Autor: Yuri Gagarin

Zbavujeme se strachu z prvního zaměstnání

Záběr z filmu "Harry Potter a vězeň z Azkabanu" Problém tohoto světa je v tom, že vychovaní lidé jsou plní pochybností, zatímco idioti jsou plní sebevědomí Charles Bukowski Nedávno jsem vedl další individuální lekci programování. Na rozdíl od běžných lekcí se téma netýkalo konstrukce jazyka ani problémů při řešení úloh. Student se podělil o své obavy ohledně budoucnosti […]

AMD: budoucnost patří chipletům, není třeba se honit za nanometry

Generální ředitelka AMD Lisa Su na výročním zasedání akcionářů již uvedla, že pokročilé kompoziční řešení jako použití "chipletů" se stanou jedním ze základů úspěchu společnosti v budoucnu. Technický ředitel Mark Papermaster ve videu série The Bring Up, vytvořeném tiskovým oddělením AMD, věnoval zvláštní pozornost aktuálním problémům, které vznikají před polovodičovým průmyslem. Mark uvedl […]

Jak začít DevOps transformaci

Pokud nerozumíte, co je to DevOps, zde je stručná příručka. DevOps je soubor praktik, které snižují obavy inženýrů a zkracují počet selhání v softwarové výrobě. Obvykle také zkracují čas uvedení na trh — období od nápadu po dodání konečného produktu zákazníkům, což umožňuje rychle provádět obchodní experimenty. Jak začít s transformací DevOps? […]

19,4 % z 1000 nejpopulárnějších Docker kontejnerů obsahuje prázdné heslo pro uživatele root

Jerry Gamblin se rozhodl zjistit, jak rozšířený je nedávno objevený problém v Docker obrazech distribuce Alpine, související s nastavením prázdného hesla pro uživatele root. Analýza tisíce nejpopulárnějších kontejnerů z katalogu Docker Hub ukázala, že v 194 z nich (19,4 %) je pro root nastavena prázdná hesla bez zablokování účtu ("root:::0:::::" místo "root:!::0:::::"). V případě použití v […]

Nextcloud uvnitř, a zvenku OpenLiteSpeed: nastavujeme reverzní proxy

Jak nastavit OpenLiteSpeed na zpětné proxy pro Nextcloud, který se nachází v interní síti? Je to překvapivé, ale hledání na Habru na dotaz OpenLiteSpeed nic nenabízí! Spěchám napravit tuto nespravedlnost, protože LSWS je důstojný webový server. Miluji ho za jeho rychlost a moderní webové rozhraní pro správu: I když je OpenLiteSpeed nejznámější jako "zrychlovač" WordPressu, v dnešním článku […]

V 19 % nejpopulárnějších Docker obrazů chybí heslo pro root

Minulou sobotu, 18. května, Jerry Gamblin z Kenna Security zkontroloval 1000 nejpopulárnějších obrazů na Docker Hub za použití hesla pro uživatele root. V 19 % případů bylo heslo prázdné. Předhistorie s Alpine Podnětem k provedenému mini-výzkumu byl dříve zveřejněný Talos Vulnerability Report (TALOS-2019-0782), jehož autoři — díky objevu Petera […]

Principy vývoje moderních aplikací od NGINX. Část 1

Ahoj, přátelé. Před spuštěním kurzu „Backend vývojář na PHP“ tradičně sdílíme s vámi překlad užitečného materiálu. Software řeší stále více každodenních úkolů, přičemž se stává stále složitějším a složitějším. Jak jednou řekl Mark Andreessen, pohlcuje svět. V důsledku toho se v posledních několika letech přístupy k vývoji a dodávce aplikací vážně […]

Vydání Memcached 1.5.15 s podporou autentizace pro protokol ASCII

Byl vydán systém pro ukládání dat do paměti Memcached 1.5.15, který pracuje s daty ve formátu klíč/hodnota a vyznačuje se jednoduchostí použití. Memcached se obvykle používá jako lehké řešení pro zrychlení práce vysoce zatížených webových stránek prostřednictvím ukládání přístupu k databázi a mezilehlým datům do cache. Kód je dodáván pod licencí BSD. Nová verze přináší experimentální podporu autentizace pro protokol ASCII. Autentizaci je možné zapnout […]

Continuous Monitoring – automatizace kontrol kvality softwaru v CI/CD Pipeline

Téma DevOps je nyní velmi populární. Contiuisní integrace a dodávky CI/CD implementují všichni, kdo mají zájem. Ale většina lidí nevěnuje vždy dostatečnou pozornost zajištění spolehlivosti informačních systémů na různých fázích CI/CD Pipeline. V tomto článku bych chtěl mluvit o své zkušenosti s automatizací kontrol kvality softwaru a realizací možných scénářů pro jeho "samoobnovu". Zdroj […]

Zálohování, část 2: Přehled a testování nástrojů pro zálohování založených na rsync

Toto oznámení pokračuje v cyklu o zálohování Zálohování, část 1: Proč je zálohování důležité, přehled metod a technologií Zálohování, část 2: Přehled a testování zálohovacích nástrojů založených na rsync Zálohování, část 3: Přehled a testování duplicity, duplicaty, deja dup Zálohování, část 4: Přehled a testování zbackup, restic, borgbackup Zálohování, část 5: Testování […]

AMD před spuštěním Zen 2 prohlásila o bezpečnosti a odolnosti svých procesorů vůči novým útokům

Už více než rok, po odhalení zranitelností Spectre a Meltdown, trh s procesory prochází turbulentními časy díky stále nově objeveným zranitelnostem spojeným se spekulativními výpočty. Nejvíce ohrožené, včetně nejnovější ZombieLoad, se ukázaly být čipy Intel. Samozřejmě, AMD toho využila a zdůraznila bezpečnost svých CPU. Na stránce věnované zranitelnostem podobným Spectre společnost hrdě oznámila: „Jsme v AMD […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster