Autor: Juri Gagarin

Nextcloud intern und OpenLiteSpeed extern: Einrichten des Reverse-Proxys

Wie konfiguriert man OpenLiteSpeed für das Reverse Proxy für Nextcloud, das sich im internen Netzwerk befindet? Überraschenderweise liefert die Suche auf Habr zu OpenLiteSpeed nichts! Ich möchte diese Ungerechtigkeit beheben, denn LSWS ist ein würdiger Webserver. Ich schätze ihn wegen seiner Geschwindigkeit und der modernen Verwaltungsoberfläche: Obwohl OpenLiteSpeed am bekanntesten als 'Beschleuniger' für WordPress ist, schreibe ich in diesem Artikel […]

In 19 % der beliebtesten Docker-Images gibt es kein Passwort für root.

Am vergangenen Samstag, dem 18. Mai, überprüfte Jerry Gamblin von Kenna Security 1000 der beliebtesten Images auf Docker Hub auf das verwendete Passwort für den Benutzer root. In 19% der Fälle war es leer. Hintergrund zu Alpine Der Anlass für die durchgeführte Mini-Studie war der früher in diesem Monat erschienene Talos Vulnerability Report (TALOS-2019-0782), dessen Autoren — dank des Fundes von Peter […]

Die Prinzipien der Entwicklung moderner Anwendungen von NGINX. Teil 1

Hallo, Freunde. Im Vorfeld des Starts des Kurses „Backend Entwickler mit PHP“ teilen wir wie gewohnt mit euch die Übersetzung nützlicher Materialien. Software löst zunehmend alltägliche Aufgaben und wird dabei immer komplexer. Wie Marc Andreessen einmal sagte, sie erobert die Welt. In den letzten Jahren haben sich die Ansätze zur Entwicklung und Bereitstellung von Anwendungen erheblich […]

Release von Memcached 1.5.15 mit Unterstützung für Authentifizierung im ASCII-Protokoll

Die Daten-Caching-Lösung in Arbeitsspeicher, Memcached 1.5.15, wurde veröffentlicht und arbeitet mit Daten im Schlüssel-/Wert-Format sowie einer benutzerfreundlichen Handhabung. Memcached wird meist als leichtgewichtige Lösung eingesetzt, um die Ladezeiten stark belasteter Websites zu beschleunigen, indem der Zugriff auf Datenbanken und Zwischendaten gecached wird. Der Code wird unter der BSD-Lizenz angeboten. Die neue Version implementiert experimentelle Unterstützung für die Authentifizierung des ASCII-Protokolls. Die Authentifizierung kann […]

Kontinuierliche Überwachung – Automatisierung der Softwarequalitätstests im CI/CD-Pipeline

Momentan ist das Thema DevOps im Trend. Jeder, der kann, implementiert CI/CD-Pipelines für kontinuierliche Integration und Lieferung. Dennoch schenken die meisten der Zuverlässigkeit der Informationssysteme in den verschiedenen Phasen der CI/CD-Pipeline nicht immer die nötige Aufmerksamkeit. In diesem Artikel möchte ich über meine Erfahrungen mit der Automatisierung von Softwarequalitätstests und der Umsetzung möglicher Szenarien zur "Selbstwiederherstellung" sprechen. Quelle […]

Backup, Teil 2: Überblick und Test von rsync-basierten Backup-Tools

Mit diesem Artikel setzen wir die Reihe über das Backup fort. Backup, Teil 1: Warum ist Backup notwendig, Übersicht über Methoden, Technologien. Backup, Teil 2: Übersicht und Test von rsync-basierten Backuplösungen. Backup, Teil 3: Übersicht und Test von duplicity, duplicaty, deja dup. Backup, Teil 4: Übersicht und Test von zbackup, restic, borgbackup. Backup, Teil 5: Test […]

AMD hat vor dem Start von Zen 2 die Sicherheit und Unverwundbarkeit seiner Prozessoren gegenüber neuen Angriffen betont.

Seit mehr als einem Jahr sorgt die Entdeckung von Spectre und Meltdown für Turbulenzen auf dem Mikroprozessor-Markt, da immer neue Schwachstellen im Zusammenhang mit spekulativen Berechnungen aufgedeckt werden. Besonders anfällig dafür, einschließlich der neuesten ZombieLoad-Schwachstelle, sind Intel-Chips. Natürlich hat AMD dies erkannt und hebt die Sicherheit seiner Prozessoren hervor. Auf einer Seite über Spectre-ähnliche Schwachstellen verkündete das Unternehmen stolz: "Wir bei AMD […]

QA: Hackathons

Der abschließende Teil der Trilogie über Hackathons. Im ersten Teil habe ich über die Motivation zur Teilnahme an solchen Veranstaltungen berichtet. Der zweite Teil behandelte die Fehler der Organisatoren und deren Ergebnisse. Der abschließende Teil wird Fragen beantworten, die in den ersten beiden Teilen nicht Platz fanden. Erzählen Sie, wie Sie mit Hackathons begonnen haben. Ich studierte im Master an der Lappeenranta-Universität und nahm gleichzeitig an Wettbewerben teil […]

Was gibt es Neues im Radio? Kurzwellensendungen (DXing)

Dieser Beitrag ergänzt die Artikelreihe „Was gibt es Neues im Rundfunk?“ mit dem Thema Rundfunk über kurzwelligem Wellen. Die Massenbewegung der Funkamateure in unserem Land begann mit dem Bau einfacher Empfänger zum Anhören von Radiosendungen. Zum ersten Mal wurde das Design eines Detektorempfängers im Magazin „Funkamateur“, Nr. 7, 1924 veröffentlicht. Die Massenrundfunkübertragung in der UdSSR begann 1922 auf „Wellen dreitausend […]

Bei SiSoftware wurde ein leistungsschwacher 10-nm Tiger Lake Prozessor gesichtet

Die Datenbank des SiSoftware-Benchmark-Tests wird regelmäßig zur Quelle von Informationen über Prozessoren, die noch nicht offiziell vorgestellt wurden. Diesmal wurde ein Eintrag über die Tests eines neuen Tiger Lake-Prozessors von Intel entdeckt, der mit dem viel diskutierten 10-nm-Fertigungsprozess hergestellt wird. Zunächst erinnern wir daran, dass Intel die Einführung von Tiger Lake-Prozessoren kürzlich bei einem Treffen angekündigt hat […]

Wie wir es mit teamorientierter Arbeit versuchten und was dabei herauskam

Lassen Sie uns der Reihe nach vorgehen. Was diese Abbildung bedeutet, erfahren Sie später. Aber lassen Sie uns jetzt mit einer Einführung beginnen. An einem kalten Februartag gab es keine Vorboten des Unheils. Eine Gruppe unschuldiger Studenten kam zum ersten Mal zu einer Vorlesung in einem Fach, das sie "Methodologie der Organisation von Entwurf und Entwicklung von Informationssystemen" nannten. Es war eine gewöhnliche Vorlesung, der Dozent sprach über agile […]

So starten Sie Mikrozahlungen in Ihrer Anwendung

In der vergangenen Woche habe ich meine erste öffentliche Software entwickelt – einen Telegram-Bot, der als Bitcoin-Wallet fungiert und es ermöglicht, "Münzen" an andere Mitglieder von Gruppenchats zu schicken sowie externe Bitcoin-Zahlungen an sich selbst oder andere sogenannte "Lightning Apps" durchzuführen. Ich gehe davon aus, dass der Leser im Allgemeinen mit Bitcoin und Telegram vertraut ist, da ich versuchen werde, kurz zu schreiben, ohne ins Detail zu gehen. […]

Erwerben Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server 🔥 Kaufen Sie zuverlässiges Hosting für Websites mit DDoS-Schutz, VPS VDS-Server | ProHoster