Kategorie Blog
Spoločnosť Mozilla oznámila rozšírenie iniciatívy na poskytovanie finančných odmien za odhaľovanie bezpečnostných problémov vo Firefoxe. Okrem priamo zraniteľností program Bug Bounty teraz pokryje aj metódy obídenia existujúcich mechanizmov v prehliadači, ktoré bránia fungovaniu exploitov. Medzi tieto mechanizmy patrí systém čistenia fragmentov HTML pred použitím v privilegovanom kontexte, rozdelenie pamäte pre uzly DOM […]
Hlavní tým vývojářů jazyka Rust (Rust Core Team) a společnost Mozilla oznámily záměr do konce roku vytvořit nezávislou neziskovou organizaci Rust Foundation, které bude převedeno související s projektem Rust duševní vlastnictví, včetně ochranných známek a doménových jmen, asociovaných s Rust, Cargo a crates.io. Organizace bude také odpovědná za organizaci financování projektu. Připomínáme, […]
Jmenuji se Leonid, jsem vývojář webu Poisk VPS, a proto se zajímám o příběhy vzniku a rozvoje různých společností v oblasti hostingových služeb. Dnes bych chtěl představit rozhovor s Danielem a Dmitrijem — zakladateli hostingu Boodet.online. Povězte nám, prosím, […]
Pozadí na plochu od manapi Ladění skriptů bash je jako hledání jehly v kupce sena, zvlášť když se v existující kódové základně objevují nové přírůstky, aniž by byla včas zhodnocena struktura, logování a spolehlivost. V takových situacích se můžete ocitnout jak kvůli vlastním chybám, tak při správě složitých nesourodých Skriptů. Tým Mail.ru Cloud Solutions přeložil článek […]
Byl vydán nový distribuce Parrot 4.10, založený na balíčkové základně Debian Testing a zahrnující soubor nástrojů pro testování zabezpečení systémů, forenzní analýzu a reverzní inženýrství. K dispozici je několik iso obrazů s prostředím MATE (celý 4.2 GB a zkrácený 1.8 GB), s desktopem KDE (2 GB) a s desktopem Xfce (1.7 GB). Distribuce Parrot […]
Společnost Google oznámila, že v budoucí verzi Chrome 86 bude chránit před nebezpečným odesíláním webových formulářů. Ochrana se týká formulářů zobrazených na stránkách načtených přes HTTPS, ale odesílajících data bez šifrování přes HTTP, což představuje hrozbu zachycení a podvržení dat při provádění MITM útoků. Pro takové smíšené webové formuláře byla implementována tři opatření: by bylo zakázáno automatické doplňování jakýchkoli smíšených formulářů, […]
S radostí oznamujeme, že Contour je umístěn v inkubátoru projektů od Cloud Native Computing Foundation (CNCF). Pokud jste o Contour ještě neslyšeli — je to jednoduchý a škálovatelný ingress controller s otevřeným zdrojovým kódem pro směrování provozu k aplikacím spuštěným v Kubernetes. Podrobně si rozebereme, jak funguje, a ukážeme „plán rozvoje“ na nadcházejících konferencích Kubecon […]
Podstata události V květnu 2020 byla objevena skupina výstupních uzlů, které zasahovaly do odchozích připojení. Zejména nechávaly téměř všechna připojení nedotčená, ale zachycovaly připojení k malému počtu kryptoměnových burz. Pokud uživatel navštívil HTTP verzi webu (tj. nezašifrovanou a neautentizovanou), škodlivé uzly bránily přesměrování na HTTPS verzi (tj. zašifrovanou a autentizovanou). Pokud si uživatel nevšiml podvržení […]
Na internetu je dost informací o SMART a hodnotách atributů. Ale nepotkal jsem se s žádným zmíněním několika důležitých momentů, o kterých vím od lidí, kteří se zabývají zkoumáním úložných médií. Když jsem opět vyprávěl známému, proč by se údajům SMART nemělo bezvýhradně důvěřovat a proč by se klasické „monitorovací nástroje SMART“ neměly používat trvale, došel jsem k […]
Ve své práci často trpím obsesí nedostatkem informací o infrastruktuře, a jak roste množství obsluhovaných serverů, přechází to v opravdové mučení. I když jsem adminoval v malých organizacích, vždy jsem chtěl vědět, co kde stojí, kam je co zapojeno, kdo z lidí odpovídá za jaké zařízení nebo službu, a co je nejdůležitější — zaznamenávat změny […]
Ahoj všichni! V tomto článku se chci podělit o jeden ze způsobů, jak spustit testy výkonu JMeter na OpenShiftu s použitím Jenkinsu jako automatizace. Nejprve provedeme všechny potřebné akce (vytvoření ImageStreams, BuildConfig, Job a další) ručně. Poté napíšeme Jenkins Pipeline. Naším výchozím bodem by měl být: funkční OpenShift (v3.11) cluster Jenkins […]
Vývojáři Notepad++, volného (GPLv3) kódového editoru pro platformu Windows, oznámili zavedení blokace projektu na území Číny. Navzdory podpoře pouze platformy Windows si editor Notepad++ získal velkou popularitu mezi uživateli Ubuntu a obsadil 5. místo mezi nejpopulárnějšími snap balíčky pro vývojáře (spouští se přes Wine). Předpokládá se, že důvodem blokace Notepad++ bylo zapojení projektu do akcí proti […]