Rubrika: Blog

19,4 % z 1000 nejpopulárnějších Docker kontejnerů obsahuje prázdné heslo pro uživatele root

Jerry Gamblin se rozhodl zjistit, jak rozšířený je nedávno objevený problém v Docker obrazech distribuce Alpine, související s nastavením prázdného hesla pro uživatele root. Analýza tisíce nejpopulárnějších kontejnerů z katalogu Docker Hub ukázala, že v 194 z nich (19,4 %) je pro root nastavena prázdná hesla bez zablokování účtu ("root:::0:::::" místo "root:!::0:::::"). V případě použití v […]

Principy vývoje moderních aplikací od NGINX. Část 1

Ahoj, přátelé. Před spuštěním kurzu „Backend vývojář na PHP“ tradičně sdílíme s vámi překlad užitečného materiálu. Software řeší stále více každodenních úkolů, přičemž se stává stále složitějším a složitějším. Jak jednou řekl Mark Andreessen, pohlcuje svět. V důsledku toho se v posledních několika letech přístupy k vývoji a dodávce aplikací vážně […]

Zálohování, část 2: Přehled a testování nástrojů pro zálohování založených na rsync

Toto oznámení pokračuje v cyklu o zálohování Zálohování, část 1: Proč je zálohování důležité, přehled metod a technologií Zálohování, část 2: Přehled a testování zálohovacích nástrojů založených na rsync Zálohování, část 3: Přehled a testování duplicity, duplicaty, deja dup Zálohování, část 4: Přehled a testování zbackup, restic, borgbackup Zálohování, část 5: Testování […]

Continuous Monitoring – automatizace kontrol kvality softwaru v CI/CD Pipeline

Téma DevOps je nyní velmi populární. Contiuisní integrace a dodávky CI/CD implementují všichni, kdo mají zájem. Ale většina lidí nevěnuje vždy dostatečnou pozornost zajištění spolehlivosti informačních systémů na různých fázích CI/CD Pipeline. V tomto článku bych chtěl mluvit o své zkušenosti s automatizací kontrol kvality softwaru a realizací možných scénářů pro jeho "samoobnovu". Zdroj […]

Vydání Memcached 1.5.15 s podporou autentizace pro protokol ASCII

Byl vydán systém pro ukládání dat do paměti Memcached 1.5.15, který pracuje s daty ve formátu klíč/hodnota a vyznačuje se jednoduchostí použití. Memcached se obvykle používá jako lehké řešení pro zrychlení práce vysoce zatížených webových stránek prostřednictvím ukládání přístupu k databázi a mezilehlým datům do cache. Kód je dodáván pod licencí BSD. Nová verze přináší experimentální podporu autentizace pro protokol ASCII. Autentizaci je možné zapnout […]

AMD před spuštěním Zen 2 prohlásila o bezpečnosti a odolnosti svých procesorů vůči novým útokům

Už více než rok, po odhalení zranitelností Spectre a Meltdown, trh s procesory prochází turbulentními časy díky stále nově objeveným zranitelnostem spojeným se spekulativními výpočty. Nejvíce ohrožené, včetně nejnovější ZombieLoad, se ukázaly být čipy Intel. Samozřejmě, AMD toho využila a zdůraznila bezpečnost svých CPU. Na stránce věnované zranitelnostem podobným Spectre společnost hrdě oznámila: „Jsme v AMD […]

Co se ještě slyší v rádiovém éteru? Vysílání na KV (DXing)

Tato publikace doplňuje cyklus článků „Co slyšíme v rádiovém éteru?“ tématem o krátkovlnném vysílání. Masové hnutí rádiových amatérů v naší zemi začalo sestavováním nejjednodušších rádiových přijímačů pro poslech vysílání rozhlasových stanic. Poprvé byla konstrukce detektorového přijímače zveřejněna v časopise „Rádiový amatér“, č. 7, 1924. Masové rozhlasové vysílání v SSSR začalo v roce 1922 na „vlně tři tisíce […]

QA: Hackathony

Závěrečná část trilogie o hackathonech. V první části jsem se podělil o motivaci k účasti na těchto akcích. Druhá část byla věnována chybám organizátorů a jejich následkům. Závěrečná část odpoví na otázky, které se do prvních dvou částí nevešly. Pověz, jak jsi začal účastnit na hackathonech. Studoval jsem na magistru Lappeenrantské univerzity a zároveň se účastnil soutěží […]

Jak jsme se pokusili o týmovou práci a co z toho vzešlo.

Pojďme na to postupně. Co tento obrázek znamená, to si povíme trochu později, nyní dovolte, abych začal úvodem. V chladném únorovém dni nic nenaznačovalo potíže. Skupina ničím neprovokovaných studentů se poprvé dostavila na přednášku o předmětu, který se rozhodli pojmenovat „Metodologie organizace projektování a vývoje informačních systémů“. Byla to běžná přednáška, profesor hovořil o flexibilních […]

Jak spustit mikroplatby ve své aplikaci

Minulý týden jsem strávil vývojem své první veřejné aplikace — Telegram bota, který funguje jako Bitcoin peněženka a umožňuje "házet mince" ostatním účastníkům skupinových chatů, stejně jako provádět externí Bitcoin platby sobě nebo jiným takzvaným „Lightning Apps“. Předpokládám, že čtenář je obecně obeznámen s Bitcoinem a Telegramem, protože se budu snažit psát stručně, aniž bych se zabýval detaily. […]

O anonymitě v blocích založených na účtech

Tématem anonymity v kryptoměnách se zabýváme už delší dobu a snažíme se sledovat vývoj technologií v této oblasti. Ve svých článcích jsme již podrobně zkoumali principy fungování důvěrných transakcí v Monero, stejně jako jsme provedli srovnávací přehled technologií, které na tomto poli existují. Nicméně všechny anonymní kryptoměny jsou dnes postaveny na datovém modelu, který navrhl Bitcoin — […]

Zranitelnosti mohou učinit procesory AMD výkonnějšími než procesory konkurence.

Nedávné odhalení další zranitelnosti procesorů Intel, nazvané MDS (nebo Zombieload), vyvolalo další polemiky ohledně toho, s jakým poklesem výkonu se musejí smířit uživatelé, kteří chtějí využít nabízená řešení problémů s hardwarem. Společnost Intel zveřejnila vlastní testy výkonu, které ukazovaly velmi malý vliv oprav na rychlost i při deaktivaci technologie Hyper-Threading. […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster