Категория: Блог

Нови версии на Node.js 13.8, 12.15 и 10.19 с корекции на уязвимости.

Разработчиците на сървърната JavaScript платформа Node.js публикуваха коригиращи версии 13.8.0, 12.15.0 и 10.19.0, в които са поправени три уязвимости: CVE-2019-15606 — неправилна обработка на не задължителни символи на интервал (OWS), следващи стойността в HTTP заглавката; CVE-2019-15605 — възможност за извършване на атака HRS (HTTP Request Smuggling, позволяваща внедряване в съдържанието на други заявки, обработвани в същия поток между фронтенда и бекенда) чрез предаване […]

Заглавие X-Client-Data като метод за идентификация на потребители в Chrome

При обсъждането на инициативата на Google за унифициране на съдържанието на HTTP заглавката User-Agent, разработчикът на браузъра Kiwi обърна внимание на оставащия в Chrome HTTP заглавка 'X-Client-Data', която потенциално нарушава Общия регламент за защита на данните (GDPR), в сила в Европейския съюз. По време на дискусията беше критикувана и двойствеността на действията на компанията Google, която от една страна прокарва методи за блокиране на скритата идентификация и проследяване на действията […]

Loki — събиране на логове, използвайки подхода Prometheus

Здравейте, хъбровчани! В навечерието на старта на нов набор на курса „DevOps практики и инструменти“ подготвихме за вас превод на интересен материал. Тази статия е кратко въведение в Loki. Проектът Loki се подкрепя от Grafana и е насочен към централизиран сбор на логове (от сървъри или контейнери). Основният източник на вдъхновение за Loki беше Prometheus с идеята да приложи неговите подходи за управление на логовете: […]

TTY — терминал, който не е за домашна употреба

Възможно ли е да се оцелее, използвайки само възможностите на TTY? Тук е моята кратка история за това как се мъчих с TTY, желаейки да постигна нормална работа от него. Предистория Наскоро, на моя старичък лаптоп, видеокартата даде фира. Толкова много, че не можех да стартирам дори инсталатор на каквато и да е ОС. Windows излизаше с грешки при инсталация на основните драйвери. Инсталацията на Linux въобще […]

GCC 9 е портирован за OS/2

Компанията Bitwise works извърши портинг на комплекта компилатори GCC 9.2 за операционната система OS/2 и платформите, основани на тази ОС, ArcaOS и eComStation. По-рано за ArcaOS се предлагаше GCC 4.9.2, но в портовете за OS/2 беше достъпен GCC 8.3.0. Отбелязва се, че възможността за използване на GCC 9 ще позволи на общността да адаптира повече приложения и библиотеки за работа в OS/2, включително […]

Dark Launch в Istio: тайни служби

„Опасността е моето второ име“, казваше Остин Пауърс, човек-загадка с международни измерения. Но това, което е в почит у супер агентите и разузнаването, съвсем не е подходящо за компютърните служби, където скуката е много по-добра от опасностите. И Istio заедно с OpenShift и Kubernetes превръщат внедряването на микросервизи в наистина скучна и предсказуема работа - и това е прекрасно. За това и за […]

Ким Дотком: уловен в мрежата, най-издирваният човек онлайн. Част 2

За едни Ким Дотком, основателят на скандално известния файлов обменник „MegaUpload“, е престъпник и интернет пират, а за други - непоколебим защитник на неприкосновеността на личните данни. На 12 март 2017 г. се състоя световната премиера на документален филм, в който са включени интервюта с политици, журналисти и музиканти, които познават Ким „от всички страни“. Новозеландският режисьор Ени Голдсън с помощта на видео от личните архиви разказва […]

Embedded World 2020. Руснаците идват

В навечерието на предстоящото изложение Embedded World 2020 реших да проверя списъка с компании от Русия. След като филтрирах участниците по страна на произход, бях приятно изненадан. Официалният сайт на изложението показа списък от цели 27 компании!!! За сравнение: от Италия участваха 22 компании, от Франция — 34, а от Индия — 10. Какво може да значи това, откъде идват толкова много местни производители на хардуер и […]

Бизнес карта АТЕС: алтернатива на бизнес визата за Китай и други страни

APEC Business Travel Card (Деловата карта на АТЕС) улеснява процедурата за граничен и имиграционен контрол при осъществяване на бизнес (служебни) пътувания на граждани от страните участнички в „Азиатско-Тихоокеанското Икономическо Сътрудничество“ на територията на всички държави, включени в това обединение. Тази карта се издава единствено по специално решение и е валидна в продължение на 5 години. През този период собственикът й може да пресича границите на страните, членки на […]

А искам да се женя

Деветнадесетият епизод на нашия подкаст „В безкрая и още по-далеч“, нарекохме „Искам да се оженя!“, защото в него (започвайки от 16-та минута) обсъждаме как да учим правилно и как поговорката „Не искам да уча, а искам да се оженя“ точно пасва на слогана на епизода. Също така в този епизод говорим за хуманитарния начин на мислене, обсъждаме въпроси за груповото […]

Релиз Electron 8.0.0, платформа за създаване на приложения на базата на движка Chromium

Подготвен е релиз на платформата Electron 8.0.0, която предоставя самодостатъчен фреймворк за разработка на многоплатформени потребителски приложения, използваща като основа компонентите Chromium, V8 и Node.js. Значителната промяна в номера на версията е свързана с актуализацията до кодовата база Chromium 80, платформата Node.js 12.13 и JavaScript двигателя V8 8.0. Сред промените в API, специфични за Electron: Добавена е възможността за проверка на правописа в формуляри […]

В мобилния браузър Firefox Preview е добавена поддръжка за добавки

Разработчиците на Mozilla добавиха поддръжка на добавки в кодовата база на мобилния браузър Firefox Preview (Fenix), който се развива като заместител на изданието Firefox за платформата Android. Новият браузър е основан на двигателя GeckoView и набора от библиотеки Mozilla Android Components. Възможността за свързване на добавки, основани на API WebExtension, е достъпна за тестване в нощните сборки на Firefox Preview. В менюто се появи опцията „Мениджър на добавки“, […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster