Szerző: Yuri Gagarin

A webhely biztonságának halálos bűnei: mit tanultunk az egy éves sebezhetőség-ellenőrző statisztikáiból

Körülbelül egy éve indítottuk el a DataLine-nál az IT-alkalmazások sebezhetőségeinek keresésére és elemzésére szolgáló szolgáltatást. A szolgáltatás alapját a Qualys felhőmegoldása képezi, amelyről már beszéltünk. Az egy éves működésünk során 291 vizsgálatot végeztünk különböző webhelyeken, és összegyűjtöttük a webalkalmazásokban gyakran előforduló sebezhetőségekre vonatkozó statisztikákat. Az alábbi cikkben bemutatom, hogy pontosan milyen […]

Stratis 2.1 kiadás, helyi tárolók kezelésére szolgáló eszközkészlet

Hét hónap fejlesztés után megjelent a Stratis 2.1 projekt, amelyet a Red Hat és a Fedora közösség fejleszt egy vagy több helyi tárolóból álló medence beállításának és kezelésének egységesítése és egyszerűsítése érdekében. A Stratis olyan lehetőségeket kínál, mint a dinamikus tárolóhelykiosztás, pillanatképek készítése, integritás biztosítása és rétegek létrehozása gyorsítótárazáshoz. A projekt kódja Rust nyelven íródott […]

Az Elementary OS 5.1.5 disztribúció frissítése

Megjelent az Elementary OS 5.1.5 disztribúció, amely gyors, nyílt és adatvédelmet tiszteletben tartó alternatívát kínál a Windows és a macOS számára. A projekt középpontjában a magas színvonalú dizájn áll, amely célja, hogy egy egyszerűen használható rendszert hozzon létre, amely minimális erőforrásigényt támaszt és magas indítási sebességet biztosít. A felhasználóknak a Pantheon nevű saját asztali környezetüket kínálják. A rendszerindító ISO-képek (1.5 GB) letöltésre készültek […]

A Nextcloud Hub 19 közös munkára szolgáló platform kiadása

Megjelent a Nextcloud Hub 19 új platform változata, amely önálló megoldást kínál a vállalatok és csapatok közötti együttműködés megszervezésére különféle projektek fejlesztése során. Ezzel egyidejűleg megjelent a Nextcloud Hub alapjául szolgáló felhőplatform, a Nextcloud 19, amely lehetővé teszi a felhőtároló telepítését szinkronizációs és adatcserélési támogatással, lehetővé téve az adatok bármilyen eszközön való megtekintését és szerkesztését bármely helyszínen […]

One-cloud — adatközponti operációs rendszer az Odnoklassznikaiban

Aloha, emberek! Oleg Anastasyev vagyok, az Odnoklassniki Platform csapatában dolgozom. Rajtam kívül sok hardver is dolgozik az Odnoklassniki-nél. Négy adatközpontunk van, amelyek körülbelül 500 állványt tartalmaznak, több mint 8000 szerverrel. Egy adott pillanatban úgy döntöttünk, hogy egy új menedzsment rendszer bevezetése lehetővé teszi számunkra a technika hatékonyabb kihasználását, megkönnyítve ezzel a kezelést […]

Le kell-e állítani a szervereket, ha a dátacenter füsttesztje "lángra kap"?

Mit érezne, ha egy szép nyári napon az Ön készülékeivel rendelkező adatközpont így nézne ki? Helló mindenkinek! A nevem Dmitrij Szamszonov, a "Odnoklassniki" vezető rendszeradminisztrátora vagyok. A képen az egyik négy adatközpont látható, ahol a projektünket szolgáló berendezések találhatók. Ezeken a falakon belül körülbelül 4000 rendszer egység található: szerverek, rendszerek […]

Linux optimalizálás a PostgreSQL teljesítményének javítására. Ilja Koszmodejanyszkij

Ilja Koszmodejanyszkij 2015-ös előadásának összefoglalása «Linux optimalizálás a PostgreSQL teljesítményének javítására» Megjegyzés: Szeretném megjegyezni, hogy ez az előadás 2015 novemberéből származik - eltelt több mint 4 év, és sok idő telt el. Az előadásban tárgyalt 9.4-es verziót már nem támogatják. Az eltelt 4 év alatt 5 új PostgreSQL kiadás és 15 Linux kernel verzió jelent meg. Ha újra kellene írni […]

A Google kiemeli a tartalom egyes részeit az oldalakon, a keresési találatokból származó szöveg alapján.

A Google bevezette a keresőrendszerébe egy érdekes lehetőséget. Annak érdekében, hogy a felhasználók könnyebben navigálhassanak a megtekintett weboldalak tartalmában és gyorsan megtalálják a keresett információt, a Google kiemeli azokat a szövegrészeket, amelyek megjelentek a keresési találatok válaszként. Az elmúlt néhány évben a Google fejlesztői tesztelték a tartalom kiemelési funkciót a weboldalakon, amely a szövegrészletre való kattintás alapértelmezett beállításaival működik, […]

Veszélyes sebezhetőségek a QEMU, Node.js, Grafana és Android rendszerekben

Több, nemrégiben felfedezett sebezhetőség: A QEMU (CVE-2020-13765) sebezhetőség, amely potenciálisan lehetővé teszi a kód végrehajtását a QEMU folyamat jogosultságaival a gazdaszámítógép oldalán, amikor egy kifejezetten kialakított kernel képet tölt be a vendégszerverbe. A probléma a rendszerek indítási fázisában fellépő puffertúlcsordulás következménye a ROM tartalmának másolásakor, és akkor jelentkezik, amikor egy 32 bites kernel kép tartalmát betöltik a memóriába. A javítás […]

Korrigáló frissítés Firefox 77.0.1

Kiadták a Firefox 77.0.1 javítófrissítését, amelyben letiltották a DNS over HTTPS (DoH) szolgáltató automatikus kiválasztását a tesztelési folyamat során a fokozatos aktiválás érdekében, hogy elkerüljék a DoH szolgáltatókra nehezedő csúcs terhelést. A Firefox 77-ben megvalósított DoH teszt, amely során minden ügyfél 10 próbálkozó kérést küldött, DDoS-támadássá alakult a NextDNS szolgáltatáson, amely nem bírta el […]

Hogyan használjuk hatékonyabban a kubectl-t: részletes útmutató

Ha Ön a Kubernetes-szel dolgozik, valószínűleg a kubectl az egyik leggyakrabban használt eszköze. És amikor sok időt tölt el egy adott eszközzel, érdemes alaposan megismerni és hatékonyan használni. A Mail.ru Kubernetes aaS csapata lefordította Daniel Weibels cikkét, amelyben megtalálja a hatékony munkavégzéshez szükséges tippeket és trükköket […]

BLE mikroszkóp alatt (ATT-k és GATT-ok…)

BLE mikroszkóp alatt (ATT-k és GATT-ok…) 1. rész, áttekintő Már eltelt egy jelentős idő azóta, hogy megjelent az első Bluetooth 4.0 specifikáció. Bár a BLE téma nagyon érdekes, továbbra is sok fejlesztőt elriaszt a bonyolultsága. Előző cikkeimben elsősorban a Link Layer és a Physical Layer legalját vizsgáltam. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster