Blogi rubriik
Tere, Habr! Praegu on OTUSis avatud registreerimine uuele andmeinseneride kursusele. Kursuse alguse eel jätkame teie kasuliku materjaliga jagamist. Looge esimest osa Andmete haldamine Tugev andmete haldamine (Strong Data Governance) — Twitter Engineering'i põhialus. Kuna rakendame BigQueryd meie platvormile, keskendume andmete leidmisele, juurdepääsu kontrollile, turvalisusele […]
Solaris 11.4 SRU 24 (toetuse hoidla värskendus) operatsioonisüsteemi uuendus on avaldatud, mis pakub seeria uusi parandusi ja täiustusi Solaris 11.4 haru jaoks. Uuenduse pakutud paranduste installimiseks piisab käsu 'pkg update' käivitamisest. Uues versioonis: Oracle Explorer, konfiguratsiooni ja süsteemi oleku detailsesse profiili koostamise tööriist, on värskendatud versioonile 20.2; toetust on lisatud andmekandjatele […]
Avaldatud on Icinga Web versioonide 2.6.4, 2.7.4 ja v2.8.2 parandused, mis pakuvad veebiliidest Icinga jälgimisse süsteemi jaoks. Esitatud uuendustes on kõrvaldatud kriitiline haavatavus (CVE-2020-24368), mis võimaldab autentimata ründajal pääseda failidele serveris, kasutades Icinga Web protsessi privileege (tavaliselt kasutaja, kellega http-server või fpm töötab). Eduka rünnaku korral on vajalik üks kolmanda osapoole moodulitest, mis on kaasas […]
Ruhr ülikooli teadlased Bochumist (Saksamaa) analüüsisid (PDF) postikundade käitumist «mailto:» linkide töötlemisel koos laiendatud parameetritega. Viis kaheteistkümnest uuritud postikundast osutusid haavatavaks rünnaku suhtes, mis manipuleerib ressursside asendamisega parameetri «attach» kaudu. Veel kuus postikundast olid vastuvõtlikud PGP ja S/MIME võtmete vahetamise rünnakutele, ning kolm klienti olid haavatavad […]
Ilmus uus versioon täisfunktsionaalsest terminalihaldurist nnn, mis on optimeeritud tootlikuks tööks (otsing, filtreerimine, sortimine, ümbernimetamine, kiire käitlemine tuhandete failidega). Programm kasutab minimaalselt ressursse (binaar 100 KB, 3,5 MB RAM-is), on ühilduv Pi, Termux (Android), Linuxi, macOS, BSD, Haiku, Cygwini, WSL ja erinevate graafiliste ja konsoolikeskkondadega. Programm töötab 8 värviga […]
Lühendada linke 13 aastat pole häbiväärne, eks? Algajatele, ja ka mitte ainult algajatele, tasub proovida kirjutada oma Linkide Taltsutaja, õppides samal ajal mõnda uut raamistiku. Just sellega ma tegelema hakkasin. Mida öelda — viies Bootstrap, rasvatu raamistik ja tükike hingest. Siin on demovideo, ja siin on kood. Sellistele lugejatele nagu mina 😉 Raamistik, eks? Loomulikult […]
Toote arendamine, mis on kestnud üle kümne aasta, ei üllata kindlasti vananenud tehnoloogiatega. Aga mis juhtub, kui poole aasta pärast peate taluma koormust kümme korda rohkem ja tõrgete hind tõuseb sadu kordi? Sel juhul on teil vaja ägedat Highload inseneri. Kuid kuna sellist pole anda, oli probleem lahendatud minu kanda. Esimeses […]
Kali Linux 2020.3 distributsiooni väljaanne, mis on mõeldud süsteemide haavatavuste testimiseks, auditeerimiseks, jääkinfot analüüsimiseks ja ründajate rünnakute tagajärgede tuvastamiseks. Kõik originaalsed arendused, mis on loodud distributsiooni raames,levitatakse GPL litsentsi all ja on saadaval avalikus Git-repositooriumis. Allalaadimiseks on ette valmistatud mitu iso-pilti, mille suurused on 430 MB, 2,9 GB ja 3,7 GB. Kogud […]
Praegused Debianis Qt raamistiku pakettide hooldajad otsustasid, et nad ei toeta järgmist olulist versiooni Qt 6, mille väljalaskmine on plaanitud detsembriks. Samuti jätkatakse varasema Qt 5 versiooni toetust muutumatuna. Qt 6 tarnimist Debianisse tagatakse, kui leitakse uusi hooldajaid, kes suudavad pakettide toetust […]
Firma Mozilla kuulutas välja algatuse, millega laiendatakse rahaliste preemiate maksmist turvaprobleemide tuvastamise eest Firefoxis. Lisaks otsestele haavatavustele hõlmab Bug Bounty programm nüüd ka meetodeid, mis ületavad brauseri olemasolevaid mehhanisme, mis takistavad eksploitide töötamist. Selliste mehhanismide hulka kuulub HTML fragmentide puhastamise süsteem enne nende kasutamist privileegitud kontekstis ning mälu jagamine DOM sõlmede […]
Venemaal jõustub 01. jaanuaril 2021 Föderaalseadus nr 259-FZ, mis käsitleb digitaalsete finantsvarade, digitaalse valuuta ja teatavate Venemaa Föderatsiooni seaduste muutmist (edaspidi — Seadus). See seadus muudab oluliselt olemasolevat (vt õiguslikud aspektid krüptovaluutaga tehingute osas Venemaa residentide jaoks // Habr 2017-12-17) õigusraamistikku […]
Rusti põhimeeskond (Rust Core Team) ja Mozilla on teatanud kavatsusest loodud aasta lõpuks iseseisev mittetulundusühing Rust Foundation, millele antakse üle Rusti projektiga seotud intellektuaalne omand, sealhulgas kaubamärgid ja domeeninimed, mis on seotud Rusti, Cargo ja crates.io-ga. Organisatsioon vastutab ka projekti rahastamise korraldamise eest. Tuletame meelde, […]