Kategória: Blog

19,4% az 1000 legnépszerűbb Docker-tartályból üres root jelszót tartalmaz

Jerry Gamblin meg akarta tudni, hogy mennyire elterjedt az újonnan felfedezett probléma a Docker-alapú Alpine disztribúciók képein, amely a root felhasználó jelszavának ürességével kapcsolatos. Az ezer legnépszerűbb tartály elemzése a Docker Hub katalógusból megmutatta, hogy 194 esetben (19,4%) a root-hoz üres jelszó van beállítva, blokkolás nélküli fiókkal („root:::0:::::” a „root:!::0:::::” helyett). Az alkalmazás során […]

Az NGINX által kidolgozott modern alkalmazásfejlesztési elvek. 1. rész

Helló, barátok. A "Backend fejlesztő PHP-ban" kurzus indulása előtt hagyományosan megosztunk veletek egy hasznos anyag fordítását. A szoftver egyre több és több napi feladatot old meg, miközben egyre bonyolultabbá válik. Ahogy Mark Andreessen egyszer mondta, elnyeli a világot. Ennek eredményeként az utóbbi években a fejlesztési és alkalmazásszállítási megközelítések komolyan […]

Biztonsági mentés, 2. rész: A rsync-alapú biztonsági mentési eszközök áttekintése és tesztelése

Ez a bejegyzés folytatja a biztonsági mentési ciklust. Biztonsági mentés, 1. rész: Miért van szükség biztonsági mentésre, módszerek és technológiák áttekintése. Biztonsági mentés, 2. rész: Az rsync-alapú biztonsági mentési eszközök áttekintése és tesztelése. Biztonsági mentés, 3. rész: A duplicity, duplicaty, deja dup áttekintése és tesztelése. Biztonsági mentés, 4. rész: A zbackup, restic, borgbackup áttekintése és tesztelése. Biztonsági mentés, 5. rész: Tesztelés […]

Folyamatos Figyelés – a szoftverminőség ellenőrzések automatizálása a CI/CD Pipeline-ban

Jelenleg népszerű téma a DevOps. A folyamatos integrációs és szállítási CI/CD csatornát mindenki bevezeti, aki nem lusta. De a legtöbben nem fordítanak elég figyelmet az információs rendszerek megbízhatóságának biztosítására a CI/CD Pipeline különböző szakaszaiban. Ebben a cikkben szeretnék beszélni a szoftverminőség ellenőrzések automatizálásában szerzett tapasztalataimról és a „öngyógyító” megoldások megvalósításáról. Forrás […]

A Memcached 1.5.15 kiadása, amely támogatja az ASCI protokollhoz való hitelesítést.

Megjelent a Memcached 1.5.15 adatcache rendszer, amely a kulcs/érték formátumú adatokat kezeli és a használat egyszerűségéről ismert. A Memcached általában könnyű megoldásként szolgál a nagy terhelésű weboldalak teljesítményének javítására az adatbázisokhoz és a közbülső adatokhoz való hozzáférés cache-elésével. A kód BSD licenc alatt kerül kiadásra. Az új verzióban kísérleti támogatás valósult meg az ASCII protokoll hitelesítéséhez. A hitelesítést […]

Az AMD a Zen 2 indulását megelőzően bejelentette, hogy processzorai biztonságosak és védettek az új támadásokkal szemben

Több mint egy éve, hogy felfedezték a Spectre-t és a Meltdown-ot, a processzorpiac izgalma újabb és újabb sebezhetőségek felfedezésétől szenved, amelyek a spekulatív számításokhoz kapcsolódnak. A leginkább érintett chippek az Intel chipek, beleértve a legutóbbi ZombieLoad-ot is. Természetesen az AMD nem habozott kihasználni ezt, hangsúlyozva CPU-inak biztonságát. A Spectre-szerű sebezhetőségekkel foglalkozó oldalon a cég büszkén jelentette: „Mi az AMD […]

Mi újság a rádióban? Rádióadás HF-en (DXing)

Ez a publikáció kiegészíti a „Mi újság a rádióban?” cikksorozatot a rövidhullámú rádióadás témájával. Az általános rádióamatőr mozgalom országunkban a legbasic rádióvevők összeszerelésével kezdődött, amelyek segítségével a műsorszóró állomások adásait hallgatták. Először a detektoros vevő konstrukcióját tették közzé a „Rádióamatőr” folyóirat 1924. július számában. A tömeges rádióadások az Szovjetunióban 1922-ben kezdődtek a „háromezres hullámon” […]

QA: Hackathonok

A hackathonok trilógiájának befejező része. Az első részben a hackathonokon való részvétel motivációiról beszéltem. A második rész az szervezők hibáival és azok következményeivel foglalkozott. A záró rész válaszolni fog a kérdésekre, amelyek nem fértek bele az első két részbe. Mesélj, hogyan kezdtél el részt venni a hackathonokon. A Lappeenranti Egyetem mesterképzésén tanultam, miközben versenyekre készültem […]

Hogyan próbáltunk csapatmunkát végezni és mi lett az eredménye?

Tisztázzuk a dolgokat. Mit jelent ez a kép, arról később, most pedig engedjék meg, hogy az bevezetővel kezdjem. Egy hideg februári napon semmi sem sejtetett rosszat. Egy ártatlan diákcsoport először jött el órára a tantárgyhoz, amelyet "Az információs rendszerek tervezésének és fejlesztésének metodológiája" néven neveztek el. Egy szokásos előadás volt, a tanár a rugalmas modellekről beszélt […]

Hogyan indítsunk mikrotranzakciókat az alkalmazásunkban

A múlt héten a saját első nyilvános programom fejlesztésével foglalkoztam — egy Telegram-bot, amely Bitcoin-tárcaként működik, és lehetővé teszi, hogy "érméket dobjunk" a csoportos csevegések más résztvevőinek, valamint külső Bitcoin-fizetéseket végezzünk magunknak vagy másoknak, úgynevezett "Lightning Apps"-nek. Feltételezem, hogy a legtöbb olvasó tisztában van a Bitcoin és a Telegram fogalmával, ezért igyekszem röviden, részletekbe menés nélkül írni. […]

Az anonimitás account-based blokkláncokban

Már régóta érdeklődünk a kriptovaluták anonimitásának témája iránt, és próbáljuk követni a szakterületen zajló technológiai fejlődést. Cikkeinkben már részletesen áttekintettük a Monero titkos tranzakcióinak működési elveit, valamint összehasonlító elemzést készítettünk a területen létező technológiákról. Azonban minden anoním kriptovaluta a mai napon a Bitcoin által javasolt adatmódellen alapul — […]

A sebezhetőségek gyorsabbá tehetik az AMD processzorokat a versenytárs chipjeivel szemben.

A nemrégiben napvilágra került újabb Intel processzorokkal kapcsolatos sebezhetőség, amelyet MDS-nek (vagy Zombieload-nak) neveztek, újabb viták kirobbantására ösztönzött azzal kapcsolatban, hogy milyen teljesítménycsökkenéssel kell szembenézniük azoknak a felhasználóknak, akik élni kívánnak a javasolt hardvermegoldásokkal. Az Intel saját teljesítménytesztek közzétételével próbálta alátámasztani, hogy a javításoknak rendkívül csekély hatásuk van a teljesítményre, még a Hyper-Threading technológia lekapcsolása esetén is. […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster