Автор: Юрий Гагарин

Смъртни грехове на сигурността на сайта: какво научихме от статистиката на скенера за уязвимости през годината

Приблизително преди година в DataLine стартирахме услуга за търсене и анализ на уязвимости в ИТ приложения. В основата на услугата е облачното решение Qualys, за което вече сме разказвали. През годината, през която работихме с решението, извършихме 291 сканиране за различни сайтове и натрупахме статистика за разпространените уязвимости в уеб приложенията. В статията по-долу ще покажа точно какви […]

Издание Stratis 2.1, инструментария за управление локални хранилища

След седем месеца разработка бе публикувано изданието на проекта Stratis 2.1, развиван от компанията Red Hat и общността Fedora за унификация и опростяване на средствата за конфигуриране и управление на пул от един или повече локални носители. Stratis предлага възможности като динамично разпределение на пространство за съхранение, снимки, осигуряване на целостта и създаване на слоеве за кеширане. Кодът на проекта е написан на езика Rust […]

Актуализация на дистрибуцията Elementary OS 5.1.5

Представено е изданието на дистрибутива Elementary OS 5.1.5, позиционирано като бърза, отворена и уважаваща конфиденциалността алтернатива на Windows и macOS. Основното внимание в проекта е насочено към качествения дизайн, целящ създаването на лесна за използване система, консумираща минимални ресурси и осигуряваща висока скорост на зареждане. На потребителите се предлага собствено работно пространство Pantheon. Подготвени са образи за зареждане (1.5 Гб), налични […]

Издание на платформата за организация на съвместна работа Nextcloud Hub 19

Светът видя новото издание на платформата Nextcloud Hub 19, предоставяща самостоятелно решение за организация на съвместната работа на служителите в предприятията и екипите, развиващи различни проекти. Паралелно с това бе публикувана основната облачна платформа Nextcloud 19, позволяваща разгръщането на облачно хранилище с поддръжка за синхронизация и обмен на данни, предоставяща възможност за преглед и редактиране на данни от всяко устройство в всяка точка […]

One-cloud — ОС на ниво дата-център в Одноклассниках

Здравейте, хора! Казвам се Олег Анастасьев и работя в Однокласниках в екипа на Платформата. Освен мен, в Однокласниках работи много оборудване. Имаме четири ЦОД, в които има около 500 стелажа с над 8000 сървъра. В един момент осъзнахме, че внедрението на нова система за управление ще ни позволи да използваме техниката по-ефективно и да улесним управлението […]

Трябва ли да „загасим“ сървърите, ако „пламне“ смоук тестът на дата центъра?

Какво бихте почувствали, ако в един прекрасен летен ден дата центърът с вашето оборудване изглеждаше така? Здравейте на всички! Казвам се Дмитрий Самсонов, работя като водещ системен администратор в «Однокласниках». На снимката е един от четирите дата центъра, където е инсталирано оборудването, обслужващо нашия проект. Зад тези стени се намират около 4000 единици техника: сървъри, система […]

Оптимизация на Linux за подобряване на производителността на PostgreSQL. Илья Космодемьянский

Разшифровка на доклада от 2015 година на Илья Космодемьянский „Оптимизация на Linux за подобряване на производителността на PostgreSQL“ Забележка: Ще отбележа, че този доклад е датирован на ноември 2015 година — изминаха повече от 4 години и много време. Версията, разгледана в доклада 9.4 вече не се поддържа. През последните 4 години излязоха 5 нови релиза на PostgreSQL и 15 версии на ядрото на Linux. Ако трябва да се пренапише […]

Google ще подчертае части от съдържанието на страниците, базирайки се на текста от резултатите от търсене

Компанията Google добави интересна опция в своята търсачка. За да улесни потребителите в навигацията из съдържанието на преглежданите уеб страници и бързо да намират желаната информация, Google ще подчертае текстовите фрагменти, които са били показани в блока с отговори в резултатите от търсенето. През последните няколко години разработчиците на Google тестираха функцията за подчертаване на съдържание на уеб страниците, базирана на клик върху текстовия фрагмент, […]

Опасни уязвимости в QEMU, Node.js, Grafana и Android

Няколко наскоро открити уязвимости: Уязвимост (CVE-2020-13765) в QEMU, която потенциално може да доведе до изпълнение на код с правата на процеса QEMU на страна хост-системата, при зареждане в гостоприемната система на специално подготвен имидж на ядрото. Проблемът е предизвикан от преливане на буфер в кода за копиране на съдържанието на ПЗУ по време на етапа на зареждане на системата и се проявява при зареждане на съдържанието на 32-битов имидж на ядрото в паметта. Поправка […]

Коригираща актуализация на Firefox 77.0.1

Издадена е коригираща актуализация на Firefox 77.0.1, в която е деактивирано автоматичното избор на доставчик на DNS over HTTPS (DoH) по време на тестовете за последващо постепенно включване, за да не се създава пикова натовареност на доставчиците на DoH. Реализираната в Firefox 77 тестова проверка на DoH с изпращане на 10 тестови запитвания от всеки клиент се е превърнала в нещо подобно на DDoS атака срещу услугата NextDNS, която не успя да се справи […]

Как да използвате kubectl по-ефективно: подробен наръчник

Ако работите с Kubernetes, вероятно kubectl е една от най-използваните от вас утилити. И всеки път, когато отделяте много време за работа с определен инструмент, е добре да го изучите и да се научите да го използвате ефективно. Екипът Kubernetes aaS от Mail.ru преведе статията на Даниел Вейбел, в която ще намерите съвети и трикове за ефективна работа […]

Силвестър Ледрю (Sylvestre Ledru) публикува резултата от повторното събиране на архива с пакети.

BLE под микроскопа (ATTs GATTs…) Част 1, преглед Вече е минало доста време, откакто беше публикувана първата спецификация на Bluetooth 4.0. И макар темата BLE да е много интересна, тя все още отблъсква много разработчици поради своята сложност. В предишните си статии разглеждах главно най-ниското ниво Link Layer и Physical Layer. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster