HUP cikkturkáló

A Phoronics távoli hozzáférést kapott egy Linuxot futtató, a RaptorCS által gyártott kétfoglalatos Talos II POWER9 rendszerhez, és a saját bejáratott tesztcsomagjuk segítségével összemérték azt egy inteles illetve kétféle AMD-s munkaállomással.

Mindegyik rendszer Debiant futtatott, 4.16-os kernelen.

A versenyzők:

2 db 8 magos POWER9 Sforza (3,8 GHz csúcsórajel, 2*8 SMT4=64 szál)
Raptor Talos II kétfoglalatos EATX alaplap
RAM: 256GB
SSD: -
HDD: 500GB

2 db 20 magos Intel Xeon Gold 6138 (2.0 GHz / 3.7 GHz turbo, 80 SMT szál)
Tyan S7106 kétfoglalatos 1U barebone rendszer
RAM: 96GB
SSD: Samsung 850 EVO 256GB
HDD: -

1 db 32 magos AMD EPYC 7551 (2,0 GHz / 2,55 GHz boost az összes maggal / 3,0 GHz max boost korlátozott magszámmal, 64 SMT szál)
Gigabyte MZ31-AR0 alaplap
RAM: 32GB
SSD: ???
HDD: ???

1 db 32 magos AMD EPYC 7601 (2,2 GHz / 2,7 GHz boost az összes maggal / 3,2 GHz max boost korlátozott magszámmal, 64 SMT szál)
TYAN B8026T70AE24HR alaplap
RAM: 128GB
SSD: Intel 900p Optane 280GB
HDD: -

Észben tartandó észrevételek:

• 2*8 mag versenyzik 2*20, továbbá 32 és 32 ellen
• A Phoronics tesztcsomagot képező FOSS szoftverek mind erősen x86_64 optimalizáltak, esetenként "kézimunkás" SSEx/AVX* SIMD optimalizációval is
• POWER-optimalizált kód egyedül az OSBenchben került összemérésre az x86_64-re optimalizáltakkal, az IBM által kontributált Linux kernel kódrészek révén. Itt a háromféle tesztből a mallocot és a processzlétrehozást a POWER9 Sforza nyerte meg, a szállétrehozásban pedig 2. helyezést ért el némileg lemaradva a Xeon Gold mögött
• Egy-két héten belül Phoronicsék eredményeket közölnek egy 2 db 22 magos POWER9-el (2*22 SMT4=176 szál) összelőtt Talos II-ről is

Maguk a teszteredmények és további részletek itt olvashatóak:
https://www.phoronix.com/scan.php?page=article&item=power9-epyc-xeon&nu…

Bulvárveszély! :)

https://24.hu/tech/2018/04/25/elkaptak-a-vilag-egyik-legkeresettebb-hac…

Egy 19 éves kölyköt, aki egy DDoS szolgáltatást üzemeltetett.

A BBC kevésbé bulváros azt hiszem: http://www.bbc.com/news/uk-43893420

The attackers used BGP — a key protocol used for routing internet traffic around the world — to reroute traffic to Amazon’s Route 53 service, the largest commercial cloud provider who count major websites such as Twitter.com as customers.

So far the only known website to have traffic redirected was to MyEtherWallet.com, a cryptocurrency website. This traffic was redirected to a server hosted in Russia, which served the website using a fake certificate — they also stole the cryptocoins of customers.

via

5:19 AM PDT We are investigating reports of problems resolving some DNS records hosted on Route53 using the third party DNS resolvers 8.8.8.8 and 8.8.4.4 . DNS resolution using other third-party DNS resolvers or DNS resolution from within EC2 instances using the default EC2 resolvers are not affected at this time.

via

Woke up today, Put my computer on, went on to myetherwallet and saw that myetherwallet had a invalid connection certificate in the corner. I thought this was odd. https://i.imgur.com/2x9d7bR.png . So I double checked the url address, tripple checked it, went on google, got the url . Used EAL to confirm it wasn't a phisihing site. And even though every part of my body told me not to try and log in, I did. As soon as I logged in, there was a countdown for about 10 seconds and A tx was made sending the available money I had on the wallet to another wallet " 0x1d50588C0aa11959A5c28831ce3DC5F1D3120d29 "

via

Nem igazán friss hír, de csak most találkoztam vele. A Python Software Foundation és a JetBrains felmérést készített a 2017-es évben több mint 9500 Python-fejlesztő közreműködésével:
https://www.jetbrains.com/research/python-developers-survey-2017/
Néhány érdekesség:
- a Pythonban fejlesztők fele JavaScriptet is használ;
- az első három felhasználási terület: Adatanalízis, Webfejlesztés, DevOps;
- a fejlesztők 75%-a már a Python 3-as verzióját használja;
- a legtöbb fejlesztő az USA-ban, Indiában és Kínában tevékenykedik.

https://lists.ubuntu.com/archives/ubuntu-release/2018-April/004434.html

Nem tudom, érdekel/érint-e ez valakit.

Public updates for Oracle Java SE 8 released after January 2019 will not be available for business, commercial or production use without a commercial license.

via https://java.com/en/download/release_notice.jsp

Április 13-án megjelent a Subversion verziókezelő 1.10.0-ás verziója.

https://lists.apache.org/thread.html/2f7a0e4a6294aaa5a4c800d20f0bfd183e…
https://subversion.apache.org/docs/release-notes/1.10

- Az oroszok felhasználói adatokat kértek a Telegramtól
- A Telegram beintett
- Erre blokkoltak jelentős mennyiségű (úgy 20 millió) google/amazon ip címet
- Nyilván ez nem csak a Telegram-ot érintette, de jelenleg még aktív a tiltás

Lehetséges kimenetel:
- Az oroszok rájönnek, hogy ez így nem fog menni, visszalépnek
- A google/amazon rájön, hogy ez így nem éri meg nekik, engednek a nyomásnak és dobják a telegrammot

Közben más siteokat is bannal fenyettek, ha nem távolítják el a Telegrammot: https://twitter.com/APKMirror/status/985974478696935424

Nálunk is volt hasonló próbálkozás, a "terrorizmus megelőzése" és a "haza biztonsága" érdekében:
"A tervek között szerepel, hogy a Szervezett Bűnözés Elleni Koordinációs Központ a megelőzés szempontjából kulcsfontosságú nyilvántartásokhoz a jövőben közvetlenül férjen hozzá. Tilthatóvá tennének olyan kommunikációs eszközöket, amelyeknél a hatóság nem tud élni az engedélyezett adatmegismerés jogával." - via

De elvetették technikai nehézségekre hivatkozva.

https://www.linuxjournal.com/content/multiprocessing-python

Hátha hasznos valakinek.

https://pcworld.hu/pcwlite/a-hatosagok-mar-gond-nelkul-feltorik-az-ipho…
A fenti cikk szerzője és a cikkben hivatkozott, számomra ismeretlen forrás (nem tudom, mennyire hihető amit írnak) azt állítják, max. három nap alatt bármely iPhone-t fel tudják törni az amerikai hatóságok egy kb. 30000 dolláros kütyü segítségével.
Ha ez igaz, akkor mi állhat a háttérben?
Gyenge titkosítást használ az Apple?
Bugos/rosszul tervezett a rendszer, csak a szóban forgó eszköz készítőin kívül senki sem tud róla?
A mostanság használt titkosító algoritmusok még erős jelszóval sem érnek sokat?

Egyéb ötlet?