Blogi rubriik
Hamburgi ja Köln ülikoolide teadlased on välja töötanud uue rünnetehnika sisu edastamise võrkude ja vahemälude jaoks — CPDoS (Cache-Poisoned Denial-of-Service). Rünnak võimaldab saavutada juurdepääsu keeldumise lehele vahemälu mürgitamise kaudu. Probleem seisneb selles, et CDN-id vahemälustavad mitte ainult edukalt täidetud päringuid, vaid ka olukordi, kus http-server tagastab vea. Tüüpiliselt esinevad probleemid […]
Viimased kaheksa aastat olen töötanud projektijuhina (tööl ma koodi ei kirjuta), mis on loomulikult negatiivselt mõjutanud minu tehnoloogilist tausta. Otsustasin vähendada oma tehnoloogilist mahajäämust ja omandada Data engineer'i amet. Data engineer'i põhioskuseks on andmehoidlate arendamine, ehitamine ja hoidmine. Koostasin õppeplaani, mis loodetavasti on kasulik mitte ainult mulle. Plaan […]
Tulevik on käes, tehisintellekti ja masinõppe tehnoloogiaid kasutavad juba edukalt teie lemmikpoed, transpordifirmad ja isegi kalkunite kasvatamise farmid. Ja kui midagi eksisteerib, siis on sellest internetis kindlasti juba... avatud projekt! Vaadake, kuidas Open Data Hub aitab uut tehnoloogiat skaleerida ja raskusi nende rakendamisel vältida. Kõigi tehisintellekti plusside juures (artificial […]
Täna hommikul tuli GitLabist kiri teenuslepingute muudatustest. Selle kirja tõlge on allpool. Tõlge: Olulised uuendused meie Teenuslepingu ja Telemeetria Teenuste osas Lugupeetud GitLabi kasutaja! Oleme uuendanud meie Teenuslepingut seoses meie telemeetria teenuste kasutamisega. Olemasolevad kliendid, kes kasutavad meie omatooted (Gitlab.com teenus ja Enterprise Edition oma seadmetes), […]
Maailma IT-turg areneb kiiresti. Iga aastaga muutub tarkvaraarendaja amet üha nõutumaks - juba 2017. aastal oli maailmas umbes 21 miljonit erinevate erialade programmeerijat. Kahjuks on venekeelne IT-turg veel lapsekingades - suuremad ja edukad projektid on juba olemas, kuid turg ei suuda veel pikalt võrrelda […]
*FAANG — akronüüm viiest suurimast tech ettevõttest (Facebook, Apple, Amazon, Netflix ja Google), mis pakuvad ühtesid parimaid võimalusi arendajatele, kes unistavad/plaanivad/soovivad osaleda IT-immigratsiooni lainele. Selle juhendi kirjutamise põhjuseks oli see postitus, kus oli loetletud kasulikud ressursid, millele ma paar päeva tagasi juhuslikult sattusin. Koos kasutaja Sergunka vaeva ning protsessi mõistmisega […]
Pärast kasutajate negatiivset tagasisidet telemeetriate rakendamise kohta tühistas GitLab muutused kasutajalepingus ja võttis aja, et uuesti kaaluda otsust vastavalt kasutajate soovidele. Enne plaanide läbivaatamist ja rahuldava lahenduse määramist lubas GitLab mitte rakendada telemeetriat GitLab.com pilveteenuses ja iseseisvates väljaannetes. GitLab kavatseb samuti tulevased reeglite muudatused eelnevalt kogukonnaga arutada, […]
Ilmus I2P 0.9.43 ja C++-klient i2pd 2.29.0. Tuletame meelde, et I2P on mitmekihiline anonüümne iseseisev võrk, mis töötab tavalise interneti peal, kasutades aktiivselt otsest (end-to-end) krüpteerimist, tagades anonüümsuse ja eraldatuse. I2P võrgus saab anonüümselt luua veebisaite ja blogisid, saata koheseid sõnumeid ja e-kirju, jagada faile ning korraldada P2P-võrke. Põhiline I2P-klient on kirjutatud […]
Infoturbe valdkonnas tegutsev ettevõte Group-IB teatas, et ühe suurima piraattelarvõrgu Moonwalk CDN (Content Delivery Network) sulgemine on kaasa toonud veel kahe CDN-teenusepakkuja likvideerimise. Räägime CDN-teenusepakkujatest HDGO ja Kodik, kes olid samuti suured piraatvideosisu tarnijad Venemaale ja SRÜ riikidesse. Spetsialistide hinnangul Group-IB juurde on «Suure kolmiku» likvideerimine […]
Otsustasin kokku võtta oma üle kümne aasta jooksul USA IT-tööturul töö otsimise kogemusi. Kuidas iganes, on see küsimus üsna aktuaalne ja sagedasti arutatud Venemere ääres. Inimese jaoks, kes ei ole ette valmistatud konkurentsivõitluse tegelikkuseks USA turul, võivad paljud kaalutlused tunduda üsna eksootilised, kuid sellegipoolest on parem teada, kui jääda teadmatusse. Põhinõuded Enne […]
Saadaval on parandatud versioonid PHP 7.3.11, 7.1.33 ja 7.2.24, milles on kõrvaldatud kriitiline haavatavus (CVE-2019-11043) PHP-FPM laiendis (FastCGI protsessihaldur), mis võimaldab kaugel oma koodi süsteemis täita. Rünnakute teostamiseks serveritele, mis kasutavad PHP skriptide käivitamiseks PHP-FPM koos Nginxiga, on juba avalikult saadaval töötav eksploit. Rünnek on võimalik Nginxi konfiguratsioonides, kus juhtimine PHP-FPM-i […]
Tere kõigile! Nii on juhtunud, et meie väike meeskond, mitte just hiljuti ja kindlasti mitte ootamatult, on kasvanud selleni, et viia mõned (ja tulevikus kõik) tooted Kubernetesesse. Selleks oli palju põhjuseid, kuid meie lugu ei ole sõjamängu kohta. Meie infrastruktuuri aluseks oli valikute arv väike. vCloud Director ja vCloud Director. Valisime selle, mis […]