Rubriik: Blogi

Ärge avage porte maailma suunas — teid häkitakse (riskid).

Kordu ja kordu, pärast auditi läbiviimist, kui soovitasin peita sadamad white-list'i taha, kohtan arusaamatuse seina. Isegi väga head adminnid/DevOps'i spetsialistid küsivad: "Miks?!?" Pakun välja, et vaatame riske tõenäosuse ja kahju järjekorras. Konfiguratsiooni viga DDoS rünnakud IP-aadresside kaudu Brute force Teenuste haavatavused Südamiku steigi haavatavused DDoS rünnakute tugevdamine Konfiguratsiooni viga Kõige tüüpilisem ja ohtlikum olukord. Kuidas […]

Xiaomi nutitelefonide kaitseprogrammis avastati tõsine turvaauk

Check Point teatas, et Xiaomi nutitelefonide Guard Provider rakenduses avastati haavatavus. See turvaauk võimaldab pahatahtliku koodi paigaldamist seadmetesse omaniku jaoks märkamatult. Ironiliselt pidi see programm kaitsma nutitelefoni ohtlike rakenduste eest. Teatatakse, et haavatavus võimaldab läbi viia MITM rünnaku ("inimene keskel"). See toimib, kui ründaja on sama […]

12 JavaScripti töövõtet, mida enamikus õpetustes ei ole

Kui ma hakkasin JavaScripti õppima, koostasin kõigepealt nimekirja nipidest, mis aitasid mul aega kokku hoida. Vaatasin neid teiste programmeerijate juurest, erinevatelt saitidelt ja käsiraamatutest. Selles artiklis näitan ma 12 suurepärast viisi oma JavaScripti koodi parandamiseks ja kiiremaks muutmiseks. Enamikul juhtudel on need universaalsed. Tuletame meelde: kõikidele "Habra" lugejatele – 10 000 […]

Uudised sügavusest: IT-hiiglased on hakanud aktiivselt ehitama oma allveeribade võrke

Me oleme ammu harjunud sellega, et suured IT-ettevõtted ei tegele mitte ainult toodete valmistamise ja teenuste osutamisega, vaid osalevad aktiivselt ka interneti infrastruktuuri arendamisel. Google'i DNS, pilveteenused ja Amazoni hostimine, Facebooki andmekeskused üle kogu maailma — viisteist aastat tagasi tundus see liiga ambitsioonikana, aga praegu on see norm, millega oleme kõik harjunud. Ja nüüd on suur nelik […]

Server pilvedes: valmistume käivitamiseks

Regattide postituses mainisime, et augustis ootab kõiki hubrašijaid loosis osalemine auhindadega. On aeg tõmmata saladuste katet. Kord tuli meile mõte, et fraasi «server pilvedes» võib tõlgendada sõna otseses mõttes. Aga laseme tõeliselt käivitada õhku töötava serveri, mida saaks pingida! Alguses näis idee hullumeelsena, kuid seda erinevalt keerutades […]

Pilve tulevik

Me seisame praegu uue pilvearvutuste ajastu lävel. Ma ei saa täielikult aru, miks me nimetame eemalolevaid serverite arvesse — pilvedeks. Loomulikult tasub praegu meenutada ruvds, kes käivitas serveri õhupallis, ja Microsofti allveekeskust, kuid tegelikult elame me «külg külje kõrval» serveritega, mis peagi muutuvad meie peamiseks arvutamisviisiks. Mis […]

Backend sektsioon DUMP: Serverless, Postgres ja Go, .NET Core, GraphQL ja palju muud

19. aprillil toimub Jekaterinburgis arendajate konverents DUMP. Sektsiooni Backend programmijuhiks on Yandexi arendusbüroo juht Andrei Zharinov, Naumen Contact Centeri arendusosakonna juht Konstantin Beklemishev ja Kontu insener-programmeerija Denis Tarasov, kes rääkisid, milliseid ettekandeid arendajad konverentsilt ootavad. Arvatakse, et festivaliliste konverentside ettekannetest ei tasu oodata vajalikke sissevaateid. Meil tundub, […]

Python veebis: mida peab noor spetsialist teadma, et töötada ja areneda

Oleme teinud lühikese kokkuvõtte peamistest mõtetest Python Junior Podcastist: arutasime, kust alustada ja kuhu minna algajal Python arendajal. Viimasel ajal on meil palju sisu keskmistele ja vanematele arendajatele, kuid see episood on kindlasti mõeldud algajatele. Peamised teemad: Milliseid teadmisi on algajale programmeerijale veebiarenduseks vaja? Mida oodatakse […]

Kosmose sidekcommunikatsioonisüsteemide võrdlus

Sõbrad, nagu te juba teadsite, valmistame me kõvasti ette uut geeniuste projekti — «Server pilvedes 2.0» või «Kosmiline andmekeskus». Lühidalt: 12. aprillil käivitame isetehtud serveri stratosfääris umbes 30 km kõrgusel, edastame sinna andmeid kosmoseside süsteemi kaudu ning serverist edastame andmeid Maale raadiokõne kaudu. Ja […]

InterSystems IRIS 2019.1 väljaanne

Märtsi keskpaiku ilmus uus InterSystems IRIS 2019.1 andmeplatvormi versioon. Tutvustame teile muudatuste nimekirja eesti keeles. Täieliku muudatuste nimekirja ja Upgrade Checklist'i inglise keeles leiate lingilt. Parandused InterSystems Cloud Manageris InterSystems Cloud Manager on utiliit, mis võimaldab InterSystems IRIS installatsioonide lihtsat juurutamist pilves. 2019.1 väljaandes on ICM […]

HTTPS ei ole alati nii turvaline, nagu näib. Haavatavusi leiti 5,5% HTTPS veebisaitidest

Üks Alexa tipp-saitidest (keskring), mis on HTTPS-kaitstud, alamsaitidega (hall) ja sõltuvustega (valge), sealhulgas haavatavad (triibuline täitmine). Tänapäeval on HTTPS-i kaitstud ühenduse ikoon muutunud iga tõsise veebisaidi standardiks ja isegi hädavajalikuks atribuudiks. Kui sertifikaati pole, näitavad peaaegu kõik kaasaegsed brauserid hoiatust, et ühendus saidiga on "kaitsmata" ja ei soovita […]

Jaotatud rakenduste ehitusplokkide. Esimene lähenemine

Eelmises artiklis käsitlesime reaktiivse arhitektuuri teoreetilisi aluseid. On aeg rääkida andmevoogudest, reaktiivsete Erlang/Elixir süsteemide rakendusmeetoditest ja sõnumivahetuse mallidest nendes: Request-response, Request-Chunked Response, Response with Request, Publish-subscribe, Inverted Publish-subscribe, Task distribution, SOA, MSA ja sõnumivahetus. SOA ja MSA on süsteemiarkitektuurid, mis määravad süsteemide ülesehitamise reeglid, samal ajal kui […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster