Автор: Yuri Gagarin

Выпуск nginx 1.17.10

Сформирован выпуск основной ветки nginx 1.17.10, в рамках которой продолжается развитие новых возможностей (в параллельно поддерживаемой стабильной ветке 1.16 вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей). В новой версии реализована новая директива «auth_delay«, позволяющая добавить задержку неавторизованных запросов с кодом ответа 401 для сокращения интенсивности подбора паролей и защиты от атак, манипулирующих […]

Обновление Solaris 11.4 SRU 20

Опубликовано обновление операционной системы Solaris 11.4 SRU 20 (Support Repository Update), в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду ‘pkg update’. В новом выпуске пакет ICU (International Components for Unicode) обновлён до версии 65.1, исправлено чуть менее ста ошибок, включая обновления версий […]

Уязвимость в Git, приводящая к утечке учётных данных

Опубликованы корректирующие выпуски распределённой системы управления исходными текстами Git 2.26.1, 2.25.3, 2.24.2, 2.23.2, 2.22.3, 2.21.2, 2.20.3, 2.19.4, 2.18.3 и 2.17.4, в которых устранена уязвимость (CVE-2020-5260) в обработчике «credential.helper«, приводящая к отправке учётных данных не на тот хост при обращении git-клиента к репозиторию по специально оформленному URL, содержащему символ новой строки. Уязвимость можно использовать для организации […]

Массовая оптимизация запросов PostgreSQL. Кирилл Боровиков (Тензор)

В докладе представлены некоторые подходы, которые позволяют следить за производительностью SQL-запросов, когда их миллионы в сутки, а контролируемых серверов PostgreSQL — сотни. Какие технические решения позволяют нам эффективно обрабатывать такой объем информации, и как это облегчает жизнь обычного разработчика. Кому интересен разбор конкретных проблем и разные техники оптимизаций SQL-запросов и решения типовых DBA-задач в PostgreSQL […]

Обновляем доступ корпоративной сети. Новые гигабитные коммутаторы ExtremeSwitching X435

В предыдущей нашей статье «Коммутаторы ExtremeSwitching X465. Универсальный гигабит и мультигигабит» мы рассказывали о коммутаторах серии Х465, которые позиционируются, в том числе, как коммутаторы доступа в премиальный сегмент. В этой же статье мы хотим вас познакомить с новой линейкой коммутаторов доступа для эконом сегмента — ExtremeSwitching X435. Новая серия свичей является обновлением линейки Summit X430, […]

GitHub сделал бесплатными средства для работы с приватными репозиториями

GitHub объявил о снятии ограничений на приватные репозитории и переводе данной функциональности в разряд полностью бесплатных. Любой пользователь GitHub получил возможность бесплатного создания приватных репозиториев с неограниченным числом участников. Ранее в GitHub позволял бесплатно подключать не более трёх разработчиков к приватным репозиториям, предназначенным для развития непубличных или не подлежащие разглашению проектов, доступ к которым предоставляется […]

Проект по эмуляции сборки Red Hat Enterprise Linux на базе Fedora

Комитет FESCo (Fedora Engineering Steering Committee), отвечающий за техническую часть разработки дистрибутива Fedora, утвердил предложение по реализации проекта ELN (Enterprise Linux Next), нацеленного на предоставление окружения, основанного на репозитории Fedora Rawhide, которое может применяться для тестирования функциональности будущих выпусков дистрибутива RHEL (Red Hat Enterprise Linux). Для ELN будет подготовлен новый buildroot и процесс сборки для […]

Power Automate VS Logic Apps. Особенности Logic Apps

Добрый день всем! В прошлой статье, посвященной изучению Power Automate и Logic Apps мы рассмотрели некоторые возможности использования Power Automate. В данной статье я бы хотел остановиться на некоторых сценариях использования Logic Apps и ряде отличий от Power Automate. Как ранее мы с Вами выяснили, Power Automate и Logic Apps это сервисы-близнецы, отличающиеся лишь областью […]

Power Automate VS Logic Apps. Кейсы Power Automate

Добрый день всем! В прошлой статье, посвященной изучению Power Automate и Logic Apps, мы рассмотрели основные отличия между Power Automate и Logic Apps. Сегодня хотелось бы двинуться дальше и показать интересные возможности, которые могут быть реализованы с помощью этих продуктов. В этой статье посмотрим несколько кейсов, которые можно реализовать с помощью Power Automate. Microsoft Power […]

Безграничная власть и нагие девушки в трейлере симулятора Папы Римского The Pope: Power & Sin

Студия Forestlight Games и издательство PlayWay анонсировали The Pope: Power & Sin — симулятор Папы Римского. В проекте пользователи примут роль главы католической церкви на закате эпохи Средневековья. При прохождении придётся расширять влияние, накапливать богатства, выступать перед публикой и так далее. Трейлер, которым сопроводили анонс, демонстрирует, как игрок убивает Папу Римского и занимает эту должность. Затем […]

Релиз системы обнаружения атак Snort 2.9.16.0

Компания Cisco опубликовала релиз Snort 2.9.16.0, свободной системы обнаружения и предотвращения атак, комбинирующей в себе методы сопоставления по сигнатурам, средства для инспекции протоколов и механизмы для выявления аномалий. В новом выпуске реализован режим раннего инспектирования HTTP-данных, работающий на этапе до срабатывания обычных обработчиков. Для активации режима следует использовать опцию fast_blocking в блоке настроек инспектирования http. […]

Подводные камни Terraform

Выделим несколько подводных камней, включая те, что связаны с циклами, выражениями if и методиками развертывания, а также с более общими проблемами, которые касаются Terraform в целом: параметры count и for_each имеют ограничения; ограничения развертываний с нулевым временем простоя; даже хороший план может оказаться неудачным; рефакторинг может иметь свои подвохи; отложенная согласованность согласуется… с отлагательством. Параметры […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster