Pull to refresh
  • by relevance
  • by date
  • by rating

Google убирает из браузера Chrome строку 'user-agent'

Дата-центр «Миран» corporate blog Information Security *Website development *Browsers History of IT
При посещении веб-сайта браузер или другое клиентское приложение обычно посылает веб-серверу информацию о себе. Эта текстовая строка является частью HTTP-запроса. Она начинается с User-agent: или User-Agent: и обычно содержит название и версию приложения, операционную систему компьютера и язык. Например, Chrome под Android посылает что-то вроде такого:

User-Agent: Mozilla/5.0 (Linux; Android 9; Pixel 2 XL Build/PPP3.180510.008) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.87 Mobile Safari/537.36

Но разработчики Chrome считают, что это слишком подробная информация. Они объявили о решении отказаться от user-agent в браузере Chrome. Вместо этого Chrome предложит новый API под названием Client Hints, который позволит лучше контролировать, какая информация передаётся веб-сайтам.

Это делается для защиты приватности, поскольку злоумышленники сейчас активно используют user-agent для фингерпринтинга и профилирования пользователей. Вообще ненормальна ситуация, когда user-agent транслируется всем подряд в автоматическом режиме.
Читать дальше →
Total votes 34: ↑34 and ↓0 +34
Views 33K
Comments 82

Amazon представила сервис AppFlow для интеграции данных из SaaS-приложений

Дата-центр «Миран» corporate blog SaaS / S+S *Amazon Web Services *Cloud services


Компания Amazon представила новую службу интеграции под названием AppFlow, которая упростит разработчикам перенос данных между AWS и различными SaaS-приложениями, такими как Google Analytics.

На данный момент список поддерживаемых интеграций включает 14 сервисов: Amplitude, DataDog, Dynatrace, Google Analytics, Infor Nexus, Marketo, Salesforce, ServiceNow, Singular, Slack, Snowflake, Trend Micro, Veeva, Zendesk.
Total votes 5: ↑5 and ↓0 +5
Views 777
Comments 0

TSMC начинает разработку техпроцесса 2 нм

Дата-центр «Миран» corporate blog Manufacture and development of electronics *CPU Nanotechnologies Physics


Примечание. Радиус атома кремния составляет 110 пикометров или 0,11 нанометра. Термин «размер узла» в процессе фотолитографии с пометкой «14 нм», «10 нм», «7 нм», «5 нм», «3 нм» и «2 нм» является маркетинговым и не имеет отношения к геометрии транзисторов.

Один из лидеров полупроводниковой индустрии TSMC, похоже, не собирается хоронить закон Мура. Тайваньская компания сейчас ведёт массовое производство по технологическому процессу 7 нм (огромное количество заказов на процессоры Ryzen 3000 и графические карты Navi). Она вот-вот готова запустить 5 нм, а теперь объявила о начале исследований в области процесса с нормой 2 нм. Об этом сказано в годовом отчёте для акционеров, сообщает Digitimes.
Читать дальше →
Total votes 18: ↑18 and ↓0 +18
Views 10K
Comments 40

Chrome заблокирует тяжёлую рекламу в августе

Дата-центр «Миран» corporate blog Website development *Domain names administrating *Google Chrome Browsers
Разработчики браузера Chrome приняли решение полностью заблокировать тяжёлую рекламу, которая потребляет слишком много вычислительных ресурсов на компьютере пользователя (трафик и CPU).

Вместо такой рекламы браузер будет показывать серые квадраты.

Новый механизм блокировки называется Heavy Ad Intervention. В технической документации сказано, что критерии «тяжёлой рекламы» ещё обсуждаются, но для начала предлагаются такие:

  • Использует основной вычислительный поток более чем на 60 секунд (не подряд, а в общей сложности)
  • Использует основной поток более 15 секунд в любом 30-секундном интервале
  • Загружает более 4 мегабайт
Читать дальше →
Total votes 12: ↑12 and ↓0 +12
Views 4.4K
Comments 8

Процессоры AMD впервые за годы получили 25% долю на игровых ПК

Дата-центр «Миран» corporate blog Computer hardware CPU Games and game consoles
Впервые с начала 00-х годов процессоры AMD заняли четверть рынка игровых ПК, о чем свидетельствует статистика игрового магазина Steam. Платформа активно собирает добровольные данные о конфигурации ПК своих пользователей почти десять лет для того, чтобы обеспечить релевантную выборку по оборудованию для издателей и разработчиков, а также чтобы показать основные тренды на рынке игрового оборудования для других геймеров. Чтобы показать динамику, Steam проводит ежемесячный опрос клиентов и собирает системную информацию об установленном оборудовании.



Соответствующий отчет за сентябрь был опубликован на официальном сайте Steam и согласно ему AMD впервые за историю наблюдения сервисов получила 25% долю по процессорам, активно потесняя Intel.
Читать дальше →
Total votes 25: ↑21 and ↓4 +17
Views 9.8K
Comments 63

Производители материнских плат выложили обновления прошивки BIOS под процессоры Ryzen 5000-й серии

Дата-центр «Миран» corporate blog Computer hardware CPU
Основные производители материнских плат уже подготовили свою продукцию к поступлению в продажу процессоров AMD Ryzen 5000-й серии с 5 ноября этого года и выпустили соответствующие обновления BIOS.



Напомним, 8 октября компанией AMD были представлены флагманские процессоры линейки Ryzen 5000. Во время презентации было заявлено, что все новые процессоры будут работать на уже существующем сокете AM4 и чипсетах X570, B550 и A520. С полным списком обновляемых материнских плат основных производителей можно ознакомиться тут. Фактически, апдейту подлежат почти все игровые и премиальные материнские платы от Asus, MSI, AsRock, Gigabyte и Biostar на упомянутых выше моделях чипсетов.
Читать дальше →
Total votes 6: ↑4 and ↓2 +2
Views 7K
Comments 4

Новые патчи Linux защищают процессоры Intel от последних уязвимостей, так что Hyper-Threading можно не отключать

Дата-центр «Миран» corporate blog Information Security *Open source *Development for Linux *CPU

Уязвимости семейства MDS

Инженер Google Джоэл Фернандес (Joel Fernandes) прислал девятую версию патчей “core scheduling” для ядра Linux. Этот код позволяет одновременно запускать на одном ядре процессора только доверенные задачи — в тех случаях, когда используется Hyper Threading — для защиты системы от возможных эксплоитов.

Тема защиты CPU стала популярной с тех пор, как в процессорах Intel обнаружили два новых семейства уязвимостей — MDS (Microarchitectural Data Sampling) и L1TF (L1 Terminal Fault), основанные на технологии спекулятивного исполнения команд. Виной всему — реализация Hyper-Threading (многопоточности) в чипах Intel. Если вкратце, в MDS злоумышленник может получить доступ к приватной информации даже через браузер пользователя, запустив в нем вредоносный код. Процессору даётся команда перенести важные данные в буферы, а уже оттуда их можно извлечь.
Читать дальше →
Total votes 11: ↑10 and ↓1 +9
Views 7.2K
Comments 14

Рынок сетевого оборудования замер: гиганты по итогам квартала показывают смешанные результаты по выручке

Дата-центр «Миран» corporate blog System administration *Network technologies *Network hardware


Рынок сетевого оборудования, который еще в 2019 году по всем прогнозам должен был стремительно расти, к концу «коронавирусного» 2020-го показывает смешанные результаты.

Так, по отчетам ведущих производителей, спрос на сетевое оборудование в этом году имел разнонаправленную динамику: если пользовательский сегмент рос, причем в некоторых регионах — значительно, то наиболее прибыльное корпоративное оборудование просело по выручке на 2%.
Читать дальше →
Total votes 4: ↑4 and ↓0 +4
Views 1.5K
Comments 0

Внезапно и неожиданно. Intel может перенести релиз Rocket Lake-S с марта на январь

Дата-центр «Миран» corporate blog Manufacture and development of electronics *Presentations CPU
Техническое отставание Intel очевидно уже всем участникам рынка: от партнеров до рядовых потребителей, а не пнул «синих» за неповоротливость и несколько проигранных AMD сражений только ленивый.

По всей видимости, в недрах корпоративной машины Intel после прилюдного избиения со стороны AMD и публики все же что-то зашевелилось и в сети появились слухи о возможном переносе релиза процессоров Rocket Lake-S с марта на январь 2021 года. Ожидается, что релиз новых потребительских процессоров Intel состоится 11 января на выставке CES 2021.



Таким образом, Intel пытается форсировать события и выпустить хоть что-то, способное конкурировать с Ryzen 5000 серии, особенно со старшими процессорами Ryzen 5800X и Ryzen 5950X.
Читать дальше →
Total votes 15: ↑14 and ↓1 +13
Views 5.4K
Comments 7

Intel опять обновила микрокод всех процессоров

Дата-центр «Миран» corporate blog Information Security *Development for Windows *Computer hardware CPU


Первые 192 байта старого недокументированного апдейта с микрокодом для Core i5 M460. Красным подсвечен номер ревизии, жёлтым — дата выпуска, зелёным — размер апдейта (в 4-байтовых словах), синим — подпись процессора

26 января 2021 года Microsoft выпустила набор обновлений микрокода для процессоров Intel под операционные системы Windows 10 20H2, 2004, 1909 и более старых версий, вплоть до 1507, а также для Windows Server.

Обычно такие апдейты закрывают возможность эксплуатации серьёзных аппаратных уязвимостей в CPU, таких как Spectre, Meltdown, Microarchitectural Data Sampling (MDS) и Platypus. По традиции, микрокод Intel не документируется. В прошлом специалисты пытались провести реверс-инжиниринг.

Intel подготовила микрокод и направила разработчикам операционных систем, чтобы закрыть или снизить ущерб от этих уязвимостей. В данном случае апдейт опциональный и «производит откат к обновлениям микрокода, которые закрывают уязвимости Spectre Variant 3a (CVE-2018-3640: "Rogue System Register Read (RSRE)"), Spectre Variant 4 (CVE-2018-3639: "Speculative Store Bypass (SSB)") и L1TF (CVE-2018-3620, CVE-2018-3646: "L1 Terminal Fault")».
Читать дальше →
Total votes 25: ↑23 and ↓2 +21
Views 10K
Comments 7

Машинное обучение применили в звуке. Новый аудиокодек сжимает речь в 3 Кбита/с

Дата-центр «Миран» corporate blog Data compression *Machine learning *Sound
Сегодня видеочаты стали частью нашей повседневной жизни. Хотя пропускная способность сетей растёт, по-прежнему востребована качественная связь на низком битрейте. Проблема особенно для звука, потому что именно звук передаёт информацию в чате. На самом низком битрейте принято использовать параметрические кодеки с роботизированным голосом, а не нормальные кодеки, которые описывают форму сигнала.

Поэтому разработчики из компании Google разработали высококачественный речевой кодек Lyra с очень низким битрейтом. В разработке использованы генеративные модели, обученные на тысячах часов данных. Теперь машинное обучение применили и в этой области.

Lyra на 3kbps сжимает речь примерно как Opus на 8kbps.
Total votes 25: ↑25 and ↓0 +25
Views 7.2K
Comments 23

Pangolin — маленький Linux-ноутбук с процессором Ryzen и графикой Radeon

Дата-центр «Миран» corporate blog Configuring Linux *Manufacture and development of electronics *Computer hardware Laptops


Компания Sestem76 представила лёгкий 15,6-дюймовый Linux-ноутбук на технологиях AMD под названием Pangolin. Конфигурация настраивается по желанию покупателю, но вот основные характеристики:

  • процессор Ryzen 5 4500U (до 4,0 ГГц), 6 ядер или Ryzen 7 4700U (до 4,1 ГГц), 8 ядер
  • встроенная графика Radeon
  • До 64 ГБ оперативки DDR4 (3200 МГц)
  • NVMe до 2 ТБ
  • Pop!_OS 20.10 (64-bit), Pop!_OS 20.04 LTS (64-bit) или Ubuntu 20.04 LTS (64-bit)
Читать дальше →
Total votes 20: ↑16 and ↓4 +12
Views 7.8K
Comments 23

В релиз вышел графический тулкит GTK 4.2

Дата-центр «Миран» corporate blog Configuring Linux *Desktop environments *GTK+ *Development for Linux *

После трех месяцев разработки сообществу был представлен тулкит GTK 4.2.0. Это многоплатформенная разработка для создания графического интерфейса пользователя. GTK 4, в отличие от GTK 3, развивается в рамках нового процесса разработки, цель которого — предоставить разработчикам приложений стабильный и поддерживаемый в течение нескольких лет API.

Нужно это для того, чтобы использовать GTK 4 не опасаясь, что каждые полгода придется переделывать приложения из-за изменения в API с выпуском очередной ветки GTK в релиз.

Читать далее
Total votes 3: ↑3 and ↓0 +3
Views 1.2K
Comments 0

Samsung представила новую технологию корпусирования микросхем I-Cube4

Дата-центр «Миран» corporate blog Manufacture and development of electronics *Computer hardware


Корейский технологический гигант представил публике новую технологию корпусирования микросхем под названием I-Cube4, сообщает портал businesskorea.

Это технология нового поколения, продолжение линейки Cube, которая призвана повысить конкурентоспособность южнокорейского производителя на рынке контрактного производства микросхем. Сейчас основным конкурентом Samsung на этом рынке является тайваньская компания TSMC. В правлении Samsung надеются, что технология i-Cube4 увеличит их долю за счет использования собственной разработки.
Читать дальше →
Total votes 11: ↑11 and ↓0 +11
Views 8.4K
Comments 15

Почему мы перенесли серверы в Исландию

Дата-центр «Миран» corporate blog Hosting Information Security *IT-emigration Legislation in IT
Translation
Примечание переводчика. Simple Analytics — сервис аналитики для веб-сайтов, ориентированный на приватность (в некотором роде противоположность Google Analytics)

Как основатель Simple Analytics, я всегда помнил о важности доверия и прозрачности для наших клиентов. Мы несём ответственность за них, чтобы они могли спать спокойно. Выбор должен быть оптимальным с точки зрения конфиденциальности и посетителей, и клиентов. Так, одним из важнейших для нас вопросом стал выбор местоположения серверов.

В последние несколько месяцев мы постепенно переместили наши серверы в Исландию. Хочу объяснить, как всё происходило, и, самое главное, почему. Это был непростой процесс, и я хотел бы поделиться нашим опытом. В статье есть некоторые технические детали, которые я попытался написать понятным языком, но прошу прощения, если они слишком технические.
Читать дальше →
Total votes 71: ↑71 and ↓0 +71
Views 33K
Comments 33

AMD вынуждает Intel снижать цены не только на новые, но и на старые модели CPU. Это начало очередной ценовой войны

Дата-центр «Миран» corporate blog Manufacture and development of electronics *Computer hardware Desktop PC's CPU

Относительная производительность CPU на один доллар после анонса нового поколения сравнительно дешёвых серверных процессоров Intel Cascade Lake-X (W-2200) в октябре 2019 года. Источник: Intel

AMD официально подтвердила, что высокопроизводительные процессоры Ryzen Threadripper 3-го поколения выйдут в ноябре 2019 года, но сохранила в секрете детали. В то же время Intel сообщила торговым партнёрам, что готова потратить на ценовую войну три миллиарда долларов. Intel подчёркивает, что чистая прибыль AMD за прошлый год составила всего $300 млн, и она не выдержит демпинга. Intel также оперативно выпустила семейство относительно дешёвых серверных процессоров семейства W-2200 (см. под катом) и относительно дешёвых игровых процессоров Core i9 10-го поколения.

В то же время планы AMD становятся яснее благодаря «мастер-плану», который компания случайно (или «случайно») выложила в открытый доступ (документ уже удалён, вот копия, интерес представляют страницы 550/558).
Читать дальше →
Total votes 41: ↑41 and ↓0 +41
Views 32K
Comments 72

В сеть утекла документация по Windows 10X — новой версии ОС для устройств с двумя экранами

Дата-центр «Миран» corporate blog Interfaces *Graphic design *Design Tablets

Код операционной системы Windows 10X планируется дописать в начале 2020 года, а коммерческий запуск состоится осенью

Microsoft продолжает хранить в секрете подробности о Windows 10X — версии Windows 10, адаптированной для ноутбуков и планшетов с двумя экранами. Но теперь первая крупная утечка даёт общее понимание дизайна и цели разработки этой ОС, где будут на равных условиях работать нативные приложения Windows 10 и веб-приложения (PWA).

Скриншоты и описание опубликованы на сайте santorini-os.azurewebsites.net. Ссылку первым заметил пользователь WalkingCat aka @h0x0d. Информация с сайта уже удалена, но другой пользователь «Борис» aka @_milincic_ сохранил архив со скриншотами страниц.
Читать дальше →
Total votes 27: ↑26 and ↓1 +25
Views 22K
Comments 58

Японцы из NICT представили рабочий оптоволоконный кластер с пропускной способностью в 1 Пбит/с

Дата-центр «Миран» corporate blog Network technologies *Network standards Network hardware The future is here
Исследовательская группа из японского Национального института информационных и коммуникационных технологий (NICT) разработала оптоволоконный сетевой кластер с суммарной пропускной способностью в 1 Пбит/c. Официально разработка была представлена на европейской технологической выставке ECOC 2019, которая прошла в сентябре в Дублине.


Испытательный стенд в NICT // www.nict.go.jp

Японцы показали публике сетевой кластер, в основе которого лежат 22 оптоволоконные жилы и MEMS-контроллер сигнала с системой мультиплексирования на трехжильные и семижильные подключения, которые сейчас внедряются или уже используются в магистральных сетях связи и дата-центрах.

Разработка японских инженеров доказывает, что мы способны значительно увеличить пропускную способность сетевых подключений не только через увеличение числа жил оптоволоконных кабелей, но в том числе за счет совершенствования систем коммутации и маршрутизации сигнала.
Читать дальше →
Total votes 19: ↑19 and ↓0 +19
Views 6.5K
Comments 8

Dell соберет для нефтяников самый мощный промышленный суперкомпьютер в истории

Дата-центр «Миран» corporate blog Big Data *Industrial Programming *Supercomputers
Компания Dell создаст самый мощный промышленный суперкомпьютер в истории. Новая установка под названием HPC5 будет обладать вычислительной мощностью в 52 Пфлопс.


Суперкомпьютер HPC4 в дата-центре Green Eni, провинция Павия, Италия

Заказчиком выступает нефтяная компания Eni, которая уже является владельцем суперкомпьютера Dell HPC4 мощностью 18 Пфлопс. Новая система на 52 Пфлопс будет полностью совместима с предыдущей моделью, таким образом Eni создаст мини-кластер из двух суперкомпьютеров совокупной вычислительной мощностью в 70 Пфлопс, что является самой производительной установкой в истории промышленности.
Читать дальше →
Total votes 19: ↑18 and ↓1 +17
Views 11K
Comments 16

Рукопожатие SSH простыми словами

Дата-центр «Миран» corporate blog Information Security *Cryptography *Server Administration *Software
Translation
Secure Shell (SSH) — широко используемый протокол транспортного уровня для защиты соединений между клиентами и серверами. Это базовый протокол в нашей программе Teleport для защищённого доступа к инфраструктуре. Ниже относительно краткое описание рукопожатия, которое происходит перед установлением безопасного канала между клиентом и сервером и перед началом полного шифрования трафика.

Обмен версиями


Рукопожатие начинается с того, что обе стороны посылают друг другу строку с номером версии. В этой части рукопожатия не происходит ничего чрезвычайно захватывающего, но следует отметить, что большинство относительно современных клиентов и серверов поддерживают только SSH 2.0 из-за недостатков в дизайне версии 1.0.

Обмен ключами


В процессе обмена ключами (иногда называемого KEX) стороны обмениваются общедоступной информацией и выводят секрет, совместно используемый клиентом и сервером. Этот секрет невозможно обнаружить или получить из общедоступной информации.
Читать дальше →
Total votes 38: ↑38 and ↓0 +38
Views 31K
Comments 5