Категория: Блог

Уязвимости в скенерите за сигурност на образи на Docker-контейнери

Публикувани са резултатите от тестовете на инструментите за идентификация на неизлекувани уязвимости и установяване на проблеми с безопасността в образите на изолирани контейнери Docker. Проверката показа, че в 4 от 6 известни скенера на образи Docker има критични уязвимости, които позволяват атака директно срещу самия скенер и изпълнение на свой код в системата, в определени случаи (например, при използване на Snyk) с права root. За […]

Отбор на сто процента в машинното обучение

Здравей, Хабр! Ние в „Рексофт“ преведохме на български статията Feature Selection in Machine Learning. Надяваме се, че ще е полезно за всички, които не са безразлични към темата. В реалния свят данните не винаги са толкова чисти, колкото понякога смятат бизнес поръчителите. Именно затова интелигентният анализ на данни (data mining и data wrangling) е търсен. Той помага да се идентифицират липсващи стойности и шаблони в структурираните […]

6. NGFW за малък бизнес. Smart-1 Cloud

Поздравявам всички, които продължават да четат цикъла за новото поколение NGFW Check Point от семейството SMB (серия 1500). В част 5 разгледахме решението SMP (портал за управление на SMB шлюзове). Днес бих искал да ви разкажа за портала Smart-1 Cloud, който се позиционира като решение на база SaaS Check Point и изпълнява ролята на Management Server в облака, затова ще […]

Прехвърляне на поща между сървъри чрез потребителски интерфейс с IMAPSync

В тази статия ще разгледаме как да прехвърлим поща между различни сървъри с помощта на утилита IMAPSync чрез опростен потребителски интерфейс. На целевия сървър е необходимо да се има поща с необходимите потребителско име и парола. Преди да използвате Imapsync, задължително трябва да го инсталирате (https://imapsync.lamiral.info/#install). Поради забраната от организацията да се използват пароли от пощенски кутии на служителите в скрипта, процесът на миграция се предоставя на потребителя. За […]

Критична уязвимост в WordPress плъгина File Manager, който има 700 хиляди инсталации

В WordPress приставката File Manager, която има над 700 хиляди активни инсталации, е открита уязвимост, която позволява изпълнението на произволни команди и PHP скриптове на сървъра. Проблемът се проявява в версиите на File Manager от 6.0 до 6.8 и е отстранен в версия 6.9. Приставката File Manager предоставя инструменти за управление на файловете за администратора на WordPress, използвайки вградени средства за ниско ниво манипулации с файловете […]

AWR: до каква степен „екзадатизира“ работата на базата данни?

С този малък пост бих искал да развея едно недоразумение, свързано с анализа на AWR на бази данни, работещи на Oracle Exadata. Почти 10 години постоянно се сблъсквам с въпроса: какъв е приносът на Exadata Software към производителността? Или с използването на новосформирани думи: в каква степен «екзадатизира» работата на дадена база данни? Често на този правилен въпрос, според мен, се дава неправилен […]

Как е организирана графиката в Linux: преглед на различни среди за оформление на работния плот

Тази статия е за това как е изградена графиката в Linux и от какви компоненти се състои. В нея има много скрийншотове с различни реализации на работни среди. Ако не различавате особено KDE и GNOME или ги различавате, но бихте искали да научите какви са другите алтернативи, то тази статия е за вас. Тя е прегледна и, макар че в нея има много […]

Awesome-списък, направен на ръка, или GitHub вместо тетрадка

Здравей, Хабр! Вероятно, всеки от нас има файл, в който запазва нещо полезно и интересно за себе си. Някои линкове към статии, книги, репозитории, ръководства. Те могат да бъдат отметки в браузъра или дори просто отворени табове, оставени за по-късно. С времето всичко това се увеличава, линковете спират да отварят, а голяма част от материалите просто остаряват. А […]

Издание на сървър за уеб конференции Apache OpenMeetings 5.0

Организацията Apache Software Foundation представи издание на сървър за уеб конференции Apache OpenMeetings 5.0, който позволява организиране на аудио и видеоконференции през Web. Поддържат се както уебинари с един говорител, така и конференции с произволен брой участници, които взаимодействат помежду си. Допълнително се предоставят средства за интеграция с календар-планирача, изпращане на индивидуални или масови уведомления и покани, съвместен достъп до […]

Публикувани са Linux From Scratch 10 и Beyond Linux From Scratch 10

Представени са новите издания на ръководствата Linux From Scratch 10 (LFS) и Beyond Linux From Scratch 10 (BLFS), както и редакции LFS и BLFS с системен мениджър systemd. В Linux From Scratch са предоставени инструкции за създаването на базова Linux система от нулата, използвайки само изходните кодове на необходимия софтуер. Beyond Linux From Scratch допълва инструкциите на LFS с информация за компилиране […]

Издание Chrome OS 85

Състоялся релиз на операционната система Chrome OS 85, основана на ядрото на Linux, системния мениджър upstart, инструменти за компилиране ebuild/portage, отворени компоненти и уеб браузъра Chrome 85. Потребителската среда на Chrome OS е ограничена до уеб браузъра, а вместо стандартни програми се използват уеб приложения, въпреки че Chrome OS включва пълноценен многофункционален интерфейс, работен плот и панел с инструменти. Сборката на Chrome OS 85 […]

Релиз htop 3.0.0

След повече от две години пауза излезе нова версия на широко известния монитор на системни ресурси и мениджър на процеси htop. Това е много популярна алтернатива на утилитата top, която не изисква специална настройка и е по-удобна за използване в конфигурация по подразбиране. Проектът беше практически забравен след като авторът и основният разработчик на htop се оттегли от работата. Общността пое инициативата […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster