Рубрика: Блог

Уязвимости в MyBB, позволяющие захватить контроль над форумом

В движке для создания web-форумов MyBB выявлено несколько уязвимостей, позволяющих организовать многоступенчатую атаку для выполнения произвольного PHP-кода на сервере. Проблемы устранены в выпуске MyBB 1.8.21. Первая уязвимость присутствует в модулях публикации и отправки приватных сообщений, и позволяет осуществить подстановку JavaScript-кода (XSS), который будет выполнен в браузере при просмотре публикации или полученного сообщения. Подстановка JavaScript возможна […]

Больше огня, меньше лис — Mozilla обновила логотип Firefox

Компания Mozilla представила новый логотип для браузера Firefox и связанных с ним сервисов, а также сопутствующих проектов. Это позволит, как утверждается, создать единый узнаваемый бренд всего семейства продуктов. В рамках ребрендинга подготовлено базовое цветовое оформление, фирменный шрифт и отдельные логотипы для служб. При этом разработчики отказались от явного упоминания лисы в логотипах Firefox Send (сервис […]

Готовить Kubernetes-кластер просто и удобно? Анонсируем addon-operator

Вслед за shell-operator мы представляем его старшего брата — addon-operator. Это Open Source-проект, который используется для установки в кластер Kubernetes системных компонентов, которые можно назвать общим словом — дополнения. Зачем вообще какие-то дополнения? Не секрет, что Kubernetes это не готовый продукт всё-в-одном, и для построения «взрослого» кластера понадобятся различные дополнения. Addon-operator поможет установить, настроить и […]

Гипер-казуалки и чему у них могут научиться геймдизайнеры

Гипер-казуальный жанр захватил мобильные сторы. Кто-то считает, что он скоро умрет, но в ближайшее время этому точно не суждено сбыться. Только с октября 2018 по март 2019 гипер-казуалки загрузили более 771 млн раз. Что делает жанр таким успешным и можно ли из него что-нибудь позаимствовать? Под катом перевод анализа особенностей геймдизайна, которые делают жанр затягивающим […]

Ис[пользу]й

Это – самая полезная статья из всех, что вы читали. Потому что она о пользе и ее получении. На ее написание меня натолкнуло общение с многоуважаемым модератором одной из площадок, где я публикуюсь. А до нее – почти каждый комментарий, который вы оставляете к моим статьям. А между делом – почти все, что я вижу […]

Авиационные газотурбинные двигатели

Всем привет! В этой статье я хочу рассказать о том, как работают авиационные газотурбинные двигатели (ГТД). Я постараюсь сделать это наиболее простым и понятным языком. Авиационные ГТД можно можно разделить на: турбореактивные двигатели (ТРД) двухконтурные турбореактивные двигатели (ТРДД) Турбовинтовые двигатели (ТВД) Турбовальные двигатели (ТВаД) Притом, ТРД и ТРДД могут содержать в себе форсажную камеру, в […]

Представлены новые логотипы Firefox и связанных с ним сервисов

Компания Mozilla представила новое оформление логотипа Firefox и связанных с ним элементов брендинга, а также логотипы для сопутствующих проектов. Основной целью ребрендинга является создание общего узнаваемого бренда для всего семейства продуктов Firefox. В рамках проделанной работы также подготовлено базовое цветовое оформление бренда, фирменный шрифт для торговых марок и отдельные логотипы для разных сервисов. Общий логотип […]

Главной проблемой Tesla сейчас не является ограниченный спрос на электромобили

Озвученная по итогам первого квартала статистика Tesla сформировала у многих инвесторов уверенность в том, что спрос на электромобили замедлил свой рост, а без прежних темпов реализации этого вида продукции у компании не так много шансов вернуться к безубыточности, воплотить в жизнь все будущие амбициозные проекты, да и просто остаться на плаву. Тем более, что Илон […]

Сохраняющийся дефицит процессоров Intel может навредить компании в серверном сегменте

По итогам первого квартала именно динамика финансовых показателей Intel в серверном сегменте разочаровала многих инвесторов. Компании удалось увеличить выручку только на направлении компонентов для «облачных» систем, на прочих направлениях снижалась не только выручка, но и объёмы поставок процессоров. К слову, даже в таких условиях Intel смогла увеличить среднюю цену реализации на один процент, это частично […]

Кажется, AMD собралась анонсировать 16-ядерный Ryzen 9 3950X

Завтра ночью в рамках E3 2019 компания AMD проведёт долгожданное мероприятие «Next Horizon Gaming». На нём в первую очередь ожидается подробный рассказ о новых видеокартах поколения Navi, но похоже, что AMD может преподнести и ещё один сюрприз. Есть все основания полагать, что компания объявит о существовании планов по выпуску процессора Ryzen 9 3950X — первого в […]

Сколько вы тратите на инфраструктуру? И как на этом сэкономить?

Определенно, вы задавались вопросом, во сколько обходится инфраструктура вашего проекта. При этом удивительно: рост расходов не линеен относительно нагрузок. Многие владельцы бизнеса, СТО и разработчики подспудно понимают, что переплачивают. Но за что конкретно? Обычно сокращение расходов сводится просто к поиску наиболее дешевого решения, тарифа AWS или, если мы говорим о физических стойках, оптимизации конфигурации оборудования. […]

DevOps LEGO: как мы пайплайн на кубики раскладывали

Поставили мы как-то заказчику на один объект систему электронного документооборота. А потом на другой объект. И еще на один. И на четвертый, и на пятый. Увлеклись настолько, что дошли до 10 распределенных объектов. Мощно получилось… особенно когда мы дошли до поставки изменений. В рамках поставки на продуктивный контур на 5 сценариев системы тестирования в итоге […]