Как стать автором
Обновить
  • по релевантности
  • по времени
  • по рейтингу

Google убирает из браузера Chrome строку 'user-agent'

Блог компании Дата-центр «Миран» Информационная безопасность *Разработка веб-сайтов *Браузеры История IT
При посещении веб-сайта браузер или другое клиентское приложение обычно посылает веб-серверу информацию о себе. Эта текстовая строка является частью HTTP-запроса. Она начинается с User-agent: или User-Agent: и обычно содержит название и версию приложения, операционную систему компьютера и язык. Например, Chrome под Android посылает что-то вроде такого:

User-Agent: Mozilla/5.0 (Linux; Android 9; Pixel 2 XL Build/PPP3.180510.008) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/67.0.3396.87 Mobile Safari/537.36

Но разработчики Chrome считают, что это слишком подробная информация. Они объявили о решении отказаться от user-agent в браузере Chrome. Вместо этого Chrome предложит новый API под названием Client Hints, который позволит лучше контролировать, какая информация передаётся веб-сайтам.

Это делается для защиты приватности, поскольку злоумышленники сейчас активно используют user-agent для фингерпринтинга и профилирования пользователей. Вообще ненормальна ситуация, когда user-agent транслируется всем подряд в автоматическом режиме.
Читать дальше →
Всего голосов 34: ↑34 и ↓0 +34
Просмотры 34K
Комментарии 82

Amazon представила сервис AppFlow для интеграции данных из SaaS-приложений

Блог компании Дата-центр «Миран» SaaS / S+S *Amazon Web Services *Облачные сервисы


Компания Amazon представила новую службу интеграции под названием AppFlow, которая упростит разработчикам перенос данных между AWS и различными SaaS-приложениями, такими как Google Analytics.

На данный момент список поддерживаемых интеграций включает 14 сервисов: Amplitude, DataDog, Dynatrace, Google Analytics, Infor Nexus, Marketo, Salesforce, ServiceNow, Singular, Slack, Snowflake, Trend Micro, Veeva, Zendesk.
Всего голосов 5: ↑5 и ↓0 +5
Просмотры 795
Комментарии 0

TSMC начинает разработку техпроцесса 2 нм

Блог компании Дата-центр «Миран» Производство и разработка электроники *Процессоры Нанотехнологии Физика


Примечание. Радиус атома кремния составляет 110 пикометров или 0,11 нанометра. Термин «размер узла» в процессе фотолитографии с пометкой «14 нм», «10 нм», «7 нм», «5 нм», «3 нм» и «2 нм» является маркетинговым и не имеет отношения к геометрии транзисторов.

Один из лидеров полупроводниковой индустрии TSMC, похоже, не собирается хоронить закон Мура. Тайваньская компания сейчас ведёт массовое производство по технологическому процессу 7 нм (огромное количество заказов на процессоры Ryzen 3000 и графические карты Navi). Она вот-вот готова запустить 5 нм, а теперь объявила о начале исследований в области процесса с нормой 2 нм. Об этом сказано в годовом отчёте для акционеров, сообщает Digitimes.
Читать дальше →
Всего голосов 18: ↑18 и ↓0 +18
Просмотры 10K
Комментарии 40

Chrome заблокирует тяжёлую рекламу в августе

Блог компании Дата-центр «Миран» Разработка веб-сайтов *Администрирование доменных имен *Google Chrome Браузеры
Разработчики браузера Chrome приняли решение полностью заблокировать тяжёлую рекламу, которая потребляет слишком много вычислительных ресурсов на компьютере пользователя (трафик и CPU).

Вместо такой рекламы браузер будет показывать серые квадраты.

Новый механизм блокировки называется Heavy Ad Intervention. В технической документации сказано, что критерии «тяжёлой рекламы» ещё обсуждаются, но для начала предлагаются такие:

  • Использует основной вычислительный поток более чем на 60 секунд (не подряд, а в общей сложности)
  • Использует основной поток более 15 секунд в любом 30-секундном интервале
  • Загружает более 4 мегабайт
Читать дальше →
Всего голосов 12: ↑12 и ↓0 +12
Просмотры 4.5K
Комментарии 8

Процессоры AMD впервые за годы получили 25% долю на игровых ПК

Блог компании Дата-центр «Миран» Компьютерное железо Процессоры Игры и игровые консоли
Впервые с начала 00-х годов процессоры AMD заняли четверть рынка игровых ПК, о чем свидетельствует статистика игрового магазина Steam. Платформа активно собирает добровольные данные о конфигурации ПК своих пользователей почти десять лет для того, чтобы обеспечить релевантную выборку по оборудованию для издателей и разработчиков, а также чтобы показать основные тренды на рынке игрового оборудования для других геймеров. Чтобы показать динамику, Steam проводит ежемесячный опрос клиентов и собирает системную информацию об установленном оборудовании.



Соответствующий отчет за сентябрь был опубликован на официальном сайте Steam и согласно ему AMD впервые за историю наблюдения сервисов получила 25% долю по процессорам, активно потесняя Intel.
Читать дальше →
Всего голосов 25: ↑21 и ↓4 +17
Просмотры 9.8K
Комментарии 63

Производители материнских плат выложили обновления прошивки BIOS под процессоры Ryzen 5000-й серии

Блог компании Дата-центр «Миран» Компьютерное железо Процессоры
Основные производители материнских плат уже подготовили свою продукцию к поступлению в продажу процессоров AMD Ryzen 5000-й серии с 5 ноября этого года и выпустили соответствующие обновления BIOS.



Напомним, 8 октября компанией AMD были представлены флагманские процессоры линейки Ryzen 5000. Во время презентации было заявлено, что все новые процессоры будут работать на уже существующем сокете AM4 и чипсетах X570, B550 и A520. С полным списком обновляемых материнских плат основных производителей можно ознакомиться тут. Фактически, апдейту подлежат почти все игровые и премиальные материнские платы от Asus, MSI, AsRock, Gigabyte и Biostar на упомянутых выше моделях чипсетов.
Читать дальше →
Всего голосов 6: ↑4 и ↓2 +2
Просмотры 7.1K
Комментарии 4

Новые патчи Linux защищают процессоры Intel от последних уязвимостей, так что Hyper-Threading можно не отключать

Блог компании Дата-центр «Миран» Информационная безопасность *Open source *Разработка под Linux *Процессоры

Уязвимости семейства MDS

Инженер Google Джоэл Фернандес (Joel Fernandes) прислал девятую версию патчей “core scheduling” для ядра Linux. Этот код позволяет одновременно запускать на одном ядре процессора только доверенные задачи — в тех случаях, когда используется Hyper Threading — для защиты системы от возможных эксплоитов.

Тема защиты CPU стала популярной с тех пор, как в процессорах Intel обнаружили два новых семейства уязвимостей — MDS (Microarchitectural Data Sampling) и L1TF (L1 Terminal Fault), основанные на технологии спекулятивного исполнения команд. Виной всему — реализация Hyper-Threading (многопоточности) в чипах Intel. Если вкратце, в MDS злоумышленник может получить доступ к приватной информации даже через браузер пользователя, запустив в нем вредоносный код. Процессору даётся команда перенести важные данные в буферы, а уже оттуда их можно извлечь.
Читать дальше →
Всего голосов 11: ↑10 и ↓1 +9
Просмотры 7.2K
Комментарии 14

Рынок сетевого оборудования замер: гиганты по итогам квартала показывают смешанные результаты по выручке

Блог компании Дата-центр «Миран» Системное администрирование *Сетевые технологии *Сетевое оборудование


Рынок сетевого оборудования, который еще в 2019 году по всем прогнозам должен был стремительно расти, к концу «коронавирусного» 2020-го показывает смешанные результаты.

Так, по отчетам ведущих производителей, спрос на сетевое оборудование в этом году имел разнонаправленную динамику: если пользовательский сегмент рос, причем в некоторых регионах — значительно, то наиболее прибыльное корпоративное оборудование просело по выручке на 2%.
Читать дальше →
Всего голосов 4: ↑4 и ↓0 +4
Просмотры 1.5K
Комментарии 0

Внезапно и неожиданно. Intel может перенести релиз Rocket Lake-S с марта на январь

Блог компании Дата-центр «Миран» Производство и разработка электроники *Презентации Процессоры
Техническое отставание Intel очевидно уже всем участникам рынка: от партнеров до рядовых потребителей, а не пнул «синих» за неповоротливость и несколько проигранных AMD сражений только ленивый.

По всей видимости, в недрах корпоративной машины Intel после прилюдного избиения со стороны AMD и публики все же что-то зашевелилось и в сети появились слухи о возможном переносе релиза процессоров Rocket Lake-S с марта на январь 2021 года. Ожидается, что релиз новых потребительских процессоров Intel состоится 11 января на выставке CES 2021.



Таким образом, Intel пытается форсировать события и выпустить хоть что-то, способное конкурировать с Ryzen 5000 серии, особенно со старшими процессорами Ryzen 5800X и Ryzen 5950X.
Читать дальше →
Всего голосов 15: ↑14 и ↓1 +13
Просмотры 5.4K
Комментарии 7

Intel опять обновила микрокод всех процессоров

Блог компании Дата-центр «Миран» Информационная безопасность *Разработка под Windows *Компьютерное железо Процессоры


Первые 192 байта старого недокументированного апдейта с микрокодом для Core i5 M460. Красным подсвечен номер ревизии, жёлтым — дата выпуска, зелёным — размер апдейта (в 4-байтовых словах), синим — подпись процессора

26 января 2021 года Microsoft выпустила набор обновлений микрокода для процессоров Intel под операционные системы Windows 10 20H2, 2004, 1909 и более старых версий, вплоть до 1507, а также для Windows Server.

Обычно такие апдейты закрывают возможность эксплуатации серьёзных аппаратных уязвимостей в CPU, таких как Spectre, Meltdown, Microarchitectural Data Sampling (MDS) и Platypus. По традиции, микрокод Intel не документируется. В прошлом специалисты пытались провести реверс-инжиниринг.

Intel подготовила микрокод и направила разработчикам операционных систем, чтобы закрыть или снизить ущерб от этих уязвимостей. В данном случае апдейт опциональный и «производит откат к обновлениям микрокода, которые закрывают уязвимости Spectre Variant 3a (CVE-2018-3640: "Rogue System Register Read (RSRE)"), Spectre Variant 4 (CVE-2018-3639: "Speculative Store Bypass (SSB)") и L1TF (CVE-2018-3620, CVE-2018-3646: "L1 Terminal Fault")».
Читать дальше →
Всего голосов 25: ↑23 и ↓2 +21
Просмотры 10K
Комментарии 7

Машинное обучение применили в звуке. Новый аудиокодек сжимает речь в 3 Кбита/с

Блог компании Дата-центр «Миран» Сжатие данных *Машинное обучение *Звук
Сегодня видеочаты стали частью нашей повседневной жизни. Хотя пропускная способность сетей растёт, по-прежнему востребована качественная связь на низком битрейте. Проблема особенно для звука, потому что именно звук передаёт информацию в чате. На самом низком битрейте принято использовать параметрические кодеки с роботизированным голосом, а не нормальные кодеки, которые описывают форму сигнала.

Поэтому разработчики из компании Google разработали высококачественный речевой кодек Lyra с очень низким битрейтом. В разработке использованы генеративные модели, обученные на тысячах часов данных. Теперь машинное обучение применили и в этой области.

Lyra на 3kbps сжимает речь примерно как Opus на 8kbps.
Всего голосов 25: ↑25 и ↓0 +25
Просмотры 7.3K
Комментарии 23

Pangolin — маленький Linux-ноутбук с процессором Ryzen и графикой Radeon

Блог компании Дата-центр «Миран» Настройка Linux *Производство и разработка электроники *Компьютерное железо Ноутбуки


Компания Sestem76 представила лёгкий 15,6-дюймовый Linux-ноутбук на технологиях AMD под названием Pangolin. Конфигурация настраивается по желанию покупателю, но вот основные характеристики:

  • процессор Ryzen 5 4500U (до 4,0 ГГц), 6 ядер или Ryzen 7 4700U (до 4,1 ГГц), 8 ядер
  • встроенная графика Radeon
  • До 64 ГБ оперативки DDR4 (3200 МГц)
  • NVMe до 2 ТБ
  • Pop!_OS 20.10 (64-bit), Pop!_OS 20.04 LTS (64-bit) или Ubuntu 20.04 LTS (64-bit)
Читать дальше →
Всего голосов 20: ↑16 и ↓4 +12
Просмотры 7.9K
Комментарии 23

В релиз вышел графический тулкит GTK 4.2

Блог компании Дата-центр «Миран» Настройка Linux *Графические оболочки *GTK+ *Разработка под Linux *

После трех месяцев разработки сообществу был представлен тулкит GTK 4.2.0. Это многоплатформенная разработка для создания графического интерфейса пользователя. GTK 4, в отличие от GTK 3, развивается в рамках нового процесса разработки, цель которого — предоставить разработчикам приложений стабильный и поддерживаемый в течение нескольких лет API.

Нужно это для того, чтобы использовать GTK 4 не опасаясь, что каждые полгода придется переделывать приложения из-за изменения в API с выпуском очередной ветки GTK в релиз.

Читать далее
Всего голосов 3: ↑3 и ↓0 +3
Просмотры 1.2K
Комментарии 0

Samsung представила новую технологию корпусирования микросхем I-Cube4

Блог компании Дата-центр «Миран» Производство и разработка электроники *Компьютерное железо


Корейский технологический гигант представил публике новую технологию корпусирования микросхем под названием I-Cube4, сообщает портал businesskorea.

Это технология нового поколения, продолжение линейки Cube, которая призвана повысить конкурентоспособность южнокорейского производителя на рынке контрактного производства микросхем. Сейчас основным конкурентом Samsung на этом рынке является тайваньская компания TSMC. В правлении Samsung надеются, что технология i-Cube4 увеличит их долю за счет использования собственной разработки.
Читать дальше →
Всего голосов 11: ↑11 и ↓0 +11
Просмотры 8.5K
Комментарии 15

Почему мы перенесли серверы в Исландию

Блог компании Дата-центр «Миран» Хостинг Информационная безопасность *IT-эмиграция Законодательство в IT
Перевод
Примечание переводчика. Simple Analytics — сервис аналитики для веб-сайтов, ориентированный на приватность (в некотором роде противоположность Google Analytics)

Как основатель Simple Analytics, я всегда помнил о важности доверия и прозрачности для наших клиентов. Мы несём ответственность за них, чтобы они могли спать спокойно. Выбор должен быть оптимальным с точки зрения конфиденциальности и посетителей, и клиентов. Так, одним из важнейших для нас вопросом стал выбор местоположения серверов.

В последние несколько месяцев мы постепенно переместили наши серверы в Исландию. Хочу объяснить, как всё происходило, и, самое главное, почему. Это был непростой процесс, и я хотел бы поделиться нашим опытом. В статье есть некоторые технические детали, которые я попытался написать понятным языком, но прошу прощения, если они слишком технические.
Читать дальше →
Всего голосов 71: ↑71 и ↓0 +71
Просмотры 33K
Комментарии 33

AMD вынуждает Intel снижать цены не только на новые, но и на старые модели CPU. Это начало очередной ценовой войны

Блог компании Дата-центр «Миран» Производство и разработка электроники *Компьютерное железо Настольные компьютеры Процессоры

Относительная производительность CPU на один доллар после анонса нового поколения сравнительно дешёвых серверных процессоров Intel Cascade Lake-X (W-2200) в октябре 2019 года. Источник: Intel

AMD официально подтвердила, что высокопроизводительные процессоры Ryzen Threadripper 3-го поколения выйдут в ноябре 2019 года, но сохранила в секрете детали. В то же время Intel сообщила торговым партнёрам, что готова потратить на ценовую войну три миллиарда долларов. Intel подчёркивает, что чистая прибыль AMD за прошлый год составила всего $300 млн, и она не выдержит демпинга. Intel также оперативно выпустила семейство относительно дешёвых серверных процессоров семейства W-2200 (см. под катом) и относительно дешёвых игровых процессоров Core i9 10-го поколения.

В то же время планы AMD становятся яснее благодаря «мастер-плану», который компания случайно (или «случайно») выложила в открытый доступ (документ уже удалён, вот копия, интерес представляют страницы 550/558).
Читать дальше →
Всего голосов 41: ↑41 и ↓0 +41
Просмотры 32K
Комментарии 72

В сеть утекла документация по Windows 10X — новой версии ОС для устройств с двумя экранами

Блог компании Дата-центр «Миран» Интерфейсы *Графический дизайн *Дизайн Планшеты

Код операционной системы Windows 10X планируется дописать в начале 2020 года, а коммерческий запуск состоится осенью

Microsoft продолжает хранить в секрете подробности о Windows 10X — версии Windows 10, адаптированной для ноутбуков и планшетов с двумя экранами. Но теперь первая крупная утечка даёт общее понимание дизайна и цели разработки этой ОС, где будут на равных условиях работать нативные приложения Windows 10 и веб-приложения (PWA).

Скриншоты и описание опубликованы на сайте santorini-os.azurewebsites.net. Ссылку первым заметил пользователь WalkingCat aka @h0x0d. Информация с сайта уже удалена, но другой пользователь «Борис» aka @_milincic_ сохранил архив со скриншотами страниц.
Читать дальше →
Всего голосов 27: ↑26 и ↓1 +25
Просмотры 22K
Комментарии 58

Японцы из NICT представили рабочий оптоволоконный кластер с пропускной способностью в 1 Пбит/с

Блог компании Дата-центр «Миран» Сетевые технологии *Стандарты связи Сетевое оборудование Будущее здесь
Исследовательская группа из японского Национального института информационных и коммуникационных технологий (NICT) разработала оптоволоконный сетевой кластер с суммарной пропускной способностью в 1 Пбит/c. Официально разработка была представлена на европейской технологической выставке ECOC 2019, которая прошла в сентябре в Дублине.


Испытательный стенд в NICT // www.nict.go.jp

Японцы показали публике сетевой кластер, в основе которого лежат 22 оптоволоконные жилы и MEMS-контроллер сигнала с системой мультиплексирования на трехжильные и семижильные подключения, которые сейчас внедряются или уже используются в магистральных сетях связи и дата-центрах.

Разработка японских инженеров доказывает, что мы способны значительно увеличить пропускную способность сетевых подключений не только через увеличение числа жил оптоволоконных кабелей, но в том числе за счет совершенствования систем коммутации и маршрутизации сигнала.
Читать дальше →
Всего голосов 19: ↑19 и ↓0 +19
Просмотры 6.5K
Комментарии 8

Dell соберет для нефтяников самый мощный промышленный суперкомпьютер в истории

Блог компании Дата-центр «Миран» Big Data *Промышленное программирование *Суперкомпьютеры
Компания Dell создаст самый мощный промышленный суперкомпьютер в истории. Новая установка под названием HPC5 будет обладать вычислительной мощностью в 52 Пфлопс.


Суперкомпьютер HPC4 в дата-центре Green Eni, провинция Павия, Италия

Заказчиком выступает нефтяная компания Eni, которая уже является владельцем суперкомпьютера Dell HPC4 мощностью 18 Пфлопс. Новая система на 52 Пфлопс будет полностью совместима с предыдущей моделью, таким образом Eni создаст мини-кластер из двух суперкомпьютеров совокупной вычислительной мощностью в 70 Пфлопс, что является самой производительной установкой в истории промышленности.
Читать дальше →
Всего голосов 19: ↑18 и ↓1 +17
Просмотры 11K
Комментарии 16

Рукопожатие SSH простыми словами

Блог компании Дата-центр «Миран» Информационная безопасность *Криптография *Серверное администрирование *Софт
Перевод
Secure Shell (SSH) — широко используемый протокол транспортного уровня для защиты соединений между клиентами и серверами. Это базовый протокол в нашей программе Teleport для защищённого доступа к инфраструктуре. Ниже относительно краткое описание рукопожатия, которое происходит перед установлением безопасного канала между клиентом и сервером и перед началом полного шифрования трафика.

Обмен версиями


Рукопожатие начинается с того, что обе стороны посылают друг другу строку с номером версии. В этой части рукопожатия не происходит ничего чрезвычайно захватывающего, но следует отметить, что большинство относительно современных клиентов и серверов поддерживают только SSH 2.0 из-за недостатков в дизайне версии 1.0.

Обмен ключами


В процессе обмена ключами (иногда называемого KEX) стороны обмениваются общедоступной информацией и выводят секрет, совместно используемый клиентом и сервером. Этот секрет невозможно обнаружить или получить из общедоступной информации.
Читать дальше →
Всего голосов 38: ↑38 и ↓0 +38
Просмотры 32K
Комментарии 5