Категория: Блог

HTTP заглавието Alt-Svc може да бъде използвано за сканиране на портове на вътрешната мрежа

Изследователи от Бостънския университет разработиха метод на атака (CVE-2019-11728), позволяващ сканиране на IP адреси и отворени мрежови портове във вътрешната мрежа на потребителя, защитена от външната мрежа с междусетеви екрани, или на текущата система (localhost). Атаката може да бъде извършена при отваряне в браузъра на специално оформена страница. Предложената техника е базирана на употребата на HTTP заглавието Alt-Svc (HTTP Alternate Services, RFC-7838). Проблемът се проявява […]

Разработчиците на Fedora се включиха в решаването на проблема със зависването на Linux при недостиг на ОЗУ

Операционната система Linux с годините се утвърди като качествена и надеждна, съизмерима с Windows и macOS. Въпреки това, все още съществува един основен недостатък, свързан с невъзможността за адекватна обработка на данни при недостатъчно оперативна памет. На системи с ограничен обем RAM често се наблюдава ситуация, в която ОС замръзва и не реагира на команди. При това не може да […]

Дискретна математика за WMS: алгоритъм за компресиране на стоки в клетки (част 1)

В статията ще разгледаме как решавахме проблема с недостига на свободни клетки в склада и разработката на алгоритъм за дискретна оптимизация за решаване на такова предизвикателство. Ще споделим как „строихме“ математически модел на оптимизационната задача и с какви трудности unexpectedly се сблъсквахме при обработката на входните данни за алгоритъма. Ако ви интересуват приложенията на математиката в бизнеса и […]

10 книги за разбиране на функционирането на фондовия пазар, инвестиции на борсата и автоматизирана търговия

Изображение: Unsplash Съвременният фондов пазар е обширна и сравнително сложна област на знание. Да се ориентираш веднага в това „как всичко е устроено“ понякога може да бъде трудно. И въпреки напредъка в технологиите, като robo-advisor и тестови търговски системи, и появата на нискорискови методи за инвестиране, като структурни продукти и моделирани портфейли, за успешна работа на пазара е необходимо да придобиете основни знания в тази […]

Фонд Apache публикува доклад за финансовата 2019 година

Фонд Apache представи доклад за финансовата 2019 година (от 30 април 2018 до 30 април 2019 година). Обемът на активите за отчетния период е 3.8 милиона долара, което е с 1.1 милиона повече в сравнение с финансовата 2018 година. Размерът на собствения капитал е нараснал с 645 хиляди долара и е достигнал 2.87 милиона долара. По-голямата част от средствата са получени […]

В Firefox 70 ще бъде затегнато извеждането на уведомления и ще бъдат наложени ограничения за ftp

В планираното за 22 октомври издание на Firefox 70 е решено да се забрани извеждането на заявки за потвърждение на права, инициирани от iframe блокове, заредени от друг домейн (cross-origin). Промяната ще позволи блокиране на някои злоупотреби и преминаване към модел, при който правата се искат само от основния домейн на документа, който се показва в адресната лента. Друго забележително изменение в Firefox 70 ще бъде […]

Протокол QUIC в действие: как Uber го внедри, за да оптимизира производителността

Интересно наблюдать за протоколом QUIC, поэтому мы любим о нем писать. Если ранее публикации о QUIC были больше историческими и техническими, то сегодня мы рады представить перевод, посвященный реальному применению протокола в 2019 году. Речь пойдет не о малой инфраструктуре в условном гараже, […]

Всичко, което искате да знаете за децентрализирания интернет доставчик „Medium“, но се страхувате да попитате

Добър ден, Общност! Казвам се Янислав Басюк. Аз съм координатор на обществената организация „Medium“. В тази статия се опитах да събера най-подробната информация за това какво представлява този функциониращ в Руската федерация децентрализован интернет доставчик. Ще разкажа:        Какво е „Medium“        Какво е Yggdrasil и защо „Medium“ го използва като основен транспорт        Как […]

Излезе PyTorch 1.2.0

PyTorch — популярен отворен фреймворк за машинно обучение, обновен до версия 1.2.0. Новият релиз включва повече от 1900 поправки, които обхващат JIT, ONNX, разпределени режими на обучение и подобрения в производителността. Някои промени: Новият TorchScript API позволява лесно конвертиране на nn.Module (включително подмодули и методи, извиквани в forward()) в ScriptModule. Съвместно с Microsoft е добавена пълна поддръжка на ONNX Opset […]

Релиз на децентрализирана комуникационна платформа Hubzilla 4.4

След около 2 месеца разработка бе представен релизът на платформата за изграждане на децентрализирани социални мрежи Hubzilla 4.4. Проектът предоставя комуникационен сървър, интегрируем с системи за уеб-публикация, снабден с прозрачна система за идентификация и средства за управление на достъпа в децентрализирани мрежи Fediverse. Кодът на проекта е написан на PHP и Javascript и се разпространява под лицензия MIT. Hubzilla поддържа единна система за аутентификация за работа в […]

Издаден е дисплейният сървър Mir 1.4

Публикувано е издание на дисплейния сървър Mir 1.4, разработката на който продължава компанията Canonical, въпреки отказа от развитието на обвивката Unity и изданието на Ubuntu за смартфони. Mir остава търсен в проектите на Canonical и сега е позициониран като решение за вградени устройства и интернет на нещата (IoT). Mir може да се използва като композитен сървър за Wayland, което позволява стартиране в среди […]

В различни реализации на протокола HTTP/2 са открити 8 уязвимости за DoS

Изследователи от компаниите Netflix и Google са открили осем уязвимости в различни реализации на протокола HTTP/2, които позволяват да се предизвика отказ на обслужване чрез изпращане на определен тип мрежови заявки. Проблемите в некаква степен засягат повечето HTTP-сървъри с поддръжка на HTTP/2 и водят до изчерпване на наличната памет за работния процес или до създаване на прекалено висока натовареност на […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster