виртуализация

Уязвимость Januscape ставит под удар крупнейшие вычислительные центры мира. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Виртуальная машина должна оставаться...

Старые договоры внезапно перестали работать по прежним правилам. <div class="articl-text-cover" style="position:relative;width:100%;max-width:800px;margin-left:auto;margin-right:auto;aspect-ratio:800/450;margin-bottom:2rem;overflow:hidden"> Крупным компаниям редко удаётся быстро отказаться от...

Apple выпустила container machines — постоянные Linux-виртуалки для разработчиков на Mac. Apple решила упростить жизнь разработчикам, которым приходится писать код на Mac, а запускать готовые приложения уже в Linux. На конференции WWDC компания представила container machines – постоянные...

Версия 7.0 укрепляет безопасность, файловые системы и признает новую роль Rust и генеративных помощников. Linux 7.0 вышел официально, и за сменой первой цифры скрывается не маркетинговый жест, а аккуратная перенастройка сразу нескольких важных частей ядра. Релиз не принес одной громкой...

За 25 лет легенду не сломили ни кризисы, ни конкуренты. Broadcom хватило три года, чтобы разрушить всё. Половина клиентов VMware готовится пересмотреть привычную инфраструктуру и сократить использование продуктов компании в ближайшие годы. Причина — не только рост затрат, но и изменения в...

Брешь StackWarp позволяет извлекать ключи RSA-2048 из защищенных виртуальных машин. Исследователи из немецкого центра информационной безопасности CISPA Helmholtz обнаружили уязвимость в процессорах AMD, которая ставит под угрозу данные в защищённых виртуальных средах. Проблема затрагивает...

Новый алгоритм PDX сэкономит память на ваших серверах. Проект Xen, размещённый в Linux Foundation, представил версию 4.21 своего открытого гипервизора. Обновление принесло улучшения производительности для дата-центров, усиленную безопасность для автомобильных систем и первые шаги в...

Trail of Bits вскрыла проблему, из-за которой LUKS2 думает, что шифрует, но пишет в открытую. Специалисты Trail of Bits раскрыли серию уязвимостей, затрагивающих 8 систем конфиденциальных вычислений, в которых используется формат шифрования дисков LUKS2 (Linux Unified Key Setup version...

Broadcom призывает обновить прошивки сетевых адаптеров NetXtreme-E. Эксперт группы исследователей Positive Labs Алексей Коврижных помог устранить две уязвимости в прошивках высокоскоростных сетевых адаптеров американской компании Broadcom , используемых в серверах и дата-центрах. В случае...

Гиперпоточность, общие буферы и один неверный индекс — и границы VM оказываются условностью. Исследователи VUSec и инженеры Google подробно описывают в совместном тексте цепочку уязвимостей и эксплойт «L1TF Reloaded», который нацеливается на процессоры Intel семейства Skylake и старше...

Это похоже на виртуалки, но проще и ближе к «железу». В Linux-ядро предложили экспериментальную поддержку «мультиядерной» архитектуры — возможности запускать сразу несколько независимых экземпляров ядра на одном физическом компьютере. Каждое ядро может быть привязано к своим выделенным...

Защитные барьеры между разными пользователями оказались бесполезной пустышкой. Исследователи из Цюрихского университета ETH представили атаку VMScape, которая по своей природе напоминает Spectre и угрожает инфраструктуре виртуализации. Она позволяет вредоносной виртуальной машине считывать...

Новая версия дистрибутива добавила защиту Kicksecure, улучшила Tor-шлюз и убрала Thunderbird. Вышла версия дистрибутива Whonix 17.4 , созданного для максимально надёжной анонимной работы в сети. Система основана на Debian GNU/Linux и передаёт весь трафик через Tor. Исходный код опубликован...

Хакеры нашли новые лазейки в глубинах архитектуры и теперь могут извлекать данные с пугающей скоростью. Исследователи из Google представили усовершенствованный способ эксплуатации уязвимости Retbleed, позволяющей считывать произвольные данные из памяти любого процесса на затронутых...

Пока другие системы отказываются от старого железа, NetBSD расширяет совместимость. Команда NetBSD объявила о начале подготовки к релизу версии 11 : создана ветка кода, и проект переходит в фазу активного тестирования. Финальный релиз ожидается уже в октябре, а предварительная версия может...

Самая закрытая ОС открыла двери самому хакерскому дистрибутив. На фоне растущей интеграции Linux-инструментов в пользовательские системы, Apple сделала важный шаг навстречу специалистам по информационной безопасности. С выпуском macOS Sequoia компания внедрила собственную систему...

Крупнейшее обновление с 2022 года — что изменилось? Команда разработчиков systemd представила релиз-кандидат systemd 258 — крупнейшее обновление с 2022 года. Новый выпуск опубликован на GitHub и уже вызвал бурное обсуждение в сообществе. Система требует для работы ядро Linux версии не ниже...

В этот раз досталось виртуалкам и системным администраторам. Microsoft вновь исправляет собственное обновление, которое ранее отправило некоторые компьютеры в режим восстановления с загадочной ошибкой. Проблема возникла после майского «вторника патчей»: обновление не установилось на части...

Новые функции для конфиденциальных вычислений. В конце 2023 года в ядре Linux 6.7 появилась долгожданная функция для унифицированной работы с отчетами об аттестации в системах конфиденциальных вычислений — через Trusted Security Manager (TSM). После этого новость о TSM немного ушла в тень: в...

Свежий релиз операционной системы расширяет возможности как для серверов, так и для рабочих станций. Проект OpenBSD объявил о выходе новой версии своей операционной системы — OpenBSD 7.7. Это уже 58-й релиз за последние двадцать лет, и в этот раз разработчики подготовили действительно...

Команда HLT - виновница низкой производительности машин? Команда разработчиков Linux подготовила важное обновление для технологии Intel Trust Domain Extensions (TDX) – специального механизма, который обеспечивает изоляцию виртуальных сред на аппаратном уровне. TDX создает защищенные домены...

Мини-гипервизор теперь совместим с WebAssembly и работает без лишней нагрузки. В прошлом году Microsoft представила проект Hyperlight с открытым исходным кодом — встраиваемый гипервизор, предназначенный для управления микровиртуальными машинами, которые можно запускать внутри приложений...

Российская SIEM-система внедряется в отечественную виртуальную среду. MaxPatrol SIEM теперь можно развернуть в виртуальной среде на базе российской платформы zVirt. Компании Positive Technologies и Orion soft подтвердили совместимость своих решений, что позволит использовать систему...

Интеграция платформ помогает отслеживать перемещения в сети и предотвращать атаки. Система поведенческого анализа сетевого трафика PT Network Attack Discovery (PT NAD) успешно протестирована на совместимость с платформой для безопасного управления средой виртуализации zVirt разработчика Orion...

Какие меры предпримет Tietoevry? Крупная финская IT-компания Tietoevry , предоставляющая услуги хостинга для бизнеса, подверглась атаке вымогательского вируса. Инцидент произошел в ночь с пятницы на субботу в одном из дата-центров компании в Швеции. По имеющейся информации, за атакой стоит...