Kategori: Blog

Om en sårbarhed i…

For et år siden, den 21. marts 2019, kom der en meget god bug-rapport fra maxarr til Mail.Rus bug bounty-program på HackerOne. Ved at injicere et nul-byte (ASCII 0) i POST-parametrene i et af API-forespørgslerne fra webmail, der returnerede en HTTP-redirect, kunne man se fragmenter af ikke-initialiseret hukommelse i redirect-dataene, hvor fragmenter af GET-parametre og headers fra andre forespørgsler ofte blev afsløret […]

Aircrack-ng vejledning til Linux for begyndere

Hej alle sammen. I anledning af starten på kurset 'Praktikum i Kali Linux' har vi forberedt en oversættelse af en interessant artikel. Dagens vejledning vil introducere dig til det grundlæggende for at komme i gang med aircrack-ng-pakken. Selvfølgelig er det umuligt at give alle nødvendige oplysninger og dække hver eneste scenario, så vær forberedt på at lave hjemmearbejde og udføre egen research. Der er […] på forummet og i Wiki.

Udgivelsen af den letvægts antiX 19.2 distribution

Der er blevet udgivet en letvægts Live-distribution AntiX 19.2, bygget på Debian-pakkebasen og rettet mod installation på ældre hardware. Udgivelsen er baseret på Debian 10 (Buster) pakkebasen, men leveres uden system manageren systemd og med eudev i stedet for udev. Standard brugermiljøet dannes ved hjælp af vinduesmanageren IceWM, men fluxbox, jwm og […] tilbydes også som valgmuligheder.

Mikrotjenester — en kombination af versionseksplosion

Hej, Habr! Jeg præsenterer hertil en autoriseret oversættelse af artiklen 'Mikrotjenester – Kombinatorisk Eksplosion af Versioner'. I en tid hvor IT-verdenen gradvist overgår til mikrotjenester og værktøjer som Kubernetes bliver én problemstilling mere og mere fremtrædende. Dette problem er den kombination af versioner af mikrotjenester. Alligevel mener IT-fællesskabet, at den nuværende situation er betydeligt bedre end 'Dependency hell' fra tidligere […]

Giv mig mit monolit tilbage

Det ser ud til, at hypen omkring mikrotjenesterne er overstået. Vi læser ikke længere flere gange om ugen indlæg som "Hvordan jeg omdannede min monolit til 150 tjenester." Nu hører jeg oftere fornuftige tanker: "Jeg hader ikke monolitter, jeg bekymrer mig bare om effektivitet." Vi har endda set flere migrationer fra mikrotjenester tilbage til monolitter. Når man går fra én stor […]

Udgivelse af Wine 5.5

Der er blevet udgivet en eksperimentel open source-implementering af WinAPI – Wine 5.5. Siden udgivelsen af version 5.4 er 32 fejlrapporter blevet lukket, og 460 ændringer er blevet foretaget. De mest betydningsfulde ændringer: Indbyggede programmer er blevet oversat til at bruge det nye C runtime UCRTBase; Funktionerne GetVersion, GetVersionEx og VerifyVersionInfo sikrer versionens output under hensyntagen til kørsel i kompatibilitetsmode; Forbedret […]

Collabora develops an extension for working with OpenCL and OpenGL over DirectX

Firmaet Collabora har præsenteret en ny Gallium-driver til Mesa, som implementerer et lag til at arbejde med API'erne OpenCL 1.2 og OpenGL 3.3 oven på drivere, der understøtter DirectX 12 (D3D12). Koden er offentliggjort under MIT-licensen. Den foreslåede driver gør det muligt at bruge Mesa på enheder, der oprindeligt ikke understøtter OpenCL og OpenGL, samt som et udgangspunkt for at portere OpenGL/OpenCL-applikationer til at køre oven på […]

Elasticsearch-klynge på 200 TB+

Mange står over for Elasticsearch. Men hvad sker der, når man ønsker at opbevare logs "i meget store mængder"? Og at gøre det uden smerte at opleve nedbrud i et af flere datacentre? Hvilken arkitektur skal man bygge, og hvilke faldgruber skal man være opmærksom på? Vi hos Odnoklassniki besluttede at bruge Elasticsearch til at løse log-håndteringsproblemet, og nu deler vi vores erfaring med Habr: og […]

The history of the internet: The Era of Fragmentation; Part 1: Load Factor

I begyndelsen af 1980'erne blev fundamentet lagt for det, vi i dag kender som "internettet" – dens grundlæggende protokoller blev udviklet og testet under kampforhold – dog forblev dette system lukket og var næsten helt kontrolleret af en enkelt enhed, det amerikanske forsvarsministerium. Snart skulle dette ændre sig – systemet ville blive udvidet til alle departementer inden for datalogi i forskellige […]

Hvad har LVM og en matrjosjka til fælles?

Goddag. Jeg vil gerne dele praktisk erfaring med opbygning af et lagringssystem til KVM ved hjælp af md RAID + LVM. Programmet vil omfatte: Samling af md RAID 1 med NVMe SSD. Samling af md RAID 6 med SATA SSD'er og almindelige diske. Egenskaber ved TRIM/DISCARD-funktionen på SSD RAID 1/6. Oprettelse af en bootbar md RAID 1/6 array på […]

OpenShift som enterprise-version af Kubernetes. Del 1

«Hvad er forskellen mellem Kubernetes og OpenShift?» – dette spørgsmål opstår med en bemærkelsesværdig hyppighed. Selvom det i virkeligheden er som at spørge, hvad forskellen er mellem en bil og en motor. Hvis vi fortsætter analogien, er bilen et færdigt produkt, man kan bruge med det samme, bogstaveligt talt: sætte sig ind og køre. På den anden side, for at motoren kan føre dig et sted hen, skal den […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster