Autor: Yuri Gagarin

DevSecOps: Arbeitsprinzipien und Vergleich von SCA. Teil eins

Die Bedeutung der Analyse von Drittanbieter-Softwarekomponenten (engl. Software Composition Analysis – SCA) im Entwicklungsprozess wächst mit dem jährlichen Bericht über Schwachstellen von Open-Source-Bibliotheken, die von Unternehmen wie Synopsys, Sonatype, Snyk und White Source veröffentlicht werden. Laut dem Bericht The State of Open Source Security Vulnerabilities 2020 ist die Anzahl der im Jahr 2019 festgestellten Schwachstellen in Open Source um fast 1,5 gestiegen […]

Wie wir ein hochgradig effizientes und kostengünstiges DataLake organisiert haben und warum gerade so.

Wir leben in einer erstaunlichen Zeit, in der man schnell und einfach mehrere fertige Open-Source-Tools integrieren, sie mit "deaktiviertem Bewusstsein" nach den Ratschlägen von Stackoverflow konfigurieren kann, ohne sich in "viele Buchstaben" vertiefen zu müssen, und sie kommerziell einsetzen kann. Und wenn es Zeit ist, zu aktualisieren/erweitern oder jemand versehentlich ein paar Maschinen neu startet – realisiert man, dass ein lästiger, schlechter Traum begonnen hat, alles hat sich plötzlich kompliziert gestaltet […]

In Ubuntu 20.10 wird der Übergang von iptables zu nftables geplant.

Nach Fedora und Debian ziehen die Entwickler von Ubuntu in Betracht, standardmäßig den Paketfilter nftables zu verwenden. Um die Rückwärtskompatibilität zu gewährleisten, wird vorgeschlagen, das Paket iptables-nft zu verwenden, das Dienstprogramme mit dem gleichen Befehlsyntax wie bei iptables bereitstellt, aber die erhaltenen Regeln in Bytecode nf_tables übersetzt. Die Änderung ist für die Herbstversion von Ubuntu 20.10 geplant. Dies ist der zweite […]

Das Projekt Pale Moon blockierte den Zugriff von Benutzern des Mypal-Forks auf das Add-ons-Verzeichnis.

Benutzer des Browsers Mypal, der einen Fork von Pale Moon für Windows XP entwickelt hat, der nach der Einstellung der Unterstützung dieser Plattform in der Version Pale Moon 27.0 erstellt wurde, stellten den Verlust der Möglichkeit fest, Add-ons von der Webseite „addons.palemoon.org“ zu installieren, auf der auch der Zugriff anderer Browser blockiert wurde, in deren User-Agent Windows XP erwähnt wird. M.C. Straver (Moonchild), der Schöpfer des Browsers Pale Moon […]

30 % der tausend größten Websites nutzen Skripte zur versteckten Identifizierung.

Eine Gruppe von Forschern von Mozilla, der Universität Iowa und der University of California veröffentlichte die Ergebnisse einer Studie zur Verwendung von Code auf Websites zur versteckten Identifizierung von Benutzern. Unter versteckter Identifizierung versteht man die Generierung von Identifikatoren basierend auf indirekten Daten über die Funktionsweise des Browsers, wie z.B. Bildschirmauflösung, Liste unterstützter MIME-Typen, spezifische Parameter in den Headern (HTTP/2 und HTTPS), Analyse installierter Plugins und Schriftarten sowie die Verfügbarkeit bestimmter Web […]

libheif 1.8.0

Die neue Version der Bibliothek libheif, die für die Kodierung und Dekodierung von Bildern in den Formaten HEIF und AVIF vorgesehen ist, wurde veröffentlicht. Die wichtigsten Änderungen: Integration von rav1e, das eine schnellere Kodierung im Vergleich zu AOM ermöglicht; Unterstützung von AVIF mit einer Farbtiefe von 10/12 Bit; Unterstützung von AVIF im gdk-pixbuf-Loader (wird mit der Bibliothek geliefert); Unterstützung von NCLX-Farbprofilen; Kodierung von HEIF und AVIF mit Chroma 4:2:2 und 4:4:4 […]

Blockchain ist eine großartige Lösung, aber wofür?

Anm. d. Übersetz.: Dieser provokante Artikel über Blockchain wurde vor etwa zwei Jahren in niederländischer Sprache verfasst und veröffentlicht. Vor einigen Tagen wurde er ins Englische übersetzt, was zu einem neuen Anstieg des Interesses seitens einer noch größeren IT-Community führte. Obwohl einige Zahlen inzwischen veraltet sind, bleibt der Kern, den der Autor zu vermitteln versucht hat, derselbe. Blockchain wird alles verändern: Die Industrie […]

Ceph: Der erste praktische Kurs in deutscher Sprache

Die Benutzerforen von Ceph sind voller Geschichten darüber, wie alles kaputt gegangen ist, nicht funktioniert hat oder ausgefallen ist. Bedeutet das, dass die Technologie schlecht ist? Keineswegs. Es bedeutet, dass sich die Technologie weiterentwickelt. Benutzer stossen auf Engpässe der Technologie, finden Rezepte und Lösungen und senden Patches in den Upstream. Je mehr Erfahrung die Benutzer mit der Technologie sammeln, je mehr Benutzer auf sie setzen, desto mehr Probleme werden beschrieben […]

Update des E-Mail-Clients Thunderbird 78.2

Die Version des E-Mail-Clients Thunderbird 78.2.0 ist verfügbar, in der folgende Änderungen festgestellt werden können: Die Generierung eines OpenPGP-Schlüssels wurde deaktiviert, wenn kein standardmäßig eingerichteter E-Mail-Account vorhanden ist. Die Verschlüsselung von gespeicherten Entwürfen wird gewährleistet, wenn OpenPGP aktiviert ist. Der Code zur Suche in Twitter wurde entfernt. Unterstützung für die Anwendung von Designs im Dialog mit den zusammenfassenden Daten über Ereignisse im Kalenderplaner wurde hinzugefügt. Einige APIs für […]

ViennaNET: Bibliothekenpaket für das Backend. Teil 2

Die .NET-Entwicklergemeinschaft der Raiffeisenbank setzt die kurze Durchsicht des Inhalts von ViennaNET fort. Wie und warum wir dazu gekommen sind, kann im ersten Teil nachgelesen werden. In diesem Artikel werden wir noch nicht behandelte Bibliotheken für die Arbeit mit verteilten Transaktionen, Warteschlangen und Datenbanken durchgehen, die in unserem Repository auf GitHub zu finden sind (der Quellcode befindet sich hier), und die Nuget-Pakete hier. ViennaNET.Sagas Wenn […]

ViennaNET: Bibliothekenset für Backend

Hallo zusammen! Wir sind die .NET-Entwicklergemeinschaft der Raiffeisenbank und möchten über unsere Sammlung von Infrastruktur-Bibliotheken auf .NET Core berichten, mit denen sich schnell Microservices in einem einheitlichen Ökosystem erstellen lassen. Wir haben es als Open Source veröffentlicht! Ein wenig Geschichte: Früher hatten wir ein großes monolithisches Projekt, das sich allmählich in eine Sammlung von Microservices verwandelte (über die besonderen Merkmale dieses Prozesses kann man in diesem Artikel lesen). Im Prozess […]

Existieren CRM-Systeme nicht?

Hallo, Habr! Am 22. April dieses Jahres habe ich einen Artikel über Rabatte auf CRM-Systeme auf Habr geschrieben. Damals schien mir der Preis das wichtigste Auswahlkriterium zu sein, während ich alles andere problemlos mit meinem Verstand und meiner Erfahrung als Admin lösen würde. Der Chef erwartete von mir baldige Wunder, die Mitarbeiter faulenzten und arbeiteten von zu Hause aus, Covid war weltweit unterwegs, ich wählte ein System […]

60GB SSD 8Gb DDR4