Blog Kategori
I lørdags, den 18. maj, undersøgte Jerry Gamblin fra Kenna Security 1000 af de mest populære billeder på Docker Hub for at finde ud af, hvilken adgangskode der blev brugt til root-brugeren. I 19% af tilfældene var den tom. Baggrunden med Alpine. Årsagen til denne miniforskning var en Talos Vulnerability Report (TALOS-2019-0782), som blev offentliggjort tidligere på måneden, hvis forfattere — takket være opdagelsen af Peter […]
Hvordan sætter man OpenLiteSpeed op som en omvendt proxy til Nextcloud, som befinder sig i det interne netværk? Overraskende nok giver en søgning på Habr med forespørgslen OpenLiteSpeed ikke noget! Jeg vil straks rette denne uretfærdighed, da LSWS er en værdig webserver. Jeg elsker det for hastigheden og det moderne webadministrationsinterface: Selvom OpenLiteSpeed er mest kendt som "accelerator" for WordPress, handler dagens artikel om […]
Jerry Gamblin besluttede sig for at undersøge, hvor udbredt det nyligt identificerede problem i Docker-images af Alpine-distributionen er, relateret til angivelsen af en tom adgangskode for root-brugeren. Analysen af de tusinde mest populære containere fra Docker Hub viste, at i 194 af dem (19,4%) er root-konfigurationen uden en adgangskode uden at blokere kontoen ("root:::0:::::" i stedet for "root:!::0:::::"). Hvis det anvendes i […]
Hej venner. I anledning af lanceringen af kurset "Backend-udvikler i PHP" deler vi som sædvanligt en oversættelse af nyttigt materiale. Software løser flere og flere hverdagens opgaver, mens det bliver mere og mere komplekst. Som Marc Andreessen engang sagde, så opsluger det verden. Som følge heraf har tilgangen til udvikling og levering af applikationer ændret sig drastisk i de seneste år […]
Denne artikel fortsætter cyklussen om sikkerhedskopiering. Sikkerhedskopiering, del 1: Hvorfor er sikkerhedskopiering nødvendigt, oversigt over metoder og teknologier. Sikkerhedskopiering, del 2: Oversigt og test af rsync-baserede backup-værktøjer. Sikkerhedskopiering, del 3: Oversigt og test af duplicity, duplicaty, deja dup. Sikkerhedskopiering, del 4: Oversigt og test af zbackup, restic, borgbackup. Sikkerhedskopiering, del 5: Test […]
Temaet DevOps er i fokus lige nu. CI/CD-implementeringer bliver udført af mange. Men størstedelen lægger ikke altid tilstrækkelig vægt på at sikre driftssikkerheden af it-systemer på de forskellige trin i CI/CD-pipelinen. I denne artikel vil jeg gerne dele mine erfaringer med automatisering af softwarekvalitetskontroller og gennemføre mulige scenarier for "selvgenoprettelse". Kilde […]
Der er udgivet en ny version af datacaching-systemet i hukommelsen, Memcached 1.5.15, som arbejder med data i nøgle/værdi-format og adskiller sig ved sin enkelhed i brug. Memcached bruges ofte som en letvægtsløsning til at fremskynde højbelastede websites ved at cache adgangen til databasesystemer og mellemliggende data. Koden leveres under BSD-licensen. I den nye version er der implementeret eksperimentel støtte til godkendelse af ASCII-protokollen. Godkendelsen aktiveres […]
Det er nu mere end et år siden, at Spectre og Meltdown blev opdaget, og processor markedet har været plaget af opdagelsen af nye sårbarheder relateret til spekulative beregninger. De mest udsatte, inklusive den seneste ZombieLoad, har været Intel-chips. Selvfølgelig har AMD ikke misset muligheden for at fremhæve sikkerheden ved deres CPU'er. På siden dedikeret til Spectre-lignende sårbarheder meddelte virksomheden stolt: "Vi hos AMD […]
Denne publikation supplerer serien af artikler "Hvad er der nyt i radioen?" med emnet om radio broadcasting på kortbølge. Den massive amatørradiobevægelse i vores land begyndte med samlingen af enkle radio modtagere til at lytte til udsendelser fra radiostationer. Den første konstruktion af detektionsmodtageren blev offentliggjort i tidsskriftet "Radiolublit", nr. 7, 1924. Masseradio i USSR begyndte i 1922 på "bølge tre tusinde […]
Den afsluttende del af trilogien om hackathons. I den første del fortalte jeg om motivationen bag deltagelsen i sådanne arrangementer. Den anden del handlede om organisatorernes fejl og deres konsekvenser. Den afsluttende del vil besvare spørgsmål, der ikke kunne rummes i de første to dele. Fortæl, hvordan du begyndte at deltage i hackathons. Jeg studerede på kandidatuddannelsen ved Lappeenranta Universitet, mens jeg løste konkurrencer om […]
Lad os tage det trin for trin. Hvad denne tegning betyder lidt senere, men lad mig starte med introduktionen. På en kold februardag tegnede intet til problemer. En gruppe uskyldige studerende mødte første gang til et kursus i et emne, som de besluttede at kalde "Metodologi for organisering af design og udvikling af informationssystemer". Det var en almindelig forelæsning, hvor underviseren talte om agile […]
I sidste uge arbejdede jeg på at udvikle mit første offentlige program - en Telegram-bot, der fungerer som en Bitcoin-tegnebog og giver mulighed for at "give mønter" til andre deltagere i gruppechats samt foretage eksterne Bitcoin-betalinger til mig selv eller andre såkaldte “Lightning Apps”. Jeg formoder, at læseren generelt er bekendt med Bitcoin og Telegram, da jeg vil forsøge at skrive kortfattet uden at gå i detaljer. […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish