Получить доступ к Pornhub?

Проэксплуатировав уязвимости (в PHP), эксперты получили доступ к пользовательским данным крупнейшего «клубничного» сайта Pornhub. Две уязвимости (use-after-free уязвимости: CVE-2016-5771 и CVE-2016-5773) были обнаружены в PHP Русланом Хабаловым (Стажер Google Sofware), Дарио Вейсером (ИБ-эксперт), исследователем с ником @_cutz. Они нашли и продемонстрировали как работает RCE-уязвимость, обнаружили 0-day баги в PHP. С помощью этих уязвимостей исследователи выполнили код и получили полный доступ к базе данных Pornhub.

Владельцы серверных ферм заинтересованы в снижении расходов, связанных с эксплуатацией дата-центров. Они вкладывают деньги в развитие технологий, в системы электропитания, жидкостного охлаждения серверов, ИБП и тому подобного. В тоже время существуют менее дорогостоящие способы снизить затраты, связанные с использованием инфраструктуры ЦОД.

В статье описаны решения Microsoft и Minkels, при помощи которых компаниям удалось снизить эксплуатационные расходы дата-центров.

Представляю Вашему вниманию фото экскурсию по дата центру от австралийского колокейшн-провайдера Micron21. В его расположении на данный момент имеется один коммерческий ЦОД, который получил сертификат по надежности Tier III. Компания Micron21 прошла также сертификацию проектной документации на соответствующие требования Tier IV (Tier IV Certified Design Documents). В будущем компания планирует сертифицировать свою коммерческую серверную ферму до уровня надежности Tier IV, которая уже построена и введена в эксплуатацию (Tier IV Certified Constructed Facility) и тем самым стать станет первым обладателем сертификата Uptime Institute Tier IV для уже готового дата центра в Австралии.

D-Link является мировым производителем сетевого и телекоммуникационного оборудования. Изначально название звучало как Datex Systems, но в 1994 году оно было изменено на известное сейчас D-Link Corporation, компания-пионер среди компаний занимающихся телекоммуникациями. На данный момент занимается производством коммуникаторов Ethernet, беспроводного оборудования стандарта Wi-Fi, устройств семейства xDSL, IP-камер, преобразователей среды, маршрутизаторов, межсетевых экранов, сетевых адаптеров, оборудования VoIP, принт-серверов, переключателей KVM, модемов, накопителей NAS, SAN, а также оборудования GEPON.



В июне была обнаружена уязвимость в последней версии прошивки беспроводной облачной камеры D-Link DCS-930L, эксперты компании Senrio проэксплуатировали данную уязвимость,

Мониторинг и управление инфраструктурой дата центра требует постоянного контроля. С каждым годом выходит все больше и больше новинок, которые применяются в машинных залах ЦОД. В связи с этим операторам дата центров нужны инструменты для мониторинга и управления, способные снизить нагрузку и автоматизировать рутинную работу, тем самым упрощая жизнь персоналу и давая им возможность заниматься более уникальной, нестандартной работой. Также повышается надежность и эффективность ЦОД. Предлагаю Вашему вниманию разработчиков: LogicMonitor, Cisco Systems и Vigilent, о которых пойдет речь ниже.

Многие люди думают, что дата центр — это просто помещение с серверами. Девяносто процентов всей информации, которая накапливалась на протяжении последних десятилетий, а также передавалась друг другу через глобальную сеть Интернет, все это стало реальностью благодаря ЦОД. Все больше и больше компаний, предприятий, простых пользователей и правительств по всему миру зависит от компьютерных систем, программного обеспечения и сетей, которые в свою очередь зависят от дата центров. Инфраструктура способствует компаниям в управлении бизнесом, чиновникам — в управлении страной и простым людям для обмена информацией и не только.

Все больше информации появляется в интернете о интеграции компаний которые занимаются программным обеспечением, для управления инфраструктурой дата центра. Совсем недавно появилась информация о слиянии двух компаний Nlyte Software и FieldView Solutions. Компания DCIM на рынке уже больше 10 лет и на данный момент в ее состав входить более шести десятков поставщиков программного обеспечения для ЦОД. В ближайшее время планируется сократить число поставщиков, но данное решение не повлияет на общую ситуацию компании. Все больше и больше компаний привлекает возможность получить сверх прибыль, к ним относятся, как крупные компании так и стартапы. Вендоры не спешат выйти на рынок DCIM, и набираясь опыта на простих системах мониторинга и управления инфраструктурой дата центра.

К настоящему времени стало понятно, что боты будут вызывать значительные системные изменения в обслуживании клиентов, электронной коммерции и, по-правде говоря, во всех аспектах взаимодействия программного обеспечения с человеком. Нынешнее состояние ботов — бот-к-потребителю, оно означает, что боты общаются с людьми. Но в ближайшее время они начнут говорить не с нами, а с другими ботами. Начинается новая эра bot-to-bot.



Представьте, что боту — для удобства назовем ее Энни — нужно ответить на вопрос клиента. Но информации из ее собственных систем серверов недостаточно. Тогда Энни использует свой искусственный интеллект и спонтанно решает обратиться к другому боту для того, чтобы найти нужные ответы. Она получает информацию и передает клиенту.

В последнее время очень часто ведутся споры о том, чем отличается дополненная реальность от виртуальной. Обе технологии постоянно на слуху, о них говорят в СМИ, рассуждают в сети, пишут в книгах и показывают в фильмах. Так в чем разница между виртуальной реальностью и дополненной реальностью?

Что такое виртуальная реальность?

Понятие искусственной (виртуальной) реальности впервые ввел американский компьютерный художник Майрон Крюгер (Myron Krueger) в конце 60-х.

Виртуальная реальность (virtual reality, VR) — это компьютерная симуляция реальности или воспроизведение какой-то ситуации. Техническими средствами она воспроизводит мир (объекты и субъекты), передаваемый пользователю через его ощущения: зрение, слух, обоняние, осязание и т.д. Виртуальная реальность имитирует как воздействие, так и реакции на воздействие.
  

Представляю Вашему вниманию уникальный дата центр Finger Lakes Technologies Group (FLTG), который находится внутри хранилища ядерных боеголовок. Американская компания FLTG является хостинг-провайдером и поставщиком услуг по размещению клиентского оборудования в машинных залах коммерческого ЦОД (данную услугу называют колокейшн). Это один из немногих провайдеров по всему миру и в США, который в силах гарантировать сохранность ценных данных и оборудования для своих клиентов (даже при ядерном взрыве).



Серверная ферма расположилась в северной части штата Нью-Йорк, где находятся сотни петабайт клиентских данных и тысячи физических серверов. Оборудование компании размещается в 64 помещениях, которые в прошлом использовали для надземного хранения ядерных боеголовок США. Толщина стен, отделяющая внешний мир от серверного оборудования, местами достигает метровой толщины из стали и бетона. За последние 10 лет компания Finger Lakes Technologies Group постепенно стала владельцем части хранилища, использовавшегося для хранения боеприпасов во времена холодной войны. База была построена еще в 1941 году и в последствии продана компании Seneca County Industrial Development Agency (перешла в ее собственность в 2000 году). Территория базы имеет общую площадь в 4.3 тыс гектаров, большую часть из которой контролирует колокейшн-провайдер.

Инженерам ЦОД хорошо известно, что жидкость является более эффективным методом охлаждения оборудования, чем воздух. Данное решение пользуется большой популярностью и имеет спрос в сфере суперкомпьютеров для охлаждения чипов и не только. Но, так, как технологии не стоят на месте и плотность комплектующих в обычных серверных платформах растет — эту технологию начали применять в обычных дата центрах. Ее использует гигант электронной коммерции eBay.

«Dark web» является частью всемирной паутины, состоящей из оверлейной сети и даркнета, использует общедоступный Интернет и требуют определенного программного обеспечения, конфигураций или авторизации получить доступ. В посте более подробно описано, что же из себя представляет «Dark web».

Что такое «Dark web»

Dark web, который иногда называют «Darknet» (темный интернет) или «Deep Web» (глубокая паутина) является частью теневого онлайн-рынка. Dark web представляет из себя специализированную группу сайтов, где личность каждого пользователя скрыта от власти, трекеров и правоохранительных органов. Обычные поисковые системы и стандартные веб-браузеры не могут видеть страницы Dark web. По сути — это частное виртуальное пространство, где люди действуют анонимно для достижения своих целей.

В шести милях к северо-западу от Нью-йоркской фондовой биржи NYSE, за рекой Гудзон и недалеко от автострады 95 располагается здание без названия. И только на фасаде сияют три литеры: «N», «Y» и «4». Это и есть ЦОД, где расположены серверы одного из важнейших центров мировой торговли и главной торговой площадки США. Значительная часть транзакций, проводимых через терминалы Нью-йоркской фондовой биржи, обслуживается серверным оборудованием внутри NY4. А принадлежит данный дата центр американской компании Equinix. Соединение с NYSE осуществляется с помощью телекоммуникационных кабелей, которые проходят по дну реки Гудзон.

Разработчики компании Google запустили арт-проект, с помощью которого продемонстрировали технологию рисования в трехмерном пространстве под названием Tilt Brush.

На странице веб-сайта Virtual Art Sessions можно в реальном времени посмотреть на процесс создания трехмерных картин в виртуальной реальности. В проекте Google приняли участие шесть профессиональных художников: иллюстратор Кристофер Ньеман (Christoph Niemann), модельер-иллюстратор Кэти Роджерс (Katie Rodgers), скульптор Андреа Бласич (Andrea Blasich), художник-инсталлятор Сон Юл О (Seung Yul Oh), дизайнер автомобилей Гаральд Белкер (Harald Belker) и дуэт стрит-арта Sheryo & Yok.

Ключевой особенностью каждого дата центра является материал из которого он построен. Этим материалом может быть обычная конструкция из метала и бетона или металические модульные блоки, внутри которых размещается оборудование ЦОДа. Большинство из них напоминают обычные складские помещения, но некоторые — просто произведения искусства. Главный архитектор проекта выступает скорее всего, как художник, превращающий свою творческую задумку в восхищающую реальность.

Даунтаймы (время, когда система не работает) ЦОД наносят не только финансовый ущерб, но и причиняют вред репутации бренда. Множество причин может вызвать даунтаймы дата-центров. Бывает, что инфраструктура не способна справиться с нагрузкой из-за различных дефектов (стихия, перебои в работе центральной электросети и т.д.). Но именно человеческий фактор является причиной большинства ошибок, которые приводят к снижению безопасности и надежности ЦОД. Согласно результатам статистики компании WinMagic, опросившей около тысячи операторов дата-центров, большинство респондентов (31%) считают самой серьезной угрозой логической безопасности именно сотрудников с доступом к серверным фермам. Любопытно, что атаки хакеров занимают лишь второе место (30%).

Компания Teo Group, которая является лидером телекоммуникаций и IT-услуг на литовском рынке, представила новый дата центр. Он находится в столице Вильнюс, р-н Жирмунай. Новый ДЦ — энергоэффективный и размещен в самом заселенном районе. Серверной ферме был присвоен уровень надежности Tier III, в надежде, что данная площадка будет постоянно использоваться.

В 1968 году был разработан бортовой управляющий компьютер КА Аполлон (Apollo Guidance Computer — AGC), в котором впервые применили микросхемы.

AGC создавался учеными и инженерами в лаборатории приборов Массачусетского технологического института для программы Аполлон. Руководил разработкой Чарльз Старк Дрейпер, а главным конструктором аппаратного обеспечения был Элдон Холл. Изначальные изыскания проводили: Лэнинг Младший, Альберт Хопкинс, Рамон Алонсо и Хьюг Блэйр-Смит. Серийное производство осуществлялось фирмой Рейтеон, причём в группу разработчиков был включён её представитель, Херб Тэлер.

В компьютере использовалось 2800 микросхем, каждая из которых содержала два элемента исключающее ИЛИ. Тактовая частота составляла 2 МГц. Весила модель 250 кг.

Согласно исследованиям, концентрация метана в атмосфере существенно превышает концентрацию остальных органических соединений. Еще 50 лет назад его количество в атмосфере возрастало всего на 1% в год. Этот парниковый газ играет важную роль в экологических процессах на нашей планете, увеличение его концентрации приводит к гораздо более сильному парниковому эффекту по сравнению с аналогичным приростом СО2. Метан — невидимая проблема. При высокой концентрации, да еще и в закрытых помещениях, метан опасен для здоровья человека.



Также метан является мощным источником энергии. Если верить результатом исследования «Эрнст энд Янг», метан во многих странах рассматривается как один из самых перспективных источников энергии, но лишь немногие воспринимают его всерьез. Первое место по добыче этого газа занимает США и Австралия, не отстают от них Канада, КНР и Индия. Есть много преимуществ использования метана для производства электроэнергии, но также и много опасных моментов. Он может служить промежуточным источником энергии при переходе на альтернативные, зеленые источники энергии, метан широкораспостранен и доступен, но вот при его утечках в атмосферу образуется взрывоопасная газовая смесь.

В статье описано, как заблокировать конкретные IP адреса через ufw.

UFW (Uncomplicated Firewall) — стандартная утилита для конфигурирования межсетевого экрана iptables для ОС Ubuntu Linux. Она использует интерфейс командной строки, состоящий из небольшого числа простых команд. UFW — это удобный способ создания базового брандмауэра IPv4 или IPv6, чтобы защитить сервер.