Рубрика: Блог

Как начать DevOps трансформацию

Если вы не понимаете, что такое DevOps, то вот краткая шпаргалка. DevOps — это набор практик, которые уменьшают страхи инженеров и сокращают количество сбоев в производстве ПО. Как правило, они же сокращают время выхода на рынок — период от идеи до доставки конечного продукта до клиентов, что позволяет быстро проводить бизнес-эксперименты. Как начать DevOps трансформацию? […]

AMD: будущее — за чиплетами, не надо гнаться за нанометрами

Исполнительный директор AMD Лиза Су (Lisa Su) на ежегодном собрании акционеров уже заявила, что передовые компоновочные решения вроде использования «чиплетов» станут одной из основ успеха компании в будущем. Технический директор Марк Пейпермастер (Mark Papermaster) в очередном ролике серии The Bring Up, созданном пресс-службой AMD, уделил особое внимание актуальным проблемам, возникающим перед полупроводниковой отраслью. Марк заявил, […]

Хранение и автоматическая сортировка фото и других файлов. Работа с файлохранилищем на базе NAS Synology

Давно хотел написать про то как я храню свои файлы, как делаю бэкапы, но все никак не доходили руки. Недавно тут появилась статья, в чем-то похожую на мою но с другим подходом. Сама статья. Я уже много лет пытаюсь найти идеальный для себя метод для хранения файлов. Думаю я его нашел, но всегда есть что […]

В 19% популярнейших Docker-образов нет пароля для root

В минувшую субботу, 18 мая, Jerry Gamblin из Kenna Security проверил 1000 самых популярных образов с Docker Hub на используемый в них пароль для пользователя root. В 19% случаев он оказался пустым. Предыстория с Alpine Поводом для проведённого мини-исследования стал появившийся ранее в этом месяце Talos Vulnerability Report (TALOS-2019-0782), авторы которого — благодаря находке Peter […]

Nextcloud внутри, а снаружи OpenLiteSpeed: настраиваем обратное проксирование

Как настроить OpenLiteSpeed на обратное проксирование в Nextcloud, находящийся во внутренней сети? Удивительно, но поиск на Хабре по запросу OpenLiteSpeed не даёт ничего! Спешу исправить эту несправедливость, ведь LSWS – достойный веб-сервер. Я люблю его за скорость и модный веб-интерфейс администрирования: Несмотря на то, что OpenLiteSpeed наиболее знаменит как «ускоритель» вордпреса, в сегодняшней статье я […]

19.4% из 1000 самых популярных контейнеров Docker содержат пустой пароль root

Джерри Гамблин (Jerry Gamblin) решил выяснить насколько распространена недавно выявленная проблема в Docker-образах дистрибутива Alpine, связанная с указанием пустого пароля для пользователя root. Анализ тысячи самых популярных контейнеров из каталога Docker Hub показал, что в 194 из них (19.4%) для root установлен пустой пароль без блокировки учётной записи («root:::0:::::» вместо «root:!::0:::::»). В случае применения в […]

Принципы разработки современных приложений от NGINX. Часть 1

Привет, друзья. В преддверии запуска курса «Backend разработчик на PHP», традиционно делимся с вами переводом полезного материала. Программное обеспечение решает все больше и больше повседневных задач, при этом становясь все сложнее и сложнее. Как однажды сказал Марк Андрессен, оно поглощает мир. В результате в течение последних нескольких лет подходы к разработке и поставке приложений серьезно […]

Резервное копирование, часть 2: Обзор и тестирование rsync-based средств резервного копирования

Данной заметкой продолжается цикл о резервном копировании Резервное копирование, часть 1: Зачем нужно резервное копирование, обзор методов, технологий Резервное копирование, часть 2: Обзор и тестирование rsync-based средст резервного копирования Резервное копирование, часть 3: Обзор и тестирование duplicity, duplicaty, deja dup Резервное копирование, часть 4: Обзор и тестирование zbackup, restic, borgbackup Резервное копирование, часть 5: Тестирование […]

Continuous Monitoring – автоматизация проверок качества ПО в CI/CD Pipeline

Сейчас на хайпе тема DevOps. Конвейер непрерывной интеграции и доставки CI/CD внедряют все, кому не лень. Но большинство не всегда уделяют должное внимание обеспечению надежности работы информационных систем на различных этапах CI/CD Pipeline. В данной статье я хотел бы поговорить о своем опыте автоматизации проверок качества ПО и реализации возможных сценариев по его «самовосстановлению». Источник […]

Релиз Memcached 1.5.15 с поддержкой аутентификации для протокола ASCII

Состоялся релиз системы кеширования данных в оперативной памяти Memcached 1.5.15, оперирующей данными в формате ключ/значение и отличающейся простотой использования. Memcached обычно применяется как легковесное решение для ускорения работы высоконагруженных сайтов путём кэширование доступа к СУБД и промежуточным данным. Код поставляется под лицензией BSD. В новой версии реализована экспериментальная поддержка аутентификации для протокола ASCII. Аутентификация включается […]

AMD накануне запуска Zen 2 заявила о безопасности и неуязвимости своих ЦП к новым атакам

Вот уже больше года после обнаружения Spectre и Meltdown рынок процессоров лихорадит от обнаружения всё новых и новых уязвимостей, связанных со спекулятивными вычислениями. Наиболее подверженными им, включая последнюю ZombieLoad, оказались чипы Intel. Конечно, AMD не преминула воспользоваться этим, делая акцент на безопасности своих ЦП. На странице, посвящённой Spectre-подобным уязвимостям, компания гордо сообщила: «Мы в AMD […]

В SiSoftware «засветился» маломощный 10-нм процессор Tiger Lake

База данных теста производительности SiSoftware регулярно становится источником информации о тех или иных процессорах, которые ещё не были представлены официально. На этот раз здесь обнаружилась запись о тестировании нового чипа Intel поколения Tiger Lake, для производства которого используется многострадальный 10-нм техпроцесс. Для начала напомним, что Intel анонсировала выпуск процессоров Tiger Lake на недавней встрече с […]

Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы 🔥 Купить надежный хостинг для сайтов с защитой от DDoS, VPS VDS серверы | ProHoster