Категория Блог
Достъпен е основният релийз на nginx 1.15.12, в рамките на който продължава развитието на нови възможности (в паралелно поддържаната стабилна версия 1.14 се внасят само изменения, свързани с отстраняването на сериозни грешки и уязвимости). В версия 1.15.12 е отстранен срив (segmentation fault) на работния процес, който може да се случи, ако в директивите ssl_certificate или ssl_certificate_key се използват променливи и е включен механизмът OCSP stapling, […]
Здравей, Хабр! Нанскоро изгледах изтеглената версия на предаването за програмиране "Как да създадете собствено уеб приложение на Flask". И реших да затвърдя знанията си в някакъв проект. Дълго време не знаех какво да напиша, когато ми хрумна идеята: "А защо да не направя мини-бекдора на Flask?" В главата ми веднага се появиха първоначалните варианти за реализация и възможности на бекдора. Но реших […]
На 13 април американският ежедневник The New York Times публикува на сайта си статия, разказваща за начина, по който полицията в САЩ се обръща към Google за помощ при разследването на престъпления, когато не остават други методи за търсене на свидетели и заподозрени. Статията разказва историята на Хорхе Молина — прост складов работник, обвинен в убийство, извършено през декември […]
Въведение „Генерирането на произволни числа е твърде важно, за да бъде оставено на случайността“ Робърт Кавю, 1970 Тази статия е посветена на практическото приложение на решения, използващи колективно генериране на произволни числа в недоверена среда. Кратко казано — как и за какво се използва рандом в блокчейните, и малко за това как да различим “добрия” рандом от “лошия”. Генерирането на наистина произволно число е […]
95% от заплахите за информационна сигурност са известни и могат да бъдат предотвратени с традиционни средства като антивируси, защитни стени, IDS, WAF. Останалите 5% заплахи са неизвестни и най-опасни. Те представляват 70% риск за компанията, тъй като много трудно се откриват и още по-трудно е да се защитим от тях. Примери за „черни лебеди“ са епидемиите на шифровчици WannaCry, […]
С увеличаването на вградените функции офисните МФУ отдавна преминаха границите на тривиалното сканиране/печатане. Сега те се превърнаха в напълно самостоятелни устройства, интегрирани в високотехнологични локални и глобални мрежи, свързващи потребители и организации не само в рамките на един офис, но и по целия свят. В тази статия заедно с експерта по практическа информационна безопасност Лука Сафонов LukaSafonov ще разгледаме […]
Дори да не е залезнало Слънцето два пъти, всички IT джедаи, падавани и юнлинги ще се спуснат в звездната система 'Лесни дъли', за да потвърдят IT статуса си. Тестовете на адептите на Силата ще проведат 'Ростелеком', 'РТ Лабс' и Хабр. Инициацията ще се състои на Руския интернет форум (РИФ), където воините на информационните технологии ще се съберат на съвет по множество въпроси от галактическа важност — малък и среден бизнес […]
Сигурно все ние някога сме се замисляли каква е всъщност тази мечтана команда? Командата на екипа на Оушън? Или националният отбор на Франция по футбол? Или може би екипът на разработчиците от Google? Във всеки случай, бихме искали да бъдем част от такава команда или дори да я създадем. И с това искам да споделя с […]
Достъпен е първият кандидат за версии на инсталатора на следващия значителен релиз Debian 10 «Buster». В момента има 146 критични грешки, блокиращи релиза (преди месец бяха 316, преди два месеца — 577, при замразяването в Debian 9 — 275, в Debian 8 — 350, в Debian 7 — 650). Финалният релиз на Debian 10 се очаква през летните месеци. В сравнение с […]
Предистория В една медицинска организация внедрявали решения на база PACS-сървъри Orthanc и DICOM-клиента Radiant. По време на настройката установихме, че всеки DICOM-клиент трябва да бъде описан в PACS-сървърите по следния начин: Име на клиента AE-име (това трябва да е уникално) TCP-порт, който автоматично се отваря от страната на клиента и приема DICOM-изследвания от PACS-сървъра (т.е. сървърът сякаш ги изпраща на клиента […]
Когато бизнесът оперира с обемни данни, единицата за съхранение не е отделен диск, а набор дискове, тяхната съвкупност, агрегат с необходим обем. И трябва да се управлява като цяла единица. Логиката за мащабиране на съхранението с крупнообемни агрегати е добре описана на примера на JBOD — както формата на обединение на дискове, така и физическото устройство. Мащабирането на дисковата инфраструктура може да се извършва не само „нагоре“, каскадирайки JBOD, но […]
Скоро вероятно вече сте видели, че излезе Visual Studio 2019. Както се очакваше, добавихме подобрения за уеб разработка и разработка с Azure. Като отправна точка, Visual Studio 2019 предлага нови функции за започване на работа с кода ви, а също така обновихме опита за създаване на ASP.NET и ASP.NET Core проекти, така че те да отговарят на следните […]