🥇Статии на блога Блог. Всички статии по темата Блог

ProHoster Hosting - неограничен хостинг с безплатен конструктор на сайтове

Проблема с остарелите кореневи сертификати. На ред е Let's Encrypt и умните телевизори

Posted on 10.06.2020

За да може браузърът да удостоверява уебсайта, той трябва да представи валидна верига от сертификати. Типична верига е показана по-горе, в нея може да има повече от един междинен сертификат. Минималният брой сертификати във валидна верига е три. Кореновият сертификат е сърцето на центъра за сертификация. Той е буквално вграден в вашата ОС или браузър, физически присъства на вашето устройство. Не може да бъде заменен с […]

10 типични грешки при използване на Kubernetes

Posted on 10.06.2020

Прим. прев.: авторите на тази статия са инженери от малка чешка компания pipetail. Те успяха да съберат забележителен списък от [понякога банални, но все пак] толкова актуални проблеми и заблуди, свързани с експлоатацията на Kubernetes клъстери. През годините на използване на Kubernetes, успяхме да работим с много клъстери (както управляеми, така и неуправляеми — на GCP, AWS и Azure). […]

In-memory архитектура за уеб услуги: основи на технологията и принципи

Posted on 10.06.2020

In-Memory — набор от концепции за съхранение на данни, когато те се съхраняват в оперативната памет на приложението, а дискът се използва за резервно копие. В класическите подходи данните се съхраняват на диска, а паметта — в кеша. Например, уеб приложение с бекенд за обработка на данни запитва хранилището: получава, трансформира, а по мрежата се предават големи обеми данни. В In-Memory изчисленията се отправят към данните — […]

Микроядро seL4 математически верифицирано за архитектурата RISC-V

Posted on 10.06.2020

Организацията RISC-V Foundation съобщи за верификация на работата на микроядрото seL4 на системи с архитектура на набор от команди RISC-V. Верификацията е свързана с математическото доказателство за надеждността на работата на seL4, което удостоверява пълното съответствие на зададените формални спецификации. Доказателството за надеждност позволява използването на seL4 в критични системи на базата на процесори RISC-V RV64, които изискват повишено ниво на надеждност и гарантират отсъствието на […]

Релиз на звуковата подсистема на Linux — ALSA 1.2.3

Posted on 10.06.2020

Представен е релиз на звуковата подсистема ALSA 1.2.3. Новата версия включва обновление на библиотеките, инструментите и плъгините, работещи на ниво потребител. Драйверите се развиват синхронно с ядрото на Linux. Сред промените, освен многобройните корекции в драйверите, може да се отбележи неподкрепа на ядрото на Linux 5.7, разширяване на API PCM, Mixer и Topology (изтегляне на драйвери обработчици от потребителското пространство). Реализирана е преносима (relocatable) версия на snd_dlopen […]

Второто бета издание на операционната система Haiku R1

Posted on 10.06.2020

Публикуван е вторият бета-версия на операционната система Haiku R1. Проектът първоначално е създаден като реакция на закриването на ОС BeOS и се е развивал под името OpenBeOS, но е променен през 2004 г. поради искове, свързани с използването на търговска марка BeOS в названието. За оценка на работата на новата версия са подготвени няколко стартиращи Live образа (x86, x86-64). Кодът на по-голямата част от ОС Haiku […]

Първият RELEASE на клиент за безплатна мрежа Matrix

Posted on 10.06.2020

Изпуснат е експериментален клиент Riot P2P. Riot — първоначално клиент за федеративната мрежа Matrix. P2P модификацията добавя в клиента реализация на сървър и федерация без използване на централизирана DNS чрез интеграция на libp2p, която също се използва в IPFS. Това е първата версия на клиента, която запазва сесия след презареждане на страницата, но в следващите основни актуализации (например, 0.2.0) данните все пак ще […]

Elastic под ключ: активираме опции за сигурност на Elasticsearch кластера за достъп отвътре и отвън

Posted on 10.06.2020

Elastic Stack — известен инструмент на пазара за SIEM системи (всъщност, не само техни). Може да събира много различни данни, както чувствителни, така и не много. Не е напълно правилно, ако достъпът до самите елементи на Elastic Stack не бъде защитен. По подразбиране всички опаковъчни елементи Elastic (Elasticsearch, Logstash, Kibana и колекторите Beats) работят по открити протоколи. А […]

Отдалечен Desktop през погледа на атакуващия

Posted on 10.06.2020

1. Въведение Компаниите, които не бяха организирали системи за отдалечен достъп, спешно ги разгръщаха преди няколко месеца. Не всички администратори бяха готови за такова “горещо” време, като следствие — пропуски в сигурността: невярна конфигурация на услугите или дори инсталиране на остарели версии на софтуер с вече установени уязвимости. На едни тези пропуски вече им се върнаха като бумеранг, на други им повезе повече […]

Хостинг и отделни сървъри: отговаряме на въпросите. Част 4

Posted on 10.06.2020

В тази серия статии искаме да разгледаме въпросите, които възникват у хората при работа с хостинг услуги и посветени сървъри в частност. Повечето от обсъжданията водехме на англоезични форуми, стремейки се да помогнем на потребителите с съвети, а не с реклама, давайки максимално подробен и безпристрастен отговор, тъй като нашият опит в сферата вече е над 14 години, стотици […]

Monolith Soft ще се концентрира върху развитието на бранда Xenoblade Chronicles

Posted on 10.06.2020

Xenoblade Chronicles стана значима франшиза за Nintendo през последното десетилетие благодарение на две номера и едно отклонение. За радост на феновете, нито издателят, нито студията Monolith Soft не планират да прекратят серията в близките години. Общувайки с Vandal, ръководителят на Monolith Soft и създател на серията Xenoblade Chronicles Тэцуя Такахаси (Tetsuya Takahashi) сподели, че студията е фокусирана върху развитието […]

CROSSTalk — уязвимост в CPU Intel, която води до изтичане на данни между ядрата

Posted on 10.06.2020

Група изследователи от Свободния университет в Амстердам откри нова уязвимост (CVE-2020-0543) в микроархитектурните структури на процесорите Intel, забележителна с това, че позволява възстановяване на резултатите от изпълнението на някои инструкции, изпълнявани на друго ядро на CPU. Това е първата уязвимост на механизма за спекулативно изпълнение на инструкции, която допуска изтичане на данни между отделни ядра на CPU (по-рано изтичанията бяха ограничени до различни потоци в едно ядро). Изследователите нарекоха проблема […]

« назад « към началото 729 730 731 732 733 734 735 736 737 738 в края » напред »

Категория: Блог