Blog Kategori
Mozilla har annonceret udvidelsen af initiativet om pengepræmier for at identificere sikkerhedsproblemer i Firefox. Udover sårbarheder vil Bug Bounty-programmet nu også dække metoder til at omgå browserens nuværende mekanismer, der forhindrer eksploitering. Blandt sådanne mekanismer er systemet til rengøring af HTML-fragmenter før brug i privilegerede sammenhænge, opdeling af hukommelse for DOM-noder […]
Det primære udviklingsteam for programmeringssproget Rust (Rust Core Team) og firmaet Mozilla har annonceret deres hensigt om at etablere en uafhængig non-profit organisation, Rust Foundation, inden årets udgang. Denne organisation vil få overdraget den intellektuelle ejendom relateret til Rust-projektet, herunder varemærker og domænenavne, der er forbundet med Rust, Cargo og crates.io. Organisationen vil også være ansvarlig for finansieringen af projektet. Lad os minde om, […]
Mit navn er Leonid, og jeg er webudvikler hos VPS Search, således har jeg interesse i historierne om opbygning og udvikling af forskellige virksomheder inden for hostingtjenester. I dag vil jeg præsentere et interview med Danil og Dmitry — skaberne af hostingtjenesten Boodet.online. De vil fortælle om opbygningen af infrastrukturen, organiseringen af arbejdet og deres erfaringer med at udvikle udbyderen af virtuelle servere i Rusland. Fortæl venligst […]
Shell-arbejdsflade af manapi. Debugging af bash-scripts er som at lede efter en nål i en høstak, især når nye tilføjelser dukker op i den eksisterende kodebase uden rettidig overvejelser af struktur, logging og pålidelighed. I sådanne situationer kan man komme i problemer både på grund af egne fejl og ved håndtering af komplekse skriptsammensætninger. Mail.ru Cloud Solutions-teamet har oversat artiklen […]
Udgivelsen af Parrot 4.10 distributionen er nu tilgængelig, baseret på Debian Testing-pakkegrundlaget og inkluderer en samling værktøjer til at teste systemers sikkerhed, udføre retsmedicinsk analyse og omvendt engineering. Flere iso-billeder er tilgængelige for download, herunder med MATE-miljøet (fuld 4,2 GB og forkortet 1,8 GB), med KDE-skrivebord (2 GB) og med Xfce-skrivebord (1,7 GB). Parrot-distributionen […]
Google har annonceret, at den kommende version af Chrome 86 vil inkludere beskyttelse mod usikre webformularer. Beskyttelsen gælder for formularer, der vises på sider indlæst over HTTPS, men sender data uden kryptering over HTTP, hvilket skaber en risiko for datatyveri og manipulation under MITM-angreb. Der er implementeret tre ændringer for sådanne blandede webformularer: Autoudfyldning er deaktiveret for alle blandede inputformer, […]
Vi skynder os at dele nyheden om, at Contour er blevet optaget i projektinkubatoren fra Cloud Native Computing Foundation (CNCF). Hvis du ikke har hørt om Contour — det er en simpel og skalerbar ingress-controller med åbent kildekode til routing af trafik til applikationer, der kører på Kubernetes. Vi vil grundigt gennemgå, hvordan det fungerer, og vise 'roadmap' for udviklingen ved de kommende Kubecon-konferencer […]
Essensen af det skete I maj 2020 blev der opdaget en gruppe udgående noder, der forstyrrede forbindelserne. De efterlod stort set alle forbindelser uændrede, men aflyttede forbindelser til et lille antal kryptovaluta-børser. Hvis brugerne besøgte HTTP-versionen af webstedet (dvs. den usikrede og ikke-autentificerede version), hindrede de ondsindede noder omdirigering til HTTPS-versionen (dvs. den krypterede og autentificerede version). Hvis brugeren ikke bemærkede ændringen […]
Der er masser af information på nettet om SMART og værdierne af attributterne. Men jeg har ikke set nævnt flere vigtige punkter, som jeg kender fra folk, der forsker i datalagring. Når jeg endnu en gang fortalte en bekendt om, hvorfor man ikke uden videre skal stole på SMART-aflæsningerne, og hvorfor det er bedre ikke at bruge klassiske 'SMART-monitorer' konstant, indså jeg […]
I mit arbejde oplever jeg ofte besættelse over manglen på information om infrastrukturen, og når antallet af servere, der skal serviceres, stiger, bliver det til en ægte tortur. Selv når jeg har administreret i små organisationer, har jeg altid ønsket at vide, hvad der står hvor, hvad der er tilsluttet, hvem der er ansvarlig for hvilket udstyr eller service, og vigtigst af alt — at dokumentere ændringerne […]
Hej alle! I denne artikel vil jeg dele en af metoderne til at køre performance-tests med JMeter i OpenShift ved hjælp af Jenkins til automatisering. Først vil vi gennemføre alle de nødvendige skridt (oprettelse af ImageStreams, BuildConfig, Job osv.) manuelt. Derefter skriver vi en Jenkins Pipeline. Som udgangspunkt skal vi have: en fungerende OpenShift (v3.11) klynge Jenkins […]
Udviklerne af Notepad++, en gratis (GPLv3) kodeeditor til Windows-platformen, har meddelt, at projektet er blevet blokeret i Kina. På trods af kun at støtte Windows-platformen, er Notepad++ meget populært blandt Ubuntu-brugere og rangerer som nummer 5 blandt de mest populære snap-pakker til udviklere (kan køres via Wine). Det antages, at årsagen til blokeringen af Notepad++ er projektets deltagelse i protestaktioner mod […]