Категория: Блог

Автоматизация на доставката на flow в Apache NiFi

Здравейте на всички! Задачата е следната – има flow, представен на изображението по-горе, който трябва да бъде разпространен на N сървъра с Apache NiFi. Flow е тестов – генерира се файл и се изпраща в друг инстанс на NiFi. Предаването на данни става чрез протокола NiFi Site to Site. NiFi Site to Site (S2S) е безопасен, лесно конфигурируем начин за предаване на […]

Екофантастика за защита на планетата

За Cli-Fi (климатична фантастика, производна от Sci-Fi, научна фантастика) започнаха да говорят целенасочено през 2007 г., въпреки че фантастични произведения, които се занимават с екологични въпроси, са публикувани и по-рано. Cli-Fi е наистина интересен поджанр на научната фантастика, който се основава на теоретично възможни или вече съществуващи технологии и научни достижения на човечеството, които могат да влошат значително нашия живот. В екофантастиката се повдигат въпроси […]

Проблеми с пакетната обработка на запитвания и техните решения (част 1)

Практически всички съвременни софтуерни продукти се състоят от няколко услуги. Често дългото време за отговор между услугите става източник на проблеми с производителността. Стандартното решение на такива проблеми е пакетната обработка (batching), при която се опаковат няколко междусервисни запитвания в един пакет. Ако използвате пакетна обработка, може да не сте доволни от резултата й по отношение на производителността или разбираемостта на кода. Този метод не е толкова прост […]

Издание на Coreboot 4.11

Издадено е Coreboot 4.11 — свободна алтернатива на собственическите UEFI/BIOS фърмуъри, използвани за инициализация на хардуера преди прехвърлянето на управлението на допълнението ‘payload’, например SeaBIOS или GRUB2. Coreboot е изключително минималистичен и предлага широки възможности за интеграция на различни допълнения, като утилитата за извеждане на подробна системна информация coreinfo и тетриса tint, а също и операционни системи на флопи дискове: Kolibri, FreeDOS, MichalOS, Memtest, […]

Уязвимост в DNS сървъра Unbound, позволяваща дистанционно изпълнение на код

В DNS сървъра Unbound е открита уязвимост (CVE-2019-18934), която може да доведе до изпълнение на код от атакуващия при получаване на специално оформени отговори. Системите са податливи на проблема само при компилация на Unbound с модула ipsec (‘—enable-ipsecmod’) и включване на ipsecmod в настройките. Уязвимостта се проявява от версия 1.6.4 и е отстранена в изданието Unbound 1.9.5. Тя е предизвикана от предаване на неекранирани символи при извикване на shell команда ipsecmod-hook, […]

Актуализация на Oracle Solaris 11.4 SRU15

Публикувана е актуализация на операционната система Solaris 11.4 SRU 15 (Support Repository Update), в която се предлагат серия от корекции и подобрения за версия 11.4 на Solaris. За инсталиране на предложенията в актуализацията е достатъчно да изпълните командата ‘pkg update’. В новата версия: Oracle Explorer е обновен до версия 19.4, инструментарий за изграждане на детайлен профил на конфигурацията и състоянието на системата; добавени са нови модули […]

Mozilla разширява програмата за изплащане на награди за открития на уязвимости

Компания Mozilla обяви разширяване на инициативата за изплащане на парични награди за разкриване на проблеми със сигурността в инфраструктурни елементи, свързани с разработката на Firefox. Размерът на наградите за разкриване на уязвимости в сайтовете и услугите на Mozilla е удвоен, а наградата за уязвимости, които могат да доведат до изпълнение на код на ключови сайтове, е увеличена до 15 000 […]

Google иска да премести Android на основното ядро на Linux

Мобилната операционна система Android е базирана на ядрото на Linux, но това не е стандартно, а силно модифицирано ядро. То включва «ъпгрейди» от Google, производители на чипове Qualcomm и MediaTek, както и OEM производители. Но сега, както съобщава, «корпорацията на доброто» възнамерява да премести своята система на основната версия на ядрото. В рамките на конференцията Linux Plumbers тази година инженерите на Google проведоха […]

Microsoft тества интеграцията на услугите на Google с Outlook.com

Microsoft планира да интегрира няколко услуги на Google със своя имейл сервис Outlook.com. Преди известно време Microsoft стартира тестове за интеграция на Gmail, Google Диск и Google Календар на някои акаунти, за което един от участниците в процеса сподели в Twitter. По време на настройката потребителят трябва да свърже акаунтите Google и Outlook.com, след което Gmail, Google […]

Windows 10X ще обедини десктопни и мобилни задачи

Напоследък компанията Microsoft представи новата операционна система Windows 10X. Както твърди разработчикът, тя е базирана на обикновената «десетка», но в същото време е и доста различна от нея. В новата ОС ще бъде премахнато класическото меню «Старт», ще се появят и други промени. Въпреки това, основното нововъдение ще бъде обединението на сценарии от десктопната и мобилната версия на ОС. И макар все още да не е ясно какво точно се крие […]

Функционал на съвременните системи за защита на приложения (WAF) трябва да бъде много по-широк от списъка с уязвимости от OWASP Топ 10

Ретроспектива Масштаб, състав и структура на киберзаплахите за приложения бързо еволюират. Дълги години потребителите получаваха достъп до уеб приложения чрез интернет с помощта на популярни уеб браузъри. По всяко време беше необходимо да се поддържат 2-5 уеб браузъра и наборът от стандарти за разработка и тестване на уеб приложения беше в значителна степен ограничен. Например, почти всички бази данни бяха изградени с използване на SQL. К […]

JSON-RPC? Вземете хитра REST

Сигурен съм, че заглавието е предизвикало здрава реакция — „ну отново започна...“. Но позволете ми да завладея вниманието ви за 5-10 минути, и ще се постарая да не разочаровам очакванията. Структурата на статията ще бъде следната: взема се стереотипно твърдение и се разкрива „природата“ на възникването на този стереотип. Надявам се, че това ще позволи да погледнем на избора на парадигма за обмен на данни в проектите ви от нов ъгъл. За целта […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster