Live Breaking News & Updates on Latin american fund

Stay updated with breaking news from Latin american fund. Get real-time updates on events, politics, business, and more. Visit us for reliable news and exclusive interviews.

Linux 5.13 — Ядро Linux — Новости

Linux 5.13 — Ядро Linux — Новости
linux.org.ru - get the latest breaking news, showbiz & celebrity photos, sport news & rumours, viral videos and top stories from linux.org.ru Daily Mail and Mail on Sunday newspapers.

United-states , American , Linus-torvalds , Latin-american-fund , Updated-code , For-file , Added-new , For-example , Implemented-new , Currently-file , Equipment-implemented , Reverse-engineering

Linux 5.13 — Ядро Linux — Новости

Linux 5.13 — Ядро Linux — Новости
linux.org.ru - get the latest breaking news, showbiz & celebrity photos, sport news & rumours, viral videos and top stories from linux.org.ru Daily Mail and Mail on Sunday newspapers.

United-states , American , Linus-torvalds , Latin-american-fund , Updated-code , For-file , Added-new , For-example , Implemented-new , Currently-file , Equipment-implemented , Reverse-engineering

Linux 5.13 — Ядро Linux — Новости


qualcomm arm64.
Дисковая подсистема, ввод/вывод и файловые системы
Для файловой системы SMB3 реализована опция монтирования
rasize, при помощи которой можно определить размер окна упреждающего чтения (readahead) для увеличения производительности некоторых видов нагрузки.
В файловой системе ext4 обеспечена перезапись элементов каталогов при удалении файлов, чтобы гарантировать, что имена удалённых файлов будут очищены. За счёт упреждающей загрузки битовых карт блоков повышена производительность кода для выделения блоков на недавно примонтированных ФС. В ext4 также разрешено одновременное
использование режима работы без учёта регистра символов и шифрования.
В файловой системе exFAT добавлена поддержка ioctl-команды
FITRIM (discard), для информирования накопителя о неиспользуемых в ФС блоках.
В файловой системе XFS добавлена возможность изъятия места из последней группы распределения в ФС, что стало первым звеном в реализации функции уменьшения размера существующих разделов с ФС XFS. Внесено несколько оптимизаций производительности.
В файловой системе Btrfs добавлено использование упреждающего чтения в команде
send, позволившая сократить время полной отправки на 10%, а инкрементальной на 25%. Для зонированных блочных устройств обеспечено автоматическое фонового перераспределения зон при превышении порога в 75% неиспользуемого пространства.
В файловую систему EROFS (Enhanced Read-Only File System) добавлена поддержка режима
big pcluster, позволяющего значительно увеличить производительность сжатия данных.
Добавлен новый системный вызов
quotactl_path, который отличается от
quotactl тем, что позволяет управлять квотами не через файл специального устройства, а через указание пути к точке монтирования ФС.
В механизме
fanotify расширены возможности, доступные непривилегированным пользователям. Например, по аналогии с inotify без прав
SYS_CAP_ADMIN теперь можно отслеживать события
OPEN,
CLOSE для файлов и каталогов.
В распределённой файловой системе OrangeFS (продолжение развития PVFS) реализована поддержка операций упреждающего чтения, позволивших существенно увеличить производительность операций чтения (в тестах пропускная способность возросла с 21.8 MB/s до 386 MB/s).
Повышена масштабируемость хэширования Device Mapper за счёт перехода на rbtree. В dm-integrity добавлена поддержка операции
discard.
Память и системные сервисы
Добавлен новый контроллер cgroup – «Misc»
(CONFIG_CGROUP_MISC), предназначенный для ограничения и отслеживания скалярных ресурсов, которыми можно управлять с использованием простого счётчика и ограничивать, задавая максимально допустимые значения. В качестве примера применения нового контроллера cgroup упоминается управление идентификаторами адресного пространства, применяемыми в механизме AMD SEV (Secure Encrypted Virtualization).
В интерфейсе асинхронного ввода/вывода
io_uring для запросов
POLL реализован режим
multi-shot, при котором
POLL не удаляется после генерации события, а остаётся активным и может генерировать несколько событий.
Из realtime-ветки ядра перенесён код, обеспечивающий обработку программно генерируемых прерываний в потоках ядра, что позволяет вытеснять их более приоритетными процессами.
Добавлена внутренняя библиотека netfs, в которую вынесены типовые функции, используемые в сетевых файловых системах.
Для архитектуры PowerPC реализована поддержка пространств имён для времени (time namespaces), позволяющих использовать в контейнере своё время.
Для архитектуры RISC-V реализована поддержка
kexec,
crash dump,
kprobe и запуска ядра по месту (
execute-in-place, выполнение с исходного носителя, без копирования в ОЗУ).
В BPF-программах трассировки появилась возможность использования локального для задачи хранилища данных
task-local storage, обеспечивающего более высокую производительность за счёт привязки данных к конкретному BPF-обработчику.
Реализован новый механизм для прямого вызова функций ядра из BPF-программ, который уже использован в реализации алгоритмов перегрузки TCP. Для обеспечения безопасности вызываемые функции должны быть явно определены в белом списке.
В систему трассировки функций
ftrace добавлена опция
func-no-repeats, позволяющая отразить повторяющиеся последовательные вызовы функции в виде счётчика.
В системный вызов
userfaultfd(), предназначенный для обработки
page faults (обращение к невыделенным страницам памяти) в пространстве пользователя, добавлена возможность управления частичными fault-ами, при которых страница памяти присутствует, но нет записи в таблице страниц памяти.
Прекращена поддержка специального файла
/dev/kmem, при помощи которого можно получить доступ ко всему адресному пространству ядра. Данный файл признан устаревшим и создающим проблемы с безопасностью.
Для чипов Intel реализован новый драйвер для управления охлаждением, позволяющий снижать частоту процессора при опасности перегрева. В отличие от имеющегося механизма активации TCC (Thermal Control Circuit), новый драйвер манипулирует относительными значениями, т.е. может снизить частоту на этапе начала значительного роста температуры, не дожидаясь преодоления порогового критического значения.
Реализована возможность одновременного сброса локального и внешнего буферов ассоциативной трансляции (TLB), которая привела к увеличению скорости прохождения теста Sysbench на 1-4%.
Виртуализация и безопасность
В состав включён LSM-модуль обеспечения изоляции приложений Landlock, позволяющий ограничить взаимодействие с внешним окружением группы процессов и разработанный с оглядкой на такие механизмы изоляции как XNU Sandbox, FreeBSD Capsicum и OpenBSD Pledge/Unveil. Логика предоставления доступа определяется при помощи BPF-программы, но в отличие от seccomp-bpf, Landlock не фильтрует системные вызовы и их аргументы, а позволяет ограничить использование объектов ядра, таких как иерархии файлов. При помощи Landlock любой процесс, в том числе непривигелированный, может надёжно изолировать себя и не допустить обхода изоляции в случае выявления уязвимостей или вредоносных изменений в приложении. Landlock позволяет процессу создать защищённые изолированные окружения, реализованные в форме дополнительного слоя над существующими системными механизмами управления доступом. Например, программа может запретить доступ к файлам за пределами рабочего каталога.

China , Taiwan , Japan , United-states , South-korea , Washington , South-korean , American , Korea , Taiwanese , Networkmanager-wimax , Qualcomm-qcn

SoftBank Unit to Invest in Thiel-Backed Crypto Exchange Bullish

SoftBank Unit to Invest in Thiel-Backed Crypto Exchange Bullish
bnnbloomberg.ca - get the latest breaking news, showbiz & celebrity photos, sport news & rumours, viral videos and top stories from bnnbloomberg.ca Daily Mail and Mail on Sunday newspapers.

Germany , Miami , Florida , United-states , Hong-kong , Blackrock , Brazil , Brazilian , American , German , Christian-angermayer , Louis-bacon

Linux 5.13 — Ядро Linux — Новости

Linux 5.13 — Ядро Linux — Новости
linux.org.ru - get the latest breaking news, showbiz & celebrity photos, sport news & rumours, viral videos and top stories from linux.org.ru Daily Mail and Mail on Sunday newspapers.

United-states , American , Linus-torvalds , Latin-american-fund , Updated-code , For-file , Added-new , For-example , Implemented-new , Currently-file , Equipment-implemented , Reverse-engineering

Linux 5.13 — Ядро Linux — Новости


qualcomm arm64.
Дисковая подсистема, ввод/вывод и файловые системы
Для файловой системы SMB3 реализована опция монтирования
rasize, при помощи которой можно определить размер окна упреждающего чтения (readahead) для увеличения производительности некоторых видов нагрузки.
В файловой системе ext4 обеспечена перезапись элементов каталогов при удалении файлов, чтобы гарантировать, что имена удалённых файлов будут очищены. За счёт упреждающей загрузки битовых карт блоков повышена производительность кода для выделения блоков на недавно примонтированных ФС. В ext4 также разрешено одновременное
использование режима работы без учёта регистра символов и шифрования.
В файловой системе exFAT добавлена поддержка ioctl-команды
FITRIM (discard), для информирования накопителя о неиспользуемых в ФС блоках.
В файловой системе XFS добавлена возможность изъятия места из последней группы распределения в ФС, что стало первым звеном в реализации функции уменьшения размера существующих разделов с ФС XFS. Внесено несколько оптимизаций производительности.
В файловой системе Btrfs добавлено использование упреждающего чтения в команде
send, позволившая сократить время полной отправки на 10%, а инкрементальной на 25%. Для зонированных блочных устройств обеспечено автоматическое фонового перераспределения зон при превышении порога в 75% неиспользуемого пространства.
В файловую систему EROFS (Enhanced Read-Only File System) добавлена поддержка режима
big pcluster, позволяющего значительно увеличить производительность сжатия данных.
Добавлен новый системный вызов
quotactl_path, который отличается от
quotactl тем, что позволяет управлять квотами не через файл специального устройства, а через указание пути к точке монтирования ФС.
В механизме
fanotify расширены возможности, доступные непривилегированным пользователям. Например, по аналогии с inotify без прав
SYS_CAP_ADMIN теперь можно отслеживать события
OPEN,
CLOSE для файлов и каталогов.
В распределённой файловой системе OrangeFS (продолжение развития PVFS) реализована поддержка операций упреждающего чтения, позволивших существенно увеличить производительность операций чтения (в тестах пропускная способность возросла с 21.8 MB/s до 386 MB/s).
Повышена масштабируемость хэширования Device Mapper за счёт перехода на rbtree. В dm-integrity добавлена поддержка операции
discard.
Память и системные сервисы
Добавлен новый контроллер cgroup – «Misc»
(CONFIG_CGROUP_MISC), предназначенный для ограничения и отслеживания скалярных ресурсов, которыми можно управлять с использованием простого счётчика и ограничивать, задавая максимально допустимые значения. В качестве примера применения нового контроллера cgroup упоминается управление идентификаторами адресного пространства, применяемыми в механизме AMD SEV (Secure Encrypted Virtualization).
В интерфейсе асинхронного ввода/вывода
io_uring для запросов
POLL реализован режим
multi-shot, при котором
POLL не удаляется после генерации события, а остаётся активным и может генерировать несколько событий.
Из realtime-ветки ядра перенесён код, обеспечивающий обработку программно генерируемых прерываний в потоках ядра, что позволяет вытеснять их более приоритетными процессами.
Добавлена внутренняя библиотека netfs, в которую вынесены типовые функции, используемые в сетевых файловых системах.
Для архитектуры PowerPC реализована поддержка пространств имён для времени (time namespaces), позволяющих использовать в контейнере своё время.
Для архитектуры RISC-V реализована поддержка
kexec,
crash dump,
kprobe и запуска ядра по месту (
execute-in-place, выполнение с исходного носителя, без копирования в ОЗУ).
В BPF-программах трассировки появилась возможность использования локального для задачи хранилища данных
task-local storage, обеспечивающего более высокую производительность за счёт привязки данных к конкретному BPF-обработчику.
Реализован новый механизм для прямого вызова функций ядра из BPF-программ, который уже использован в реализации алгоритмов перегрузки TCP. Для обеспечения безопасности вызываемые функции должны быть явно определены в белом списке.
В систему трассировки функций
ftrace добавлена опция
func-no-repeats, позволяющая отразить повторяющиеся последовательные вызовы функции в виде счётчика.
В системный вызов
userfaultfd(), предназначенный для обработки
page faults (обращение к невыделенным страницам памяти) в пространстве пользователя, добавлена возможность управления частичными fault-ами, при которых страница памяти присутствует, но нет записи в таблице страниц памяти.
Прекращена поддержка специального файла
/dev/kmem, при помощи которого можно получить доступ ко всему адресному пространству ядра. Данный файл признан устаревшим и создающим проблемы с безопасностью.
Для чипов Intel реализован новый драйвер для управления охлаждением, позволяющий снижать частоту процессора при опасности перегрева. В отличие от имеющегося механизма активации TCC (Thermal Control Circuit), новый драйвер манипулирует относительными значениями, т.е. может снизить частоту на этапе начала значительного роста температуры, не дожидаясь преодоления порогового критического значения.
Реализована возможность одновременного сброса локального и внешнего буферов ассоциативной трансляции (TLB), которая привела к увеличению скорости прохождения теста Sysbench на 1-4%.
Виртуализация и безопасность
В состав включён LSM-модуль обеспечения изоляции приложений Landlock, позволяющий ограничить взаимодействие с внешним окружением группы процессов и разработанный с оглядкой на такие механизмы изоляции как XNU Sandbox, FreeBSD Capsicum и OpenBSD Pledge/Unveil. Логика предоставления доступа определяется при помощи BPF-программы, но в отличие от seccomp-bpf, Landlock не фильтрует системные вызовы и их аргументы, а позволяет ограничить использование объектов ядра, таких как иерархии файлов. При помощи Landlock любой процесс, в том числе непривигелированный, может надёжно изолировать себя и не допустить обхода изоляции в случае выявления уязвимостей или вредоносных изменений в приложении. Landlock позволяет процессу создать защищённые изолированные окружения, реализованные в форме дополнительного слоя над существующими системными механизмами управления доступом. Например, программа может запретить доступ к файлам за пределами рабочего каталога.

China , United-states , Egypt , Russia , Tverskaya , Tverskaya-oblast- , Washington , Omsk , Omskaya-oblast- , Russian , Americans , America

США пытаются создать ПРО против гиперзвуковых российских ракет


США пытаются создать ПРО против гиперзвуковых российских ракет
04.07.2021 10:37
Поделиться
США планируют отслеживать пуски гиперзвуковых ракет и для этого решили создать группировку спутников на нетрадиционной для таких целей средней околоземной орбите
Первые испытания намечены на 2022 год, а в случае успеха группировку развернут к 2029 году. Насколько эта система окажется эффективной против новейших российских баллистических и гиперзвуковых ракет?
Космические силы США планируют в ноябре 2022 года начать испытания цифровых прототипов спутников раннего предупреждения о ракетных пусках. Они будут предназначены для нетрадиционной – средней околоземной орбиты. Как пишет Breaking Defence, размещение спутников на более низкой орбите, а не привычной геостационарной, позволит наблюдать за пусками крылатых, баллистических и гиперзвуковых ракет и повысить точность и отказоустойчивость этой системы. Средняя околоземная орбита находится между традиционными низкими околоземными и геостационарными орбитами в диапазоне высот над Землей от 5 тыс. до 20 тыс. километров.
Новые спутники спутники планируется оборудовать системой постоянного инфракрасного излучения нового поколения (OPIR). В мае этого года военными были заключены контракты с компаниями Raytheon и Millennium Space Systems (входит в Boeing) на создание цифровых моделей прототипов спутников Missile Track Custody Prototype (MTCP). На них протестируют конструкции датчиков OPIR нового поколения до создания реальных спутников. Эти датчики должны обнаруживать инфракрасные шлейфы при запуске ракет, а затем передавать координаты другим спутникам и наземным станциям для непрерывного отслеживания полета ракеты.
Еще в 2018 году министерство ВВС США выделило 2,9 млрд долларов компании Lockheed Martin на разработку трех спутников с OPIR. Аэрокосмическая и оборонная компания Northrop Grumman строит еще два, предназначенных для полярных орбит. С помощью цифровых моделей Космические силы США намерены провести ранние орбитальные испытания на земле. Если проект будет признан успешным, то, как пишет Breaking Defence, начнется второй этап с тестированием на средней околоземной орбите. Запуск первого такого спутника запланирован на 2025 или 2026 год, а к 2029 году американцы рассчитывают ввести в строй всю группировку.
Сейчас в качестве средств раннего предупреждения из космоса, США используют относительно небольшое количество крупных спутников на геостационарной орбите, известных как космическая инфракрасная система (SBIRS). Эти спутники оптимизированы для предупреждения о пусках ядерных ракет, поскольку они могут «видеть» яркую инфракрасную вспышку в любой точке земного шара.
Однако эти спутники не могут отслеживать современные высокоманевренные гиперзвуковые планирующие аппараты, которые уже есть у России и Китая. Дело в том, что гиперзвуковые цели в 10-20 раз «тусклее», чем тепловой след, который оставляет запускаемая балистическая ракета. При запуске такой ракеты нет яркой вспышки, а летят они слишком низко, чтобы их могли увидеть наземные радары (РЛС) противоракетной обороны.
Сейчас США обладают техническими возможностями по созданию системы, которая будет следить за пусками гиперзвуковых ракет. Для этого нужны малые спутники с широким полем обзора на низкой околоземной орбите. Проблема в том, что для покрытия большой площади требуются сотни спутников. Именно поэтому США задумались о космических аппаратах на нетрадиционной орбите.
Стоит отметить, что и существующие спутниковые системы раннего предупреждения испытывают трудности с отслеживанием боевых частей баллистических ракет, когда они отсоединяются от своих ускорителей и становятся «холодными» во время так называемой промежуточной части полета. А благодаря OPIR спутники на средней околоземной орбите смогут предложить улучшенный функционал их отслеживания.
Обозреватель журнала «Арсенал Отечества» Дмитрий Дрозденко считает, что планы по созданию группировки спутников на средней околоземной орбите возникли у американцев после того, как им не хватило денег на создание низкоорбитального компонента SBIRS. Поэтому, по его мнению, США решили реализовать эту систему по-другому.
«При старте ракета дает мощную инфракрасную засветку и спутники анализируют эти сигналы благодаря мощной оптике. Чтобы детализировать траекторию полета, нужны аппараты, которые будут находиться ближе к Земле, то есть на околоземной орбите, а не геостационарной», – пояснил эксперт.
Главный редактор журнала «Национальная оборона» Игорь Коротченко считает, что благодаря почти неограниченному военному бюджету, США таким образом пытаются реагировать на возникающие угрозы, в том числе появление гиперзвукового оружия: «Подобного рода спутниковые системы будут решать ряд задач, в том числе по отслеживанию пусков стратегических континентально-баллистических ракет, включая гиперзвуковые различного вида базирования».
При этом он сомневается, что данная система будет ээфективна против гиперзвуковых ракет. «В отличие от баллистической ракеты, у них при старте отсутствует факел – мощный источник инфракрасного излучения. В случае с гиперзвуковыми ракетами все будет зависеть от типажа и возможностей сенсорной аппаратуры новых американских спутников», — говорит эксперт.
Аналогичное мнение и у Дрозденко. По его словам, российские гиперзвуковые ракеты, например, класса «Циркон», используют не ракетный, а реактивный двигатель, что делает тепловой след слабее. «И сама по себе эта тактическая ракета в несколько раз меньше по сравнению с баллистической. Для отслеживания ее полета нужны низкоорбитальные спутники», — полагает собеседник.
Однако отслеживание полета гиперзвуковой ракеты — это половина дела. Главная сложность в том, как ее уничтожить. «Кроме отслеживания пуска, надо еще передать информацию и нацелить на ракету средство противоракетной обороны. Чтобы перехватить гиперезвуковую ракету на скорости 5 махов, ракета-перехватчик должна двигаться по встречной траектории или развивать еще большую скорость – например, 8 махов. А для этого нужно размещать средства ПВО и ПРО определенным образом, на что никаких денег не хватит», – уверен Дрозденко.
Он также не уверен в эффективности такого комплекса и от новейших российских баллистических межконтинентальных ракет «Сармат», которые сейчас проходят испытания и затем должны быть приняты на вооружение. «Против них пока нет защиты. В этой ракете применена технология орбитальной бомбардировки, то есть «Сармат» может лететь через Южный Полюс. Поэтому для защиты придется ставить противоракетные комплексы не в Европе и на Аляске, а по периметру Америки, что по финансовым затратам нереально», – подчеркивает собеседник.
Впрочем, он считает, что развертываение такой системы не будет совсем бесполезным. «Даже обладание информацией о полете ракеты – это огромное преимущество. В начале Великой Отечественной войны наши летчики страдали от того, что у фашистских Люфтваффе и танкистов были рации. Это было огромным тактическим преимуществом фашисткой армии», – пояснил эксперт.

China , United-states , Russia , Russian , Americans , America , American , Boeing , Cosmic-forces-plan , Ministry-has , Latin-american-fund

Linux 5.13 — Ядро Linux — Новости

Linux 5.13 — Ядро Linux — Новости
linux.org.ru - get the latest breaking news, showbiz & celebrity photos, sport news & rumours, viral videos and top stories from linux.org.ru Daily Mail and Mail on Sunday newspapers.

Black-sea , Oceans-general- , Oceans , United-states , United-kingdom , White-house , District-of-columbia , Sweden , Russia , Kremlin , Moskva , London

Linux 5.13 — Ядро Linux — Новости

Linux 5.13 — Ядро Linux — Новости
linux.org.ru - get the latest breaking news, showbiz & celebrity photos, sport news & rumours, viral videos and top stories from linux.org.ru Daily Mail and Mail on Sunday newspapers.

Germany , Kazakhstan , United-states , Kiev , Ukraine-general- , Ukraine , Washington , Belarus , Russia , Ukraina , Belarusians , Russian

«Превратились в громкие провалы»: что не так с мега-проектами арабских «инвесторов» в Минске

«Превратились в громкие провалы»: что не так с мега-проектами арабских «инвесторов» в Минске
charter97.org - get the latest breaking news, showbiz & celebrity photos, sport news & rumours, viral videos and top stories from charter97.org Daily Mail and Mail on Sunday newspapers.

United-states , Minsk , Belarus-general- , Belarus , Roma , Lazio , Italy , United-kingdom , Iran , Kiev , Ukraine-general-