Kategorie Blog
Výzkumníci z hamburské a kolínské univerzity vyvinuli novou techniku útoků na sítě pro doručování obsahu a caching proxy – CPDoS (Cache-Poisoned Denial-of-Service). Tento útok umožňuje dosáhnout odmítnutí přístupu na stránku prostřednictvím otravy cache. Problém souvisí s tím, že CDN ukládají do cache nejen úspěšně provedené dotazy, ale také situace, kdy http-server vrací chybu. Obvykle při problémech s […]
Posledních osm let pracuji jako vedoucí projektů (v práci nepíšu kód), což přirozeně negativně ovlivňuje mé technologické zázemí. Rozhodl jsem se zkrátit své technologické zpoždění a získat profesi Data engineer. Hlavní dovednost Data engineera spočívá ve schopnosti navrhovat, budovat a udržovat datová úložiště. Sestavil jsem vzdělávací plán, myslím, že to bude užitečné nejen pro mě. Plán […]
Budoucnost je tady, technologie umělé inteligence a strojového učení již úspěšně používají vaše oblíbené obchody, dopravní společnosti a dokonce i farmy pěstující krůty. A pokud něco existuje, znamená to, že na internetu o tom už něco je… otevřený projekt! Podívejte se, jak Open Data Hub pomáhá škálovat nové technologie a vyvarovat se obtíží při jejich zavádění. Při všech výhodách umělé inteligence (artificial […]
Dnes ráno přišel e-mail od GitLab ohledně změn v servisní smlouvě. Překlad tohoto e-mailu bude pod odstavcem. Překlad: Důležité aktualizace naší Smlouvy o službách a telemetrických službách Vážení uživateli GitLab! Aktualizovali jsme naši Smlouvu o službách ohledně používání telemetrických služeb. Stávající klienti používající naše proprietární produkty (služba GitLab.com a Enterprise Edition na svém zařízení) […]
Světový trh IT se rychle vyvíjí. S každým rokem se profese softwarového vývojáře stává stále více žádanou – již v roce 2017 bylo na světě přibližně 21 milionů programátorů různých zaměření. Bohužel, rusky mluvící trh IT se nachází ještě na počátečním stupni vývoje – již existují velké a úspěšné projekty, ale trh se ještě dlouho nemůže vyrovnat s […]
*FAANG je akronym pěti největších tech společností (Facebook, Apple, Amazon, Netflix a Google), které nabízejí jedny z nejlepších příležitostí pro vývojáře, kteří sní/plánují/chtějí se připojit k vlně IT migrace. Tento průvodce byl napsán na základě tohoto příspěvku s seznamem užitečných zdrojů, na který jsem náhodou narazil před několika dny. Spolu s úsilím uživatele Sergunka, který poodhalil roušku procesu […]
Po negativní reakci uživatelů na zavedení telemetrie společnost GitLab zrušila změny v uživatelské smlouvě a vzala si čas na to, aby přehodnotila rozhodnutí s ohledem na přání uživatelů. Před přehodnocením plánů a vytvořením uspokojivého řešení GitLab slíbil, že neaktivuje telemetrii v cloudové službě GitLab.com a samostatných verzích. GitLab také hodlá předem projednat budoucí změny pravidel se komunitou […]
Byl uveden do provozu anonymní síť I2P 0.9.43 a C++ klient i2pd 2.29.0. Připomínáme, že I2P představuje vícestupňovou anonymní distribuovanou síť, která funguje nad běžným internetem, aktivně využívá end-to-end šifrování, zaručuje anonymitu a izolaci. V síti I2P lze anonymně vytvářet webové stránky a blogy, posílat instantní zprávy a e-maily, sdílet soubory a organizovat P2P sítě. Základní I2P klient je napsán […]
Společnost Group-IB, zabývající se informační bezpečností, oznámila, že uzavření jednoho z největších pirátských poskytovatelů video obsahu Moonwalk CDN (Content Delivery Network) vedlo k zániku dalších dvou CDN poskytovatelů. Jedná se o CDN poskytovatele HDGO a Kodik, kteří byli rovněž velkými dodavateli pirátského video obsahu pro Rusko a země SNS. Podle odhadů odborníků z Group-IB zánik ‚Velké trojky […]
Rozhodl jsem se shrnout své více než desetileté zkušenosti s hledáním práce v USA na trhu IT. Tato otázka je v ruské diaspoře velmi aktuální a často diskutovaná. Pro člověka, který není připraven na realitu konkurenčního boje na trhu v USA, mohou některé úvahy vypadat dost exoticky, ale je lepší vědět, než být v nevědomosti. Základní požadavky Před […]
Jsou k dispozici opravy PHP 7.3.11, 7.1.33 a 7.2.24, ve kterých byla odstraněna kritická zranitelnost (CVE-2019-11043) v rozšíření PHP-FPM (správce procesů FastCGI), která umožňuje vzdáleně spustit svůj kód v systému. Pro útok na servery, které používají PHP-FPM ve spojení s Nginx pro spuštění PHP skriptů, je již veřejně dostupný funkční exploit. Útok je možný v konfiguracích nginx, kde je přesměrování do PHP-FPM […]
Ahoj všichni! Tak se stalo, že náš malý tým, neříkám, že nedávno, a určitě ne náhle, dospěl k přesunu některých (a v perspektivě i všech) produktů do Kubernetes. Důvodů bylo mnoho, ale náš příběh není o boji názorů. Z hlediska infrastruktury jsme měli omezený výběr. vCloud Director a vCloud Director. Vybrali jsme ten, který […]