Критическая уязвимость в GitLab для взлома учётной записи и выполнения команд ⌨️

GitLab выпустил обновления безопасности для Community и для Enterprise Edition и рекомендует скорее обновить все уязвимые версии платформы DevSecOps (для локальных установок требуется обновление вручную).

▪️ Критическая проблема безопасности CVE-2023-7028 имеет максимальный балл серьёзности (10 из 10). Это проблема аутентификации, которая позволяет отправлять запросы на сброс пароля на произвольные непроверенные адреса электронной почты.

▪️ Вторая критическая проблема обозначена как CVE-2023-5356 и имеет степень серьёзности 9,6 из 10. Злоумышленник может использовать её для злоупотребления интеграцией Slack/Mattermost и для выполнения слэш-команд от имени другого пользователя.

Типичный 🎄 Сисадмин

По крайней мере теперь легко увидеть откуда дует ветер...

Типичный 🥸 Сисадмин

В состав кодовой базы, на основе которой формируется ядро Linux 6.8, принят набор изменений, значительно повышающих производительность TCP-стека. В случаях обработки множества параллельных TCP-соединений ускорение может достигать 40%.

Улучшение стало возможно, потому что переменные в структурах сетевого стека (socks, netdev, netns, mibs) располагались по мере добавления, что было определено историческими причинами.

Linux / Линукс 🥸

Сокращения в технологических компаниях за последние дни:

• Discord сократил 17% штата (около 170 человек);
• Twitch: 35% штата (около 500 человек). Компания впервые раскрыла, что не приносит прибыли;
• Google: около 1000 человек;
• Unity: 25% штата (около 1800 человек);
• Xerox: 15% штата (более 3000 человек);
• X/Twitter: около 1000 человек из команды trust and safety (модерация хейтспичей, дезинформации и тд). Правда судя по сообщению, это сокращение произошло какое-то время назад, но отчитались о нём только сейчас;
• Duolingo: 10% штата. Продуктивность команд увеличили благодаря AI-инструментам, поэтому авторов уроков и переводчиков сокращают.
• Humane: 4% (всего 10 человек). Этот стартап ещё даже не выпустил свою AI-брошь в продажу.

По данным Layoffs.fyi, за 14 дней 2024 года 46 компаний уволили более 7500 сотрудников. За 2023 год сократили более 260 тысяч сотрудников технологических гигантов.

Типичный 🤵‍♂️ Сисадмин

В Windows 11 тестируется USB4 2.0, который работает на скорости до 80 Гбит/с 🏃

В Windows 11 Insider Preview Build 23615, релиз которой состоялся в начале этой недели, появилась поддержка USB4 Gen 4. Стандарт работает на скорости до 80 Гбит/с, при использовании соответствующего оборудования.

USB4 2.0 сделает возможным использование наиболее высокопроизводительных дисплеев и устройств хранения данных, при этом сохранит совместимость с аксессуарами, работающими с предыдущими поколениями USB, с Thunderbolt и Type-C.

✋ Поддержкой нового стандарта сначала обзаведутся некоторые устройства, которые оснащены недавно представленными мобильными процессорами Intel 14-го поколения.

🥸 godnoTECH - Новости IT

Как грубо со стариками ...

Типичный 🖥 Сисадмин

Интимно ❤️

Типичный 😊 Сисадмин

В Южной Корее планируется построить крупнейший в мире кластер по выпуску чипов стоимостью $471 млрд

Помимо уже существующего 21 предприятия данного профиля, планируется построить ещё 13, а также три исследовательских центра.

К 2030 году промышленный кластер сможет обрабатывать ежемесячно по 7,7 млн кремниевых пластин 🖥

Сейчас в структуре южнокорейского экспорта на долю полупроводниковых компонентов приходится 16 %.

Типичный 🥸 Сисадмин

Берите на заметку, можно не благодарить 🌚

Типичный 🥸 Сисадмин

Как еще можно прикрепить монитор к стене?

Типичный 🥸 Сисадмин

Потомучто нужно крутить, а не поддевать! 👹

Типичный 🥸 Сисадмин

Правительство Китая покупает чипы Nvidia, несмотря на запреты США 🚫

За последний год китайские исследователи ИИ, университеты и военные закупали небольшие партии чипов Nvidia. Продажи чипов совершали неизвестные китайские поставщики.

Всего мощные чипы Nvidia A100 и H100 для ИИ смогли купить десятки китайских компаний. Также покупались менее мощные версии чипов A800 и H800

Однако экспорт всех перечисленных чипов был уже запрещен США. До введения запретов Nvidia занимала 90% китайского рынка.

Типичный 🥸 Сисадмин