Kategorie Blog
K dispozici je nová verze nástroje pro příjem a odesílání dat přes síť — curl 7.69.0, který umožňuje flexibilní formování dotazu se zadanými parametry, jako jsou cookie, user_agent, referer a jakékoli další hlavičky. cURL podporuje HTTP, HTTPS, HTTP/2.0, SMTP, IMAP, POP3, Telnet, FTP, LDAP, RTSP, RTMP a další síťové protokoly. Současně s tím bylo vydáno aktualizace paralelně vyvíjené knihovny libcurl, […]
Společnost LetsEncrypt, která nabízí bezplatné ssl certifikáty pro šifrování, je nucena zrušit některé certifikáty. Problém je spojen se softwarovou chybou v řídicím softwaru Boulder, použitým pro provoz CA. Obvykle se kontrola DNS záznamu CAA provádí současně s potvrzením vlastnictví domény, a většina odběratelů získá certifikát hned po kontrole, ale vývojáři softwaru udělali tak, že výsledek kontroly […]
Ahoj. Jmenuji se Vanya a jsem Java vývojář. Stalo se, že hodně pracuji s PostgreSQL – zabývám se nastavováním databází, optimalizací struktury, výkonu a o víkendech si občas zkouším DBA. V poslední době jsem uvedl do pořádku několik databází v našich mikroslužbách a napsal jsem java knihovnu pg-index-health, která usnadňuje tuto práci, šetří můj čas a pomáhá […]
Výzkumníci ze společnosti Soluble zjistili nový způsob registrace domén s homoglyphy, které se na první pohled podobají jiným doménám, ale ve skutečnosti se liší díky přítomnosti symbolů s jiným významem. Takové internacionalizované domény (IDN) se mohou na první pohled nelišit od domén známých společností a služeb, což umožňuje jejich použití pro phishing, včetně získání platných TLS certifikátů. […]
Byl vydán release Samba 4.12.0, který pokračuje ve vývoji větve Samba 4 s plnohodnotnou implementací řadiče domény a služby Active Directory, kompatibilní s implementací Windows 2000 a schopné obsluhovat všechny podporované verze Windows klientů, včetně Windows 10. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskového servisu a serveru identifikace (winbind). Klíčové změny […]
Vedle šifrování e-mailů a používání elektronického podpisu je jedním z nejúčinnějších a nejméně nákladných způsobů, jak chránit e-maily před hacknutím, správně nastavená politika bezpečnosti hesel. Hesla napsaná na papíře, uložená ve veřejných souborech nebo jednoduše dostatečně silná nejsou vždy silnou stránkou informační bezpečnosti organizace a mohou vést k vážným incidentům s citelnými dopady […]
Když jsem dojedl novoroční olivije, neměl jsem co dělat, a rozhodl jsem se stáhnout si na počítač všechny články z Habrhabru (a příbuzných platforem) a prozkoumat je. Vzniklo několik zajímavých příběhů. První z nich se týká vývoje formátu a tématiky článků za 12 let existence webu. Například dynamika některých témat je dost výmluvná. Pokračování — pod katem. Proces […]
Bylo vytvořeno vydání hlavní větve nginx 1.17.9, v rámci které pokračuje rozvoj nových funkcí (v paralelně podporované stabilní větvi 1.16 jsou prováděny pouze změny související s odstraněním závažných chyb a zranitelností). Hlavní změny: Zákaz uvedení více řádků „Host“ v hlavičce požadavku; Opravená chyba, při které nginx ignoroval další řádky „Transfer-Encoding“ v hlavičce požadavku; Provedené opravy, které zabraňují únikům […]
Je k dispozici release DragonFlyBSD 5.8, operačního systému s hybridním jádrem, který byl vytvořen v roce 2003 za účelem alternativního vývoje větve FreeBSD 4.x. Mezi zvláštnosti DragonFly BSD patří distribuovaný verzovací souborový systém HAMMER, podpora načítání „virtuálních“ jader systému jako uživatelských procesů, možnost ukládání dat a metadat FS na SSD úložištích, zohledňující kontext variantní symbolické odkazy, možnost zmrazení procesů […]
Došlo k vydání verze nEMU 2.3.0. nEMU je ncurses rozhraní pro QEMU, které usnadňuje vytváření, nastavení a správu virtuálních strojů. Kód je napsán v jazyce C a je distribuován pod licencí BSD-2. Co je nového: Přidán démon sledování virtuálních strojů: při změně stavu posílá oznámení do D-Bus přes rozhraní org.freedesktop.Notifications. Nové klíče pro ovládání virtuálních strojů z příkazového řádku: —powerdown, —force-stop, —reset, […]
Vyšla verze nginx 1.17.9, další vydání v aktuální hlavní větvi webového serveru nginx. V hlavní větvi probíhá aktivní vývoj, zatímco do aktuální stabilní větve (1.16) se přidávají pouze opravy chyb. Změna: nyní nginx nepovoluje více řádků „Host“ v hlavičce požadavku. Oprava: nginx ignoroval dodatečné řádky „Transfer-Encoding“ v hlavičce požadavku. Oprava: úniky soketů při používání […]
O tom, jak napsat a publikovat chytrý kontrakt v TON. O čem je tento článek? V článku popisuji, jak jsem se zúčastnil prvního (ze dvou) konkursů Telegramu na blockchain, nezískal jsem žádné místo a rozhodl jsem se zdokumentovat svou zkušenost v článku, aby nezapadla v zapomnění a možná pomohla někomu. Protože jsem nechtěl psát […]