Κατηγορία: Blog

DDoS στη διάσωση: πώς διεξάγουμε δοκιμές καταπόνησης και φορτίου

Το Variti αναπτύσσει προστασία έναντι των bots και των επιθέσεων DDoS και πραγματοποιεί επίσης δοκιμές καταπόνησης και φορτίου. Στο συνέδριο HighLoad++ 2018 μιλήσαμε για το πώς να εξασφαλίσουμε πόρους από διάφορους τύπους επιθέσεων. Εν ολίγοις: απομονώστε μέρη του συστήματος, χρησιμοποιήστε υπηρεσίες cloud και CDN και ενημερώστε τακτικά. Αλλά και πάλι δεν θα μπορείτε να χειριστείτε την προστασία χωρίς εξειδικευμένες εταιρείες :) Πριν διαβάσετε [...]

Ευπάθειες σε προγράμματα οδήγησης για τσιπ Broadcom WiFi, που σας επιτρέπουν να επιτεθείτε εξ αποστάσεως στο σύστημα

Έχουν εντοπιστεί τέσσερα τρωτά σημεία σε προγράμματα οδήγησης για ασύρματα τσιπ Broadcom. Στην απλούστερη περίπτωση, τα τρωτά σημεία μπορούν να χρησιμοποιηθούν για να προκαλέσουν απομακρυσμένη άρνηση υπηρεσίας, αλλά δεν μπορούν να αποκλειστούν σενάρια όπου θα μπορούσαν να αναπτυχθούν exploits που θα επέτρεπαν σε έναν μη εξουσιοδοτημένο εισβολέα να εκτελέσει κώδικα με δικαιώματα πυρήνα. Linux στέλνοντας ειδικά κατασκευασμένα πακέτα. Τα προβλήματα εντοπίστηκαν κατά την αντίστροφη μηχανική […]

Χρήστης στο Docker

Ο Andrey Kopylov, ο τεχνικός μας διευθυντής, αγαπά, χρησιμοποιεί και προωθεί ενεργά το Docker. Σε ένα νέο άρθρο, εξηγεί πώς να δημιουργήσετε χρήστες στο Docker. Σωστή εργασία μαζί τους, γιατί οι χρήστες δεν πρέπει να έχουν δικαιώματα ρίζας και πώς να λύσουν το πρόβλημα των αναντιστοιχιών δεικτών στο Dockerfile. Όλες οι διεργασίες στο κοντέινερ θα εκτελούνται ως χρήστης ρίζας, εκτός εάν το καθορίσετε με ειδικό τρόπο. Αυτό φαίνεται πολύ βολικό, επειδή αυτός ο χρήστης […]

Μειώστε τους κινδύνους διακοπής λειτουργίας με την αρχιτεκτονική του Shared Nothing

Το θέμα της ανοχής σφαλμάτων στα συστήματα αποθήκευσης δεδομένων είναι πάντα επίκαιρο, καθώς στην εποχή μας της εκτεταμένης εικονικοποίησης και ενοποίησης πόρων, τα συστήματα αποθήκευσης είναι ο σύνδεσμος του οποίου η αποτυχία θα οδηγήσει όχι μόνο σε ένα συνηθισμένο ατύχημα, αλλά σε μακροχρόνιο χρόνο διακοπής των υπηρεσιών. Επομένως, τα σύγχρονα συστήματα αποθήκευσης περιέχουν πολλά διπλά εξαρτήματα (ακόμη και ελεγκτές). Είναι όμως επαρκής μια τέτοια προστασία; Τα παντα […]

Δημιουργία μιας λύσης ανοχής σε σφάλματα που βασίζεται στην αρχιτεκτονική Oracle RAC και AccelStor Shared-Nothing

Ένας σημαντικός αριθμός εταιρικών εφαρμογών και συστημάτων εικονικοποίησης έχουν τους δικούς τους μηχανισμούς για τη δημιουργία λύσεων ανεκτικών σφαλμάτων. Συγκεκριμένα, το Oracle RAC (Oracle Real Application Cluster) είναι ένα σύμπλεγμα δύο ή περισσότερων διακομιστών βάσης δεδομένων Oracle που συνεργάζονται για να εξισορροπήσουν το φορτίο και να παρέχουν ανοχή σφαλμάτων σε επίπεδο διακομιστή/εφαρμογής. Για να εργαστείτε σε αυτήν τη λειτουργία, χρειάζεστε κοινόχρηστο χώρο αποθήκευσης, […]

Ένας αριθμός κινεζικών εφαρμογών στο Google Play κατασκοπεύει χρήστες

Πολλές δημοφιλείς εφαρμογές για Android Εφαρμογές από τον μεγάλο Κινέζο προγραμματιστή DU Group, συμπεριλαμβανομένης μιας εφαρμογής selfie με 50 εκατομμύρια λήψεις, χρησιμοποιούνται για απάτη, κατάχρηση δικαιωμάτων χρήστη, παρεμβατική διαφήμιση και άλλα. Συγκεκριμένα, στέλνουν δεδομένα στην Κίνα, όπως αναφέρει το BuzzFeed.News. Η εταιρεία, η οποία έχει κοινό άνω του ενός δισεκατομμυρίου ανθρώπων παγκοσμίως, ισχυρίζεται […]

Κυκλοφόρησε το πακέτο εκτόξευσης Proton 4.2-3 Windows-παιχνίδια σε Linux

Η Valve κυκλοφόρησε μια έκδοση του project Proton 4.2-3, η οποία βασίζεται στις εξελίξεις του project Wine και στοχεύει στη διασφάλιση της κυκλοφορίας του... Linux εφαρμογές παιχνιδιών που δημιουργήθηκαν για Windows και παρουσιάζεται στον κατάλογο Steam. Το έργο διανέμεται με άδεια BSD. Καθώς οι αλλαγές αναπτύσσονται στο Proton, μεταφέρονται στο αρχικό Wine και σε σχετικά έργα, όπως το DXVK και το vkd3d. […]

Η Mozilla παρουσίασε την πλατφόρμα WebThings

Μετά από δύο χρόνια πειραματισμού και ανάπτυξης, η Mozilla παρουσίασε την πλατφόρμα WebThings, η οποία περιλαμβάνει τα έργα WebThings Framework και WebThings Gateway που αναπτύχθηκαν προηγουμένως, παρέχοντας στοιχεία για πρόσβαση σε διάφορες κατηγορίες καταναλωτικών συσκευών και χρησιμοποιώντας το καθολικό Web Things API για την οργάνωση της αλληλεπίδρασης μαζί τους. Οι εξελίξεις του έργου διανέμονται με την άδεια MPL 2.0. Το WebThings Framework παρέχει ένα σύνολο αντικαταστάσιμων στοιχείων για […]

Happy Party ή μερικές γραμμές αναμνήσεις σχετικά με την εξοικείωση με την κατάτμηση στο PostgreSQL10

Πρόλογος ή πώς προέκυψε η ιδέα της τμηματοποίησης Η αρχή της ιστορίας είναι εδώ: Θυμάστε πώς ξεκίνησαν όλα. Όλα ήταν για πρώτη φορά και ξανά. Αφού εξαντλήθηκαν σχεδόν όλοι οι πόροι για τη βελτιστοποίηση του αιτήματος, εκείνη την εποχή, προέκυψε το ερώτημα - τι μετά; Έτσι προέκυψε η ιδέα της κατάτμησης. Λυρική παρέκβαση: Ακριβώς «εκείνη τη στιγμή», γιατί όπως [...]

Το "Sea Launch" μπορεί να μεταφερθεί στην Άπω Ανατολή

Είναι πιθανό η πλατφόρμα εκτόξευσης Sea Launch να μεταφερθεί από την Καλιφόρνια στην Άπω Ανατολή. Τουλάχιστον, σύμφωνα με το διαδικτυακό δημοσίευμα RIA Novosti, αυτό λένε πηγές από τη βιομηχανία πυραύλων και διαστήματος. Το έργο Sea Launch αναπτύχθηκε στις αρχές της δεκαετίας του 1990. Η ιδέα ήταν να δημιουργηθεί ένα πλωτό συγκρότημα πυραύλων και διαστήματος ικανό να παρέχει την πιο ευνοϊκή […]

Nix OS 19.03

Κυκλοφόρησε μια νέα κυκλοφορία της διανομής NixOS. Το NixOS διαθέτει τον "λειτουργικά καθαρό" διαχειριστή πακέτων Nix, καθώς και το δικό του ενοποιημένο σύστημα διαμόρφωσης. Μερικές αλλαγές: Ο προεπιλεγμένος διερμηνέας Python 3 είναι πλέον CPython 3.7. προστέθηκε περιβάλλον επιφάνειας εργασίας Pantheon, που αναπτύχθηκε από προγραμματιστές βασικού λειτουργικού συστήματος. Η ενότητα Kubernetes έχει υποστεί μια σημαντική ανακατασκευή. Προστέθηκαν 35 νέες ενότητες. Η υποστήριξη για nodejs έκδοση 6 έχει διακοπεί. Wayland-συνθέτης […]

Μοντέλο διανομής υποχρεωτικών δικαιωμάτων στο FreeBSD

Εισαγωγή Για να παρέχετε ένα πρόσθετο επίπεδο ασφάλειας διακομιστή, μπορείτε να χρησιμοποιήσετε ένα μοντέλο διανομής υποχρεωτικής πρόσβασης. Αυτή η δημοσίευση θα περιγράψει πώς μπορείτε να εκτελέσετε το apache σε μια φυλακή με πρόσβαση μόνο σε εκείνα τα στοιχεία που απαιτούν πρόσβαση για να λειτουργούν σωστά ο apache και η php. Χρησιμοποιώντας αυτήν την αρχή, μπορείτε να περιορίσετε όχι μόνο τον Apache, αλλά και οποιαδήποτε άλλη στοίβα. Προετοιμασία […]

Αγοράστε αξιόπιστη φιλοξενία για ιστότοπους με προστασία DDoS, διακομιστές VPS VDS 🔥 Αγοράστε αξιόπιστη φιλοξενία ιστοσελίδων με προστασία DDoS, διακομιστές VPS VDS | ProHoster