Rubrika: Blog

Projekt Android-x86 vydal sestavení Android 9 pro platformu x86

Vývojáři projektu Android-x86, který je vyvíjen nezávislou komunitou jako port platformy Android pro architekturu x86, zveřejnili první stabilní verzi sestavení založeného na platformě Android 9 (android-9.0.0_r53). Sestavení obsahuje opravy a vylepšení, které zlepšují fungování Androidu na architektuře x86. K dispozici jsou univerzální Live verze Android-x86 9 pro architektury x86 32-bit (706 MB) a x86_64 […]

Zranitelnost v Wi-Fi čipech Cypress a Broadcom, která umožňuje dešifrování provozu

Výzkumníci z firmy Eset odhalili na probíhající konferenci RSA 2020 informace o zranitelnosti (CVE-2019-15126) v bezdrátových čipech Cypress a Broadcom, která umožňuje dešifrovat zachycený Wi-Fi provoz chráněný pomocí protokolu WPA2. Zranitelnosti bylo přiděleno krycí jméno Kr00k. Problém se týká čipů FullMAC (Wi-Fi zásobník je implementován na straně čipu, nikoli ovladače), které se používají v širokém spektru […]

Jak mohou konkurenti snadno blokovat vaše stránky

Nedávno jsme se setkali se situací, kdy řada antivirů (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender a několik méně známých) začala blokovat naše stránky. Zkoumání situace mě přivedlo k uvědomění, že dostat se na blacklist je extrémně jednoduché, stačí několik stížností (i bez zdůvodnění). Problém podrobněji popíšu dále. Problém je docela vážný, protože nyní téměř na […]

Streaming sloupcových dat pomocí Apache Arrow

Překlad článku byl připraven speciálně pro studenty kurzu „Data Engineer“. Během posledních několika týdnů jsme s Nong Li přidali do Apache Arrow binární streamovací formát, který doplnil již existující formát souborů random access/IP. Máme implementace na Java a C++ a vazby na Python. V tomto článku vysvětlím, jak formát funguje a ukážu, jak lze dosáhnout […]

NDA pro vývoj — "zbytková" doložka a další způsoby, jak se chránit

Zakázkový vývoj je prakticky nemožný bez předání důvěrných informací (DI) vývojáři. Jinak jaký by to byl zakázkový vývoj? Čím větší je objednatel, tím složitější je dohodnout podmínky o důvěrnosti. Standardní smlouva bude s pravděpodobností blížící se 100 % nadbytečná. Nakonec spolu s minimálním objemem informací potřebných pro práci můžete získat spoustu povinností – uchovávat a chránit jako své vlastní, […]

0-day zranitelnost v Chrome, odhalena analýzou změn v enginu V8

Výzkumníci z firmy Exodus Intelligence demonstrovali slabé místo v procesu oprav zranitelností v kódové základně Chrome/Chromium. Problém spočívá v tom, že Google zveřejňuje informace o tom, že provedené opravy se týkají bezpečnostních problémů až po vydání, ale do úložiště přidává kód k odstranění zranitelnosti v enginu V8 před zveřejněním verze. Opravy nějakou dobu probíhají testováním […]

Mozilla zahájila implementaci technologie izolace knihoven RLBox

Výzkumníci ze Stanfordovy univerzity, Kalifornské univerzity v San Diegu a Texaské univerzity v Austinu vyvinuli nástroj RLBox, který může být použit jako další úroveň izolace k blokování zranitelností ve funkcích knihoven. RLBox se zaměřuje na řešení problémů se zabezpečením nedůvěryhodných externích knihoven, které nejsou pod kontrolou vývojářů, ale jejichž zranitelnosti mohou ohrozit hlavní projekt. Společnost Mozilla plánuje […]

Alexej Gračov: Go Frontend

Kyjev Go Meetup květen 2018: Moderátor: – Ahoj všichni! Děkuji, že jste se zde sešli! Dnes máme dva oficiální řečníky – Ljošu a Vanju. Pokud nám zbude čas, budou ještě dva. První řečník – Alexej Gračov, poví nám o GopherJS. Alexej Gračov (dále – AG): – Jsem Go vývojář a píšu webové služby […]

Sedm nejčastějších chyb při přechodu na CI/CD

Pokud vaše společnost právě zavádí DevOps nebo nástroje CI/CD, může být užitečné se seznámit s nejčastějšími chybami, abyste se jim vyhnuli a nezapadli do cizích pastí. Tým Mail.ru Cloud Solutions přeložil článek 'Avoid These Common Pitfalls When Transitioning to CI/CD' od Jasmine Chokshi s doplněními. Nepřipravenost na změnu kultury a procesů Pokud se podíváte […]

Jak funguje Virtual Private Cloud v Yandex.Cloud a jak nám naši uživatelé pomáhají implementovat užitečné funkce

Ahoj, jmenuji se Kostya Kramlih, jsem hlavní vývojář divize Virtual Private Cloud v Yandex.Cloud. Zabývám se virtuálními sítěmi, a jak asi tušíte, v tomto článku vám povím o fungování Virtual Private Cloud (VPC) jako celku a virtuální sítě konkrétně. Také se dozvíte, proč si my, vývojáři služby, ceníme zpětné vazby od našich uživatelů. Ale o tom […]

Vydání uBlock Origin 1.25 s ochranou proti obcházení blokace pomocí manipulací s DNS

Nová verze blokátoru nežádoucího obsahu uBlock Origin 1.25 je nyní k dispozici. Tento blokátor umožňuje zamezit zobrazování reklam, škodlivých prvků, kódu pro sledování pohybu, JavaScriptových minerů a dalších rušivých komponentů. Doplnek uBlock Origin se vyznačuje vysokou výkonností a úspornou spotřebou paměti, což nejenže eliminuje obtěžující prvky, ale také snižuje spotřebu zdrojů a zrychluje načítání stránek. V nové verzi […]

Nové verze anonymní sítě I2P 0.9.45 a C++ klienta i2pd 2.30

Bylo vydáno anonymní sítě I2P 0.9.45 a C++ klienta i2pd 2.30.0. Připomínáme, že I2P je vícevrstvá anonymní distribuovaná síť, která funguje nad běžným internetem a aktivně využívá end-to-end šifrování, čímž zaručuje anonymitu a izolaci. V síti I2P můžete anonymně vytvářet webové stránky a blogy, posílat instantní zprávy a e-maily, sdílet soubory a organizovat P2P sítě. Základní I2P klient je napsán […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster