Категория: Блог

Недообмисленият фикс доведе до непълно отстраняване на уязвимостта Spectre в ядрото на Linux

Разработчиците на проекта Grsecurity споделиха поучителна история, демонстрираща как недообмисленото отстраняване на компилаторски предупреждения може да доведе до появата на уязвимости в кода. В края на май за ядрото на Linux беше предложен фикс на нов вектор за експлоатация на уязвимостта Spectre чрез системен повик ptrace. В процеса на тестване на патча разработчиците забелязаха, че при компилация компилаторът издава предупреждение за смесване на код и определения […]

На разговор за интроверт

Колко често ходите на интервюта? Ако сте възрастен и успял в професията човек, нямате време да се мотае по чужди офиси в търсене на по-добра съдба. Ситуацията се усложнява, ако сте интроверт и не можете да понасяте срещи с непознати хора. Какво да правите? Според проучване на аналитичния център НАФИ, най-разпространеният начин за търсене на работа […]

1000 и 1 отзив

Здравейте! Аз съм Евгения Голева, аз изнесох лекция на TeamLeadConf за обратната връзка и искам да споделя с вас свободно тълкуване на нея. Успях да науча инженерите да дават обратна връзка много по-добре, отколкото го правеха преди, под прикритието на съвсем друг проект. За това беше необходимо не само дълго и внимателно да обяснявам "защо и как", но и […]

1000 и 1 обратна връзка. Как да давате обратна връзка и да обучавате други, опитът на Lamoda

Здравейте! Аз съм Евгения Голева, аз изнесох лекция на TeamLeadConf за обратната връзка и искам да споделя с вас свободно тълкуване на нея. Успях да науча инженерите да дават обратна връзка много по-добре, отколкото го правеха преди, под прикритието на съвсем друг проект. За това беше необходимо не само дълго и внимателно да обяснявам "защо и как", но и […]

Всички ние имаме нужда от Helpdesk

Да се замислиш за разработка на облачна Helpdesk система през 2018 година отстрани изглеждаше като не най-разумната идея — на пръв поглед пазарът е наличен, има местни и чуждестранни решения, а и самостоятелни системи също не липсват. Да се замислиш за разработка на нова система, когато вече имаш голяма CRM разработка и повече от 6000 "живи" и активни клиенти, на които постоянно им е нужно нещо, е всъщност ресурсно […]

Cisco 200-125 CCNA v3.0 обучение. Ден 32. Възстановяване на пароли, XMODEM/TFTPDNLD и активиране на лицензиите на Cisco

Днес ще говорим за възстановяване на паролите на рутери и суичове, обновяване, преинсталиране и възстановяване на IOS, и за лицензионната система на Cisco за операционната система IOSv15. Това са много важни теми, свързани с управлението на мрежови устройства. Как може да се възстанови паролата? Може да се запитате защо може да е необходимо. Да предположим, че сте конфигурирали устройството и сте установили всичките нужни пароли: на VTY, на конзолата, […]

Мониторинг на облачната сигурност

Прехвърлянето на данни и приложения в облак представлява ново предизвикателство за корпоративните SOC, които не винаги са подготвени да проследяват чужда инфраструктура. Според данни от Netoskope средното предприятие (вероятно в САЩ) използва 1246 различни облачни услуги, което е с 22% повече в сравнение с миналата година. 1246 облачни услуги!!! 175 от тях са свързани с HR услуги, 170 са свързани с маркетинг, 110 […]

Приложни технологии на развалинах блокчейн-истерии или за практическую пользу раздачи ресурсов

През последните години новинарските емисии бяха залети с новини за нов тип разпределителни компютърни мрежи, които изникват буквално от нищото и решават (по-скоро опитват да решат) разнообразни задачи — да направят града по-умен, да спасим света от нарушители на авторски права или обратно, тайно да предадем информация или ресурси, да се измъкнем от контрола на държавата в известни области. Независимо от сферата, всичко […]

Как се увлякохме по енергийната ефективност на машинната зала

Посвещавам тази публикация на хората, които лъжеха в сертификатите, заради което почти не инсталирахме бенгалски огньове в залите ни. Историята е над четири години стара, но я публикувам сега, защото NDA-то изтече. Тогава разбрахме, че сме натоварили почти напълно дата центъра (който наемаме), а енергийната ефективност не се подобрявала. Преди това хипотезата […]

Linux Mint 19.3 ще получи поддръжка за дисплеи с висока резолюция

Разработчиците на дистрибуцията Linux Mint публикуваха месечен бюлетин, съдържащ информация за последните събития и хода на разработката на софтуерната платформа. В момента се разработва дистрибуцията Linux Mint версия 19.3 (кодово име все още не е съобщено). Новият продукт ще бъде пуснат до края на годината и ще получи редица подобрения и обновени компоненти. Както заяви ръководителят на проекта Linux Mint Клемент Лефевр (Clement Lefebvre), […]

Mozilla няма да приложи всичките ограничения на API WebExtensions от новия манифест на Chrome

Компанията Mozilla обяви, че, въпреки използването на системата за добавки с основата на API WebExtensions в Firefox, разработчиците не възнамеряват да следват напълно бъдещата трета редакция на манифеста за добавките на Chrome. В частност, в Firefox ще продължи поддръжката на блокиращия режим на работа на API webRequest, позволяващ да се променя получаваният контент на летяща база и търсен в блокировчици на реклами и системи за филтриране на съдържание. Основният […]

Струва ли си?

През 1942 г. Албер Камю написа книга, озаглавена „Митът за Сизиф“. Става въпрос за един наистина важен философски проблем: С оглед на обстоятелствата на нашето съществуване, не би ли трябвало просто да сложим край на живота си? Ето отговорът: Първо, Камю описва онези моменти в живота ни, когато представите ни за света внезапно престават да действат, когато всички усилия изглеждат […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster