gladilov.org.ru gladilov.org.ua

129 заметок с тегом

события

Всемирный день моря

Всемирный день моря (World Maritime Day) — один из международных праздников в системе Организации Объединенных Наций. Этот день отмечается с 1978 года по решению 10 сессии Ассамблеи Межправительственной морской консультативной организации (International Maritime Organization, IMO). До 1980 года он отмечался 17 марта, а затем его дату решено было перенести на один из дней последней полной недели сентября (дата события уникальна для каждого года, в 2020 году эта дата — 24 сентября).

Цель Всемирного дня моря — привлечь внимание международной общественности к тому, какой невосполнимый ущерб морям и океанам наносят перелов рыбы, загрязнение водоёмов и глобальное потепление. Наиболее важные задачи — повышение экологической безопасности морских перевозок, предупреждение загрязнения морской среды, в частности нефтью, сохранение биоресурсов и борьба с браконьерством.

Показать

По данным ООН, за последние 100 лет такие виды рыб, как тунец, треска, марлин были выловлены на 90%. Около 21 миллиона бареллей нефти ежегодно выливается в моря и океаны.

Синтетические отходы, сбрасываемые в крупные водоемы, являются причиной гибели миллиона морских птиц и 100 000 морских млекопитающих в год. Из-за глобального потепления за последние 100 лет уровень воды в крупных водоёмах планеты поднялся на 10-25 сантиметров.

А перевозки грузов морским транспортом, как наиболее эффективным и рентабельным способом международных перевозок товаров, также нарушают экосистемы морей и океанов. Ведь 80% глобальной торговли осуществляется посредством морского транспорта.

Поэтому проведение Всемирного дня моря, который каждый год посвящён определённой актуальной экологической теме, сопровождается различными природоохранными мероприятиями, экологическими акциями и митингами в разных странах мира.

Кстати, в мире есть ещё праздники, посвящённые морям Земли, прежде всего — это Всемирный день водных ресурсов, а также праздники отдельных морей — Международный день Чёрного моря, День Балтийского моря, День моря в Японии и другие.

24 сентября   в мире   досуг   интересное   море   события

Аптайм больше года

Недавно посмотрел аптайм своего сервака и узнал, что он тихо и незаметно пересёк отметку в год работы без перезагрузок.

Чуть позже снял скрин с WEB-сервиса отслеживания аптайма: Показать

23 сентября   Debian   мну   праздник   сисадминство   события

Из консоли ядра Linux удалена поддержка прокрутки текста

Из поставляемой в составе ядра Linux реализации текстовой консоли удалён код, обеспечивающий возможность прокрутки текста назад (CONFIG_VGACON_SOFT_SCROLLBACK). Код удалён в связи с наличием ошибок, которых оказалось некому устранить из-за отсутствия мэйнтейнера, курирующего разработку vgacon.

Летом в vgacon была выявлена и устранена уязвимость (CVE-2020-14331), способная привести к переполнению буфера из-за отсутствия должных проверок наличия доступной памяти в буфере прокрутки. Уязвимость привлекла внимание разработчиков, который организовали fuzzing-тестирование кода vgacon в syzbot.

Показать

Дополнительные проверки выявили ещё несколько похожих проблем в коде vgacon, а также проблемы в программной реализации прокрутки в драйвере fbcon. К сожалению, проблемный код давно остаётся без сопровождения, предположительно из-за того, что разработчики перешли на использование графических консолей и текстовые консоли вышли из обихода (люди продолжают пользоваться консолями vgacon и fbcon, но они уже десятилетия не являются основным интерфейсом ядра и такие расширенные возможности, как встроенная в драйвер прокрутка (Shift+PageUp/PageDown), предположительно, мало востребованы).

В связи с этим Линус Торвальдс принял решение не пытаться сопровождать невостребованный код, а просто удалить его. Если найдутся пользователи, которым данная функциональность окажется необходима, код для поддержки прокрутки в консоли будет возвращён в ядро как только найдётся мэйнтейнер, готовый взять его сопровождение в свои руки.

Источник

15 сентября   Linux   в мире   досуг   интересное   ОС   сисадминство   события   софт

Всемирный день блога

С 2005 года активные пользователи LiveJournal 31 августа празднуют Всемирный день блога, усмотрев в слове blog цифры 3108.. В блогерской среде этот день принято посвящать знакомству с товарищами из разных стран, с разными интересами.

Инициаторы Дня блога призывают посвятить его знакомству с товарищами из разных стран и с разными интересами. Для этого предлагается написать короткие рецензии о пяти разных блогах и 31 августа опубликовать эти записи у себя со ссылками на авторские страницы. Считается, что лучше всего в этот день писать о блогах, которые расходятся со сферой обычных интересов автора, его точкой зрения и жизненной позицией, чтобы и сам пользователь, и посетители его страницы открыли для себя что-то новое.

Блогеры восприняли идею с энтузиазмом. Когда впервые 31 августа объявили праздником, в индексе Google появилось сразу 30 тысяч новых страниц. А в 2007 году в связи с этой датой начался конкурс лучших блогов Best of Blogs. В нем могут принимать участие публикации на десяти языках: английском, арабском, испанском, китайском, немецком, нидерландском, персидском, португальском, французском и русском.

Intel выпустила собственную ОСь mOS

Intel выпустила собственную операционную систему mOS, предназначенную для суперкомпьютеров и масштабируемых систем. Пока что она находится в стадии пре-альфы, но её уже можно использовать на некоторых суперкомпьютерах, таких как ASCI Red, IBM Blue Gene и других. В следующем году Intel рассчитывает выпустить уже полноценную версию для суперкомпьютера Aurora.

В основе mOS лежит модифицированная версия ядра Linux с облегчёнными ядрами (lightweight kernels; LWK) для высокопроизводительных вычислений. Последняя версия mOS базируется на ядре Linux 5.4 LTS.

Источник:
https://www.phoronix.com/scan.php?page=news_item&px=Intel-mOS-Multi-OS-Linux

13 августа   Intel   Linux   в мире   досуг   интересное   ОС   события   софт

Обнаружена уязвимость в чипах Qualcomm и MediaTek с WPA2

Исследователи из компании Eset выявили новый вариант (CVE-2020-3702) уязвимости Kr00k, применимый к беспроводным чипам Qualcomm и MediaTek. Как и первый вариант, которому были подвержены чипы Cypress и Broadcom, новая уязвимость позволяет дешифровать перехваченный Wi-Fi трафик, защищённый с использованием протокола WPA2.

Напомним, что уязвимость Kr00k вызвана некорректной обработкой ключей шифрования при отсоединении (диссоциации) устройства от точки доступа. В первом варианте уязвимости при отсоединении выполнялось обнуление сессионного ключа (PTK), хранимого в памяти чипа, так как дальнейшая отправка данных в текущем сеансе производиться не будет. При этом оставшиеся в буфере передачи (TX) данные шифровались уже очищенным ключом, состоящим только из нулей и, соответственно, могли быть легко расшифрованы при перехвате. Пустой ключ применяется только к остаточным данным в буфере, размер которого составляет несколько килобайт.

Показать

Ключевым отличием второго варианта уязвимости, проявляющейся в чипах Qualcomm и MediaTek, является то, что вместо шифрования нулевым ключом данные после диссоциации передаются вообще не зашифрованными, несмотря на то, что флаги шифрования устанавливаются. Из протестированных на наличие уязвимости устройств на базе чипов Qualcomm отмечены D-Link DCH-G020 Smart Home Hub и открытый маршрутизатор Turris Omnia. Из устройств на базе чипов MediaTek протестирован маршрутизатор ASUS RT-AC52U и IoT-решения на базе Microsoft Azure Sphere, использующие микроконтроллер MediaTek MT3620.

Для эксплуатации обоих вариантов уязвимостей атакующий может отправить специальные управляющие кадры, вызывающие диссоциацию, и перехватить отправляемые следом данные. Диссоциация обычно применяется в беспроводных сетях для переключения с одной точки доступа на другую во время роуминга или при потере связи с текущей точкой доступа. Диссоциацию можно вызвать отправкой управляющего кадра, который передаётся в незашифрованном виде и не требует аутентификации (атакующему достаточно достижимости Wi-Fi сигнала, но не требуется подключение к беспроводной сети). Проведение атаки возможно как при обращении уязвимого клиентского устройства к неуязвимой точке доступа, так и в случае обращения не подверженного проблеме устройства к точке доступа, на которой проявляется уязвимость.

Уязвимость затрагивает шифрование на уровне беспроводной сети и позволяет проанализировать лишь устанавливаемые пользователем незащищённые соединения (например, DNS, HTTP и почтовый трафик), но не даёт возможность скомпрометировать соединения с шифрованием на уровне приложения (HTTPS, SSH, STARTTLS, DNS over TLS, VPN и т. п.). Опасность атаки также снижает то, что за раз атакующий может расшифровать только несколько килобайтов данных, которые находились во время отсоединения в буфере передачи. Для успешного захвата отправляемых через незащищённое соединение конфиденциальных данных, атакующий либо должен точно знать момент их отправки, либо постоянно инициировать отсоединение от точки доступа, что бросится в глаза пользователю из-за постоянных перезапусков беспроводного соединения.

Проблема устранена в июльском обновлении проприетарных драйверов к чипам Qualcomm и в апрельском обновлении драйверов для чипов MediaTek. Исправление для MT3620 было предложено в июле. О включении исправлений в свободный драйвер ath9k у выявивших проблему исследователей информации нет. Для тестирования устройств на подверженность обоих вариантов уязвимости подготовлен скрипт на языке Python.

Дополнительно можно отметить выявление исследователями из компании Сheckpoint шести уязвимостей в DSP-чипах Qualcomm, которые применяются на 40% смартфонов, включая устройства от Google, Samsung, LG, Xiaomi и OnePlus. До устранения проблем производителями детали об уязвимостях не сообщаются. Так как DSP-чип представляет собой «чёрный ящик», который не может контролировать производитель смартфона, исправление может затянуться и потребует координации работ с производителем DSP-чипов.

DSP-чипы используются в современных смартфонах для совершения таких операций как обработка звука, изображений и видео, в вычислениях для систем дополненной реальности, компьютерного зрения и машинного обучения, а также в реализации режима быстрой зарядки. Среди атак, которые позволяют провести выявленные уязвимости, упоминаются: Обход системы разграничения доступа — незаметный захват данных, таких как фотографии, видео, записи звонков, данные с микрофона, GPS и т. п. Отказ в обслуживании — блокирование доступа ко всей сохранённой информации. Скрытие вредоносной активности — создание полностью незаметных и неудаляемых вредоносных компонентов.

Источники
https://www.opennet.ru/opennews/art.shtml?num=53512
https://blog.checkpoint.com/2020/08/06/achilles-small-chip-big-peril/

8 августа   в мире   досуг   железо   интернет   сеть   сисадминство   события

Интересная новость

IBM выпустила для Linux тулкит для реализации полностью гомоморфного шифрования (FHE)

Сначала новость об этом событии как-то прошла мимо меня (просмотрел на LOR’е, не особо вдумываясь), но потом, поразмыслив, понял, что ей, возможно, предстоит открыть одну из дверей в мир технологий будущего, например — обработка данных без знания содержимого.

К примеру, такую схему можно использовать в электронных выборах (подсчёт голосов при сохранении анонимности избирателей), в облачных вычислениях, при защищенном поиске (выдача адекватного результата без анализа реального содержимого данных) или в системах с обратной связью и т. п. Огромное поле возможных применений в фискальных органах, медицинских данных (типа истории болезни, диагнозов), в защите ПДн, при сборе статистических выборок, в криминалистике.

Отличный комметарий на LOR’е:

Жду дистрибутив, который будет выполняться на сервере в зашифрованном виде, чтобы хостер не знал, какой дистрибутив работает.

Источник

4 августа   в мире   досуг   интересное   сисадминство   события   софт

День эсперанто

Ежегодно 26 июля поклонники первого в мире искусственного языка отмечают День эсперанто (Esperanto Day). Эту знаковую систему создал окулист Людвиг Маркович Заменгоф (Ludwig Zamenhof, 1859-1917). Он родился в Белостоке, который в 19 веке входил в состав Российской империи, ныне город расположен на территории Польши. Соседями Заменгофа были русские, белорусы, поляки, евреи, немцы, литовцы.

Общение с людьми разных национальностей подтолкнуло юношу к созданию языка, который бы мог понять любой человек на планете. Первый труд Людвиг Заменгоф опубликовал под псевдонимом Эсперанто (Esperanto). Это имя, которое переводится как «Надеющийся», вскоре стало названием самого языка.

Показать

Сколько человек в настоящее время используют эсперанто, сказать сложно, поскольку официальной статистики не ведется. Сайт «Этнология» оценивает количество людей, говорящих на языке, в 2 миллиона человек. По данным этого источника, для нескольких сотен человек — главным образом, это дети от интернациональных браков — эсперанто является родным языком.

Сегодня все они отмечают День эсперанто. Именно 26 июля 1887 года Людвиг Заменгоф опубликовал учебник по эсперанто — так называемую «Первую книгу». Работу над изданием он начал еще гимназистом и уже в 1878 году познакомил своих однокашников с наметками будущего языка. Окончательный проект учебника был готов в 1885 году, но в течение двух лет Заменгоф пытался найти издательство, которое бы выпустило учебник. 26 июля книга была отпечатана в типографии Кельтера в Варшаве.

Русскоязычная версия вышла тиражом 3 тысячи экземпляров, а до конца 1887 года учебник был опубликован на польском, немецком и французском языках.

Несмотря на то, что в настоящее время ни одно государство официально не утвердило данный язык, в 1921 году он был рекомендован Французской академией наук, в 1954 — ЮНЕСКО. В 1985 году ЮНЕСКО обратилась к государствам, входящим в неё, и к международным организациям, с предложением ввести обучение эсперанто в школах и использовать этот язык в международном сотрудничестве. И каждый год сотни международных конференций и встреч проводятся на эсперанто без переводчиков.

Кроме Дня эсперанто поклонники этого языка отмечают также День Заменгофа. Он празднуется 15 декабря, в день рождения Людвига Марковича. Впервые эсперантисты массово отметили эту дату в 20-х годах 20 века. Сейчас предлагается переименовать этот праздник в День эсперанто-литературы, День эсперанто-книги или День эсперанто-культуры.

26 июля   в мире   досуг   интересное   события

Всемирный день китов и дельфинов

Ежегодно 23 июля отмечается Всемирный день китов и дельфинов (World Whale and Dolphin Day). Этот праздник был учреждён в 1986 году, когда начал действовать запрет на китовый промысел, введённый 23 июля 1982 года Международной китобойной комиссией (англ. International Whaling Commission — IWC), после 200 лет беспощадного истребления китов. Запрет действует и поныне и означает, что во всём мире охота на китов, а также торговля китовым мясом запрещены.

Показать

Однако, китовый промысел — не единственная угроза для данных животных. Ещё один из главных факторов исчезновения китов, дельфинов и других морских млекопитающих — это их отлов для дельфинариев, океанариумов и цирков. Поэтому сегодняшний день считается днём защиты не только китов, но и всех морских млекопитающих.

Ежегодно в этот день различные природоохранные группы и организации проводят акции и демонстрации в защиту китов и других морских млекопитающих. Часто экологи объединяются и посвящают этот день защите одного уникального вида, которому грозит смертельная опасность или исчезновение.

Особое значение этот день имеет для России, поскольку в морях Российской Федерации обитает несколько десятков видов китов, дельфинов и тюленей. Многие из них находятся под угрозой исчезновения и занесены в Красную книгу РФ и Международного союза охраны природы.

Примечательно, что 23 июля — не единственная дата, многие страны учреждают национальные дни китов. Так, например, Австралия, начиная с 2008 года, решила отмечать Национальный день китов в первую субботу июня, а в Америке Всемирный день китов традиционно отмечают в период летнего солнцестояния — 21 июня.

Необходимо отметить, что существует ещё одна дата для проведения мероприятий Всемирного дня китов и дельфинов — в феврале, когда отмечается Всемирный день защиты морских млекопитающих (День кита, 19 февраля 1986 года вступил в силу полный запрет коммерческой добычи китов).

23 июля   в мире   досуг   интересное   море   события

Я теперь Arctic Code Vault Contributor

GitHub мои репозитории поместил в Arctic Code Vault и я теперь Arctic Code Vault Contributor.

Хотя немного пугают коментарии типа таких:

Ну хоть где-то мой код используют.

расслабься, чувак — они его — ЗАК0ПАЛИ!

И рядом стоят два ведра исходников виндовс 10 и офис 365

А архив порнхаб будет сохранен?

Не имеет смысла: это огромнейший объём тривиально восстановимой информации.

Ну хз-хз, как это будет тривиально после глобальной ядерной войны.

Как, как. Берёшь и ибёшси

Сохранили, чтобы будущие поколения смеялись над нами, читая этот код

А что, сейчас кто-то смеётся над содержимым глиняных табличек и прочих пергаментов?

Ты сравниваешь зарождение письменности с 💩

17 июля   интересное   интернет   мну   события   софт
Ранее Ctrl + ↓
Наверх