Blogi rubriik
В классическом понимании дуговая защита в России – это быстродействующая защита от коротких замыканий, основанная на регистрации спектра света открытой электрической дуги в КРУ, наиболее распространён метод регистрации спектра света посредством волоконно-оптических датчиков, применяется в основном в промышленном секторе, но с появлением новых продуктов в области дуговой защиты в жилом секторе, а именно модульных AFDD, […]
В библиотеке PharStreamWrapper, предоставляющей обработчики для защиты от проведения атак через подстановку файлов в формате «Phar», выявлена уязвимость (CVE-2019-11831), позволяющая обойти защиту от десериализации кода через подстановку символов «..» в пути. Например, атакующий может использовать для атаки URL вида «phar:///path/bad.phar/../good.phar» и библиотека выделит при проверке базовое имя «/path/good.phar», хотя при дальнейшей обработке подобного пути будет […]
Первые старты тяжёлой ракеты-носителя «Ангара» в рамках коммерческих контрактов будут организованы не ранее середины следующего десятилетия. Об этом, как сообщает ТАСС, заявили в компании International Launch Services (ILS). Напомним, что ILS имеет эксклюзивное право на маркетинг и коммерческую эксплуатацию российской ракеты–носителя тяжёлого класса «Протон» и перспективного космического ракетного комплекса «Ангара». Компания ILS зарегистрирована в США, […]
Введение Разворачивая очередную систему, столкнулись с необходимостью обрабатывать большое количество разнообразных логов. В качестве инструмента выбрали ELK. В данной статье пойдёт речь о нашем опыте настройки этого стека. Не ставим цели описать все его возможности, но хотим сконцентрироваться именно на решении практических задач. Вызвано это тем, что при наличии достаточно большого количества документации и уже […]
Делимся материалами с распаковкой и тестами СХД и серверного оборудования, которые мы получали и использовали в разные периоды активности нашего IaaS-провайдера. Фото — из нашего обзора NetApp AFF A300 Серверные системы Unboxing блейд-сервера Cisco UCS B480 M5. Обзор компактного UCS B480 M5 корпоративного класса — в шасси (его тоже показываем) помещается четыре таких сервера с […]
Прим. переводчика: для удобства читателей даты приведены по московскому времени Недавно мы пропустили момент истечения срока действия одного из сертификатов, используемых для подписи дополнений. Это привело к отключению дополнений у пользователей. Теперь, когда по большей части проблема исправлена, я хотел бы рассказать о подробностях произошедшего и о проделанной работе. Подоплёка: дополнения и подписи Хотя многие […]
Доступен экспериментальный выпуск открытой реализации Win32 API — Wine 4.8. С момента выпуска версии 4.7 было закрыто 38 отчётов об ошибках и внесено 315 изменений. Наиболее важные изменения: Добавлена поддержка сборки в формате PE для большинства программ; Данные Unicode обновлены до версии 12.0; Добавлена поддержка patch-файлов MSI; В сборочные сценарии добавлена поддержка флага «-fno-PIC» для […]
Официальные образы Docker Alpine Linux, начиная с версии 3.3, содержат пустой пароль суперпользователя. При использовании PAM или другого механизма аутентификации, использующего файл /etc/shadow в качестве источника, система может позволить вход пользователю root с пустым паролем. Обновите версию базового образа или измените файл /etc/shadow вручную. Уязвимость исправлена в версиях: edge (20190228 snapshot) v3.9.2 v3.8.4 v3.7.3 v3.6.5 […]
THQ Nordic teatas ootamatult uue lisandmooduli väljaandmisest PC-le rollimängu Titan Quest: Anniversary Edition jaoks, mille pealkiri on Atlantis. See pakub uut suurejoonelist süžeed, mis on seotud kuulsate mütoloogiliste kuningriikidega, Atlantikaga. Teekond kulgeb läbi kogu Lääne-Mere. Kangelased saavad avada uusi võimeid ja hankida võimsaid varustusi. Pealegi on laiendus parandanud üldist kvaliteeti […]
TrendForce'i DRAMeXchange jaotis jagas uut vaatlust. TrendForce on NAND-mälu ja selle alusel toodete tarnimise lepingute kauplemisplatvorm. DRAMeXchange'i grupp põhineb nende andmete ja anonüümsuse arvestamisel ning pakub üsna täpset lühi- ja isegi pikaajalist hinnakäitumise prognoosi. Uued andmed ja arvestus […]
Semantic Web и Linked Data подобны ближнему космосу: жизни там нет. Чтобы отправиться туда на более-менее длительный срок… ну, не знаю, что говорили вам в детстве в ответ на «хочу стать космонавтом». Но понаблюдать за происходящим можно и находясь на Земле; стать астрономом-любителем или даже профессионалом гораздо проще. В статье речь пойдет о свежих, не старее […]
Цель При коммите в git упоминаем в комментарии какую-либо задачу из Jira по имени, после чего происходит две вещи: в GitLab название задачи превращается в активную ссылку на нее в Jira в Jira к задаче добавляется комментарий со ссылками на коммит и пользователя, его совершившего, а также добавляется сам текст упоминания Настройка Нам нужен пользователь […]