Kategorie Blog
Společnost LetsEncrypt, která nabízí bezplatné ssl certifikáty pro šifrování, je nucena zrušit některé certifikáty. Problém je spojen se softwarovou chybou v řídicím softwaru Boulder, použitým pro provoz CA. Obvykle se kontrola DNS záznamu CAA provádí současně s potvrzením vlastnictví domény, a většina odběratelů získá certifikát hned po kontrole, ale vývojáři softwaru udělali tak, že výsledek kontroly […]
Ahoj. Jmenuji se Vanya a jsem Java vývojář. Stalo se, že hodně pracuji s PostgreSQL – zabývám se nastavováním databází, optimalizací struktury, výkonu a o víkendech si občas zkouším DBA. V poslední době jsem uvedl do pořádku několik databází v našich mikroslužbách a napsal jsem java knihovnu pg-index-health, která usnadňuje tuto práci, šetří můj čas a pomáhá […]
Výzkumníci ze společnosti Soluble zjistili nový způsob registrace domén s homoglyphy, které se na první pohled podobají jiným doménám, ale ve skutečnosti se liší díky přítomnosti symbolů s jiným významem. Takové internacionalizované domény (IDN) se mohou na první pohled nelišit od domén známých společností a služeb, což umožňuje jejich použití pro phishing, včetně získání platných TLS certifikátů. […]
Byl vydán release Samba 4.12.0, který pokračuje ve vývoji větve Samba 4 s plnohodnotnou implementací řadiče domény a služby Active Directory, kompatibilní s implementací Windows 2000 a schopné obsluhovat všechny podporované verze Windows klientů, včetně Windows 10. Samba 4 je multifunkční serverový produkt, který také poskytuje implementaci souborového serveru, tiskového servisu a serveru identifikace (winbind). Klíčové změny […]
Vedle šifrování e-mailů a používání elektronického podpisu je jedním z nejúčinnějších a nejméně nákladných způsobů, jak chránit e-maily před hacknutím, správně nastavená politika bezpečnosti hesel. Hesla napsaná na papíře, uložená ve veřejných souborech nebo jednoduše dostatečně silná nejsou vždy silnou stránkou informační bezpečnosti organizace a mohou vést k vážným incidentům s citelnými dopady […]
Když jsem dojedl novoroční olivije, neměl jsem co dělat, a rozhodl jsem se stáhnout si na počítač všechny články z Habrhabru (a příbuzných platforem) a prozkoumat je. Vzniklo několik zajímavých příběhů. První z nich se týká vývoje formátu a tématiky článků za 12 let existence webu. Například dynamika některých témat je dost výmluvná. Pokračování — pod katem. Proces […]
Bylo vytvořeno vydání hlavní větve nginx 1.17.9, v rámci které pokračuje rozvoj nových funkcí (v paralelně podporované stabilní větvi 1.16 jsou prováděny pouze změny související s odstraněním závažných chyb a zranitelností). Hlavní změny: Zákaz uvedení více řádků „Host“ v hlavičce požadavku; Opravená chyba, při které nginx ignoroval další řádky „Transfer-Encoding“ v hlavičce požadavku; Provedené opravy, které zabraňují únikům […]
Je k dispozici release DragonFlyBSD 5.8, operačního systému s hybridním jádrem, který byl vytvořen v roce 2003 za účelem alternativního vývoje větve FreeBSD 4.x. Mezi zvláštnosti DragonFly BSD patří distribuovaný verzovací souborový systém HAMMER, podpora načítání „virtuálních“ jader systému jako uživatelských procesů, možnost ukládání dat a metadat FS na SSD úložištích, zohledňující kontext variantní symbolické odkazy, možnost zmrazení procesů […]
Došlo k vydání verze nEMU 2.3.0. nEMU je ncurses rozhraní pro QEMU, které usnadňuje vytváření, nastavení a správu virtuálních strojů. Kód je napsán v jazyce C a je distribuován pod licencí BSD-2. Co je nového: Přidán démon sledování virtuálních strojů: při změně stavu posílá oznámení do D-Bus přes rozhraní org.freedesktop.Notifications. Nové klíče pro ovládání virtuálních strojů z příkazového řádku: —powerdown, —force-stop, —reset, […]
Vyšla verze nginx 1.17.9, další vydání v aktuální hlavní větvi webového serveru nginx. V hlavní větvi probíhá aktivní vývoj, zatímco do aktuální stabilní větve (1.16) se přidávají pouze opravy chyb. Změna: nyní nginx nepovoluje více řádků „Host“ v hlavičce požadavku. Oprava: nginx ignoroval dodatečné řádky „Transfer-Encoding“ v hlavičce požadavku. Oprava: úniky soketů při používání […]
O tom, jak napsat a publikovat chytrý kontrakt v TON. O čem je tento článek? V článku popisuji, jak jsem se zúčastnil prvního (ze dvou) konkursů Telegramu na blockchain, nezískal jsem žádné místo a rozhodl jsem se zdokumentovat svou zkušenost v článku, aby nezapadla v zapomnění a možná pomohla někomu. Protože jsem nechtěl psát […]
Michail Salosin (dále – MS): – Všichni zdravím! Jmenuji se Michail. Pracuji jako backendový vývojář ve společnosti MC2 Software a povím vám o použití Go v backendu mobilní aplikace „Sleduj+“. Někdo z přítomných má rád hokej? Pak je tato aplikace pro vás. Je určena pro Android a iOS a slouží k sledování přenosů různých sportovních událostí online a […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish