Forfatter: Yuri Gagarin

Døde synder af webstedssikkerhed: hvad vi lærte fra statistik over sårbarhedsscannere i løbet af et år

For cirka et år siden lancerede vi i DataLine en service til at finde og analysere sårbarheder i IT-applikationer. Bag tjenesten ligger en cloud-løsning fra Qualys, som vi allerede har beskrevet. I løbet af et år med løsningen har vi udført 291 scanninger for forskellige hjemmesider og samlet statistik over almindelige sårbarheder i webapplikationer. I artiklen nedenfor vil jeg vise, hvilke specifikke […]

Udgivelsen af Stratis 2.1, værktøjet til styring af lokale lagre

Efter syv måneders udvikling er udgivelsen af projektet Stratis 2.1, udviklet af Red Hat og Fedora-fællesskabet for at forene og forenkle værktøjerne til konfiguration og administration af en pool af lokale lagermedier, offentliggjort. Stratis tilbyder funktioner som dynamisk tildeling af lagerplads, snapshots, integritetsbeskyttelse og oprettelse af lag til caching. Koden til projektet er skrevet i Rust […]

Opdatering af distributionen Elementary OS 5.1.5

Udgivelsen af distributionen Elementary OS 5.1.5 er blevet præsenteret, som positioneres som en hurtig, åben og privatlivsvenlig alternativ til Windows og macOS. Projektet fokuserer på kvalitetsdesign, der sigter mod at skabe et brugervenligt system, der bruger minimale ressourcer og sikrer høj opstartshastighed. Brugerne tilbydes deres eget skriveborde Pantheon. Bootable ISO-billeder (1,5 GB) er blevet forberedt til download […]

Udgivelse af platformen til samarbejde Nextcloud Hub 19

Den nye udgave af platformen Nextcloud Hub 19 er blevet offentliggjort, der tilbyder en selvstændig løsning til at organisere samarbejdet mellem virksomhedens medarbejdere og teams, der udvikler forskellige projekter. Samtidig blev den cloud-baserede platform Nextcloud 19, som understøtter synkronisering og datadeling og giver mulighed for at se og redigere data fra enhver enhed hvor som helst […]

One-cloud — datacenter-niveau OS i Odnoklassniki

Aloha, folkens! Jeg hedder Oleg Anastasyev, og jeg arbejder i Odnoklassniki i Platform-teamet. Udover mig arbejder der også en masse hardware i Odnoklassniki. Vi har fire datacentre med cirka 500 skabe og mere end 8.000 servere. På et tidspunkt indså vi, at implementeringen af et nyt administrationssystem ville gøre det muligt for os at udnytte udstyret mere effektivt og lette administrationen […]

Linux tuning for at forbedre PostgreSQL-ydeevne. Ilya Kosmodemyansky

Afkodning af Ilya Kosmodemyansky's præsentation fra 2015 "Linux tuning for at forbedre PostgreSQL-ydeevne". Ansvarsfraskrivelse: Jeg vil bemærke, at denne præsentation er dateret til november 2015 - der er gået mere end 4 år, og meget tid er gået. Den version, der er omtalt i præsentationen 9.4, understøttes ikke længere. I løbet af de forløbne 4 år er der kommet 5 nye versioner af PostgreSQL og 15 versioner af Linux-kernen. Hvis du vil omskrive […]

Google vil fremhæve dele af indholdet på siderne baseret på teksten fra søgeresultatet.

Google har tilføjet en interessant funktion til sit søgesystem. For at gøre det lettere for brugerne at navigere i indholdet på de webmedier, de besøger, og hurtigt finde den ønskede information, vil Google fremhæve tekstfragmenter, som blev vist i svarkassen i søgeresultaterne. I de seneste par år har Googles udviklere testet funktionen til fremhævelse af indhold på websider, baseret på klik på tekstfragmenter […]

Farlige sårbarheder i QEMU, Node.js, Grafana og Android

Flere nyligt identificerede sårbarheder: Sårbarhed (CVE-2020-13765) i QEMU, som potentielt kan føre til udførelse af kode med QEMU-processens rettigheder på værtsystemet, når der indlæses et særligt oprettet kerneimage i gæstesystemet. Problemet skyldes en buffer-overløb i koden, der kopierer indholdet af ROM under opstart af systemet, og opstår ved indlæsning af indholdet af et 32-bit kerneimage i hukommelsen. Rettelsen […]

Korrigerende opdatering af Firefox 77.0.1

Der er udgivet en korrekturopdatering til Firefox 77.0.1, som deaktiverer automatisk valg af DNS over HTTPS (DoH)-udbyder i testprocessen for efterfølgende gradvis aktivering, for ikke at skabe spidsbelastning på DoH-udbyderne. Den DoH-test, der er implementeret i Firefox 77, med 10 testanmodninger sendt af hver klient, udviklede sig til en form for DDoS-angreb på tjenesten NextDNS, som ikke kunne håndtere […]

Sådan bruger du kubectl effektivt: en detaljeret vejledning

Hvis du arbejder med Kubernetes, er kubectl sandsynligvis et af de mest brugte værktøjer af dig. Og hver gang du bruger meget tid på at arbejde med et bestemt værktøj, bør du grundigt studere det og lære at bruge det effektivt. Kubernetes aaS-teamet fra Mail.ru har oversat en artikel af Daniel Weber, hvor du finder råd og tricks til effektivt arbejde […]

BLE under mikroskopet (ATT'er GATT'er…)

BLE under the Microscope (GATT ATT…) Part 1, Overview A considerable amount of time has passed since the first specification of Bluetooth 4.0 was released. Although the topic of BLE is very interesting, it still repels many developers due to its complexity. In my previous articles, I mainly focused on the lowest levels: the Link Layer and the Physical Layer. […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster