Kategori: Blog

19,4% af de 1000 mest populære Docker-containere indeholder en tom root-adgangskode

Jerry Gamblin besluttede sig for at undersøge, hvor udbredt det nyligt identificerede problem i Docker-images af Alpine-distributionen er, relateret til angivelsen af en tom adgangskode for root-brugeren. Analysen af de tusinde mest populære containere fra Docker Hub viste, at i 194 af dem (19,4%) er root-konfigurationen uden en adgangskode uden at blokere kontoen ("root:::0:::::" i stedet for "root:!::0:::::"). Hvis det anvendes i […]

Principperne for udvikling af moderne applikationer fra NGINX. Del 1

Hej venner. I anledning af lanceringen af kurset "Backend-udvikler i PHP" deler vi som sædvanligt en oversættelse af nyttigt materiale. Software løser flere og flere hverdagens opgaver, mens det bliver mere og mere komplekst. Som Marc Andreessen engang sagde, så opsluger det verden. Som følge heraf har tilgangen til udvikling og levering af applikationer ændret sig drastisk i de seneste år […]

Backup, del 2: Oversigt og test af rsync-baserede backupløsninger.

Denne artikel fortsætter cyklussen om sikkerhedskopiering. Sikkerhedskopiering, del 1: Hvorfor er sikkerhedskopiering nødvendigt, oversigt over metoder og teknologier. Sikkerhedskopiering, del 2: Oversigt og test af rsync-baserede backup-værktøjer. Sikkerhedskopiering, del 3: Oversigt og test af duplicity, duplicaty, deja dup. Sikkerhedskopiering, del 4: Oversigt og test af zbackup, restic, borgbackup. Sikkerhedskopiering, del 5: Test […]

Løbende Overvågning – automatisering af kvalitetskontrol i CI/CD Pipeline

Temaet DevOps er i fokus lige nu. CI/CD-implementeringer bliver udført af mange. Men størstedelen lægger ikke altid tilstrækkelig vægt på at sikre driftssikkerheden af it-systemer på de forskellige trin i CI/CD-pipelinen. I denne artikel vil jeg gerne dele mine erfaringer med automatisering af softwarekvalitetskontroller og gennemføre mulige scenarier for "selvgenoprettelse". Kilde […]

Release af Memcached 1.5.15 med støtte for authentication til ASCII-protokollen.

Der er udgivet en ny version af datacaching-systemet i hukommelsen, Memcached 1.5.15, som arbejder med data i nøgle/værdi-format og adskiller sig ved sin enkelhed i brug. Memcached bruges ofte som en letvægtsløsning til at fremskynde højbelastede websites ved at cache adgangen til databasesystemer og mellemliggende data. Koden leveres under BSD-licensen. I den nye version er der implementeret eksperimentel støtte til godkendelse af ASCII-protokollen. Godkendelsen aktiveres […]

AMD udtalte for nylig, at deres CPU'er er sikre og immune over for nye angreb på Zen 2 lanceringen

Det er nu mere end et år siden, at Spectre og Meltdown blev opdaget, og processor markedet har været plaget af opdagelsen af nye sårbarheder relateret til spekulative beregninger. De mest udsatte, inklusive den seneste ZombieLoad, har været Intel-chips. Selvfølgelig har AMD ikke misset muligheden for at fremhæve sikkerheden ved deres CPU'er. På siden dedikeret til Spectre-lignende sårbarheder meddelte virksomheden stolt: "Vi hos AMD […]

Hvad er der ellers nyt i radioen? RadioBroadcasting på kortbølge (DXing)

Denne publikation supplerer serien af artikler "Hvad er der nyt i radioen?" med emnet om radio broadcasting på kortbølge. Den massive amatørradiobevægelse i vores land begyndte med samlingen af enkle radio modtagere til at lytte til udsendelser fra radiostationer. Den første konstruktion af detektionsmodtageren blev offentliggjort i tidsskriftet "Radiolublit", nr. 7, 1924. Masseradio i USSR begyndte i 1922 på "bølge tre tusinde […]

QA: Hackathons

Den afsluttende del af trilogien om hackathons. I den første del fortalte jeg om motivationen bag deltagelsen i sådanne arrangementer. Den anden del handlede om organisatorernes fejl og deres konsekvenser. Den afsluttende del vil besvare spørgsmål, der ikke kunne rummes i de første to dele. Fortæl, hvordan du begyndte at deltage i hackathons. Jeg studerede på kandidatuddannelsen ved Lappeenranta Universitet, mens jeg løste konkurrencer om […]

Hvordan vi prøvede teamarbejde, og hvad der kom ud af det

Lad os tage det trin for trin. Hvad denne tegning betyder lidt senere, men lad mig starte med introduktionen. På en kold februardag tegnede intet til problemer. En gruppe uskyldige studerende mødte første gang til et kursus i et emne, som de besluttede at kalde "Metodologi for organisering af design og udvikling af informationssystemer". Det var en almindelig forelæsning, hvor underviseren talte om agile […]

Hvordan man implementerer mikrobetalinger i din app

I sidste uge arbejdede jeg på at udvikle mit første offentlige program - en Telegram-bot, der fungerer som en Bitcoin-tegnebog og giver mulighed for at "give mønter" til andre deltagere i gruppechats samt foretage eksterne Bitcoin-betalinger til mig selv eller andre såkaldte “Lightning Apps”. Jeg formoder, at læseren generelt er bekendt med Bitcoin og Telegram, da jeg vil forsøge at skrive kortfattet uden at gå i detaljer. […]

Om anonymitet i account-baserede blockchains

Vi har længe været interesserede i emnet anonymitet inden for kryptovalutaer og forsøger at følge udviklingen af teknologier på dette område. I vores artikler har vi allerede grundigt gennemgået principperne for konfidentielle transaktioner i Monero samt foretaget en sammenligning af de eksisterende teknologier på dette felt. Dog er alle anonyme kryptovalutaer i dag baseret på den datamodel, der blev foreslået af Bitcoin - […]

Sårbarheder kan gøre AMD-processorer mere effektive end konkurrentens chips

Den seneste afsløring af endnu en sårbarhed i Intel-processorer, kaldet MDS (eller Zombieload), har ført til en ny opblussen af debatten om, hvilket fald i ydeevne brugerne må accepterer, hvis de ønsker at drage fordel af de forslag til rettelse af hardwareproblemerne. Intel har offentliggjort deres egne ydeevnetests, der viser en ekstremt lille indflydelse af rettelserne på hastigheden selv i tilfælde af, at Hyper-Threading-teknologien er deaktiveret. […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster