффективность AMD EPYC 9005 будет лидировать с Linux 6.13
Одно из многих изменений, которые стоит ожидать в предстоящем цикле ядра Linux 6.13, заключается в том, что драйвер AMD P-State будет использоваться по умолчанию с новыми процессорами серии EPYC 9005. Пока процессоры AMD Ryzen уже некоторое время по умолчанию используют современный драйвер AMD P-State, который использует поддержку платформы ACPI CPPC для обеспечения лучшей энергоэффективности, процессоры AMD EPYC до сих пор использовали общий драйвер масштабирования частоты ACPI CPUFreq. Но теперь инженеры AMD считают amd_pstate готовым для использования с процессорами EPYC 9005 "Турин" и он будет использоваться по умолчанию в будущем. Вот более подробная информация и показатели мощности/производительности для этого перехода при тестировании с использованием процессоров EPYC 9755.
Читать полностью
#Phoronix
@linux_potok
Одно из многих изменений, которые стоит ожидать в предстоящем цикле ядра Linux 6.13, заключается в том, что драйвер AMD P-State будет использоваться по умолчанию с новыми процессорами серии EPYC 9005. Пока процессоры AMD Ryzen уже некоторое время по умолчанию используют современный драйвер AMD P-State, который использует поддержку платформы ACPI CPPC для обеспечения лучшей энергоэффективности, процессоры AMD EPYC до сих пор использовали общий драйвер масштабирования частоты ACPI CPUFreq. Но теперь инженеры AMD считают amd_pstate готовым для использования с процессорами EPYC 9005 "Турин" и он будет использоваться по умолчанию в будущем. Вот более подробная информация и показатели мощности/производительности для этого перехода при тестировании с использованием процессоров EPYC 9755.
Читать полностью
#Phoronix
@linux_potok
👍4
Специалисты Tor Project рассказали об атаке на сеть Tor
Еще в прошлом месяце операторы ретрансляторов Tor и системные администраторы проекта начали получать от провайдеров жалобы на массовое сканирование портов. Как выяснилось, эти жалобы были связаны со скоординированной атакой и спуфингом IP-адресов: злоумышленники выдавали себя подменяли IP-адреса, связанные с Tor, чтобы создать впечатление, что от сети Tor исходят массовые сканирования портов.
Читать полностью
#xakep
@linux_potok
Еще в прошлом месяце операторы ретрансляторов Tor и системные администраторы проекта начали получать от провайдеров жалобы на массовое сканирование портов. Как выяснилось, эти жалобы были связаны со скоординированной атакой и спуфингом IP-адресов: злоумышленники выдавали себя подменяли IP-адреса, связанные с Tor, чтобы создать впечатление, что от сети Tor исходят массовые сканирования портов.
Читать полностью
#xakep
@linux_potok
🔥4😁1👾1
VMware Workstation теперь бесплатен для всех, включая коммерческое использование
Весной VMware сделала неожиданное: сделала свое ПО для настольной виртуализации бесплатным для скачивания и использования на Windows, macOS и Linux. Никаких пробных периодов, встроенных покупок или ограничений по функционалу. Однако было одно условие: бесплатность распространялась только для личного использования. Для коммерческого использования, пользователи должны были оплатить лицензию. Теперь это больше не требуется. И VMware Workstation Pro, и ее эквивалент для Mac, Fusion Pro, бесплатны для всех, независимо от целей использования, будь то личное или коммерческое.
Читать полностью
#OmgUbuntu
@linux_potok
Весной VMware сделала неожиданное: сделала свое ПО для настольной виртуализации бесплатным для скачивания и использования на Windows, macOS и Linux. Никаких пробных периодов, встроенных покупок или ограничений по функционалу. Однако было одно условие: бесплатность распространялась только для личного использования. Для коммерческого использования, пользователи должны были оплатить лицензию. Теперь это больше не требуется. И VMware Workstation Pro, и ее эквивалент для Mac, Fusion Pro, бесплатны для всех, независимо от целей использования, будь то личное или коммерческое.
Читать полностью
#OmgUbuntu
@linux_potok
👍12🎉3
Intel выпустила новый микрокод ЦПУ для двух новых рекомендаций по безопасности
Это второй вторник месяца, и в этот вторник патчей представлен новый микрокод ЦПУ для смягчения последних уязвимостей безопасности процессоров Intel и обновления некоторых ранее раскрытых проблем...
Читать полностью
#Phoronix
@linux_potok
Это второй вторник месяца, и в этот вторник патчей представлен новый микрокод ЦПУ для смягчения последних уязвимостей безопасности процессоров Intel и обновления некоторых ранее раскрытых проблем...
Читать полностью
#Phoronix
@linux_potok
🤔2🍾2👍1
Малварь из npm атакует разработчиков Roblox
В репозитории npm обнаружено несколько вредоносных пакетов, нацеленных на разработчиков Roblox. При помощи опенсорсных стилеров Skuld и Blank-Grabber у жертв похищали данные.
Читать полностью
#xakep
@linux_potok
В репозитории npm обнаружено несколько вредоносных пакетов, нацеленных на разработчиков Roblox. При помощи опенсорсных стилеров Skuld и Blank-Grabber у жертв похищали данные.
Читать полностью
#xakep
@linux_potok
😁7👍2
VMware Workstation и Fusion стали бесплатными
Замечательная новость! VMware Workstation и Fusion теперь бесплатны для всех пользователей, включая личное, коммерческое и образовательное использование.
Читать полностью
#Linuxiac
@linux_potok
Замечательная новость! VMware Workstation и Fusion теперь бесплатны для всех пользователей, включая личное, коммерческое и образовательное использование.
Читать полностью
#Linuxiac
@linux_potok
👀11👍2
Проект TrapC развивает Си-подобный язык, безопасно работающий с памятью
Стартап Trasec развивает язык программирования TrapC, представляющий собой диалект языка Си, обеспечивающий безопасную работу с памятью. Для блокирования ошибок при работе с памятью, таких как выход за границы выделенного буфера, в TrapC применяется фундаментально иной способ работы с указателями и специальный механизм обработки ошибок. Заявлено, что особенности работы с указателями по возможности не будут нарушать привычный уклад и будут реализовываться на этапе компиляции. Исходный код компилятора для TrapC планируют открыть в 2025 году.
Читать полностью
#OpenNet
@linux_potok
Стартап Trasec развивает язык программирования TrapC, представляющий собой диалект языка Си, обеспечивающий безопасную работу с памятью. Для блокирования ошибок при работе с памятью, таких как выход за границы выделенного буфера, в TrapC применяется фундаментально иной способ работы с указателями и специальный механизм обработки ошибок. Заявлено, что особенности работы с указателями по возможности не будут нарушать привычный уклад и будут реализовываться на этапе компиляции. Исходный код компилятора для TrapC планируют открыть в 2025 году.
Читать полностью
#OpenNet
@linux_potok
👍5👎3👏2😁2
Поддержка Intel Idle для Granite Rapids D добавляется в Linux 6.13
Драйвер "intel_idle" обеспечивает управление временем простоя процессора для процессоров Intel на Linux, помогая переводить процессор в низкопотребляющие состояния с использованием инструкции MWAIT. С выходом ядра Linux 6.13 поддержка Granite Rapids D для драйвера Intel Idle будет интегрирована...
Читать полностью
#Phoronix
@linux_potok
Драйвер "intel_idle" обеспечивает управление временем простоя процессора для процессоров Intel на Linux, помогая переводить процессор в низкопотребляющие состояния с использованием инструкции MWAIT. С выходом ядра Linux 6.13 поддержка Granite Rapids D для драйвера Intel Idle будет интегрирована...
Читать полностью
#Phoronix
@linux_potok
👍5
QNX 8 Бесплатно для Обучения и Личных Проектов
BlackBerry предоставляет бесплатный доступ к QNX 8, своей мощной операционной системе реального времени, для некоммерческого использования студентами, любителями и инженерами встроенных систем.
Читать полностью
#Linuxiac
@linux_potok
BlackBerry предоставляет бесплатный доступ к QNX 8, своей мощной операционной системе реального времени, для некоммерческого использования студентами, любителями и инженерами встроенных систем.
Читать полностью
#Linuxiac
@linux_potok
👍4
Обновление Firefox 132.0.2
Доступен корректирующий выпуск Firefox 132.0.2, в котором устранено несколько проблем.
Читать полностью
#OpenNet
@linux_potok
Доступен корректирующий выпуск Firefox 132.0.2, в котором устранено несколько проблем.
Читать полностью
#OpenNet
@linux_potok
👍5
Общайся с базой данных как никогда раньше: 11 бесплатных AI инструментов для улучшения бизнес-анализа
Привет! Хотели ли вы когда-нибудь общаться с базой данных так, как будто пишете сообщение другу? Именно это и позволяет сделать AI чат с базами данных! Давайте погрузимся в то, как эта удивительная технология меняет подход бизнеса к работе с данными.
Читать полностью
#MEDevel
@linux_potok
Привет! Хотели ли вы когда-нибудь общаться с базой данных так, как будто пишете сообщение другу? Именно это и позволяет сделать AI чат с базами данных! Давайте погрузимся в то, как эта удивительная технология меняет подход бизнеса к работе с данными.
Читать полностью
#MEDevel
@linux_potok
👍3😁1
Microsoft открыл Hyperlight, гипервизор для изоляции отдельных функций в приложениях
Компания Microsoft представила проект Hyperlight, развивающий гипервизор, предназначенный для встраивания в приложения с целью изолированного выполнения кода, не заслуживающего доверия или требующего отдельной защиты. Гипервизор оформлен в виде разделяемой библиотеки, обеспечивающей выполнение отдельных функций в легковесных виртуальных машинах (micro-VM) и организующей обмен данными с этими функциями. Код проекта написан на языке Rust и распространяется под лицензией Apache 2.0.
Читать полностью
#OpenNet
@linux_potok
Компания Microsoft представила проект Hyperlight, развивающий гипервизор, предназначенный для встраивания в приложения с целью изолированного выполнения кода, не заслуживающего доверия или требующего отдельной защиты. Гипервизор оформлен в виде разделяемой библиотеки, обеспечивающей выполнение отдельных функций в легковесных виртуальных машинах (micro-VM) и организующей обмен данными с этими функциями. Код проекта написан на языке Rust и распространяется под лицензией Apache 2.0.
Читать полностью
#OpenNet
@linux_potok
👍6
iPhone действительно перезагружается автоматически, чтобы защитить данные
На прошлой неделе стало известно, что киберкриминалисты обеспокоены странным поведением iPhone: устройства самостоятельно перезагружаются, если какое-то время не подключались к сети сотового оператора. Теперь исследователи подтвердили, что с релизом iOS 18.1 разработчики Apple добавили в ОС новую защитную функцию.
Читать полностью
#xakep
@linux_potok
На прошлой неделе стало известно, что киберкриминалисты обеспокоены странным поведением iPhone: устройства самостоятельно перезагружаются, если какое-то время не подключались к сети сотового оператора. Теперь исследователи подтвердили, что с релизом iOS 18.1 разработчики Apple добавили в ОС новую защитную функцию.
Читать полностью
#xakep
@linux_potok
👍5🤔3💩2
Valve выпускает обновление клиента Steam для улучшения игр на Linux
Valve выпустила новое стабильное обновление клиента Steam, чтобы улучшить качество игр на Linux, новую функцию записи игр, Steam VR и многое другое.
Читать полностью
#9to5Linux
@linux_potok
Valve выпустила новое стабильное обновление клиента Steam, чтобы улучшить качество игр на Linux, новую функцию записи игр, Steam VR и многое другое.
Читать полностью
#9to5Linux
@linux_potok
👍20🎉3💩1
Ноябрьские патчи Microsoft устранили сразу четыре уязвимости нулевого дня
Разработчики Microsoft исправили более 90 уязвимостей в различных продуктах компании. Среди этих багов были и четыре 0-day уязвимости, две из которых уже активно использовались в атаках.
Читать полностью
#xakep
@linux_potok
Разработчики Microsoft исправили более 90 уязвимостей в различных продуктах компании. Среди этих багов были и четыре 0-day уязвимости, две из которых уже активно использовались в атаках.
Читать полностью
#xakep
@linux_potok
👍3🔥1