Kategória: Blog

A Mozilla kiterjesztette a sebezhetőségek felfedezéséért járó díjprogramot

A Mozilla bejelentette a Firefox biztonsági problémáinak felfedezéséért járó pénzügyi díjakra vonatkozó kezdeményezésének kiterjesztését. A sebezhetőségek mellett a Bug Bounty program most már a böngészőben lévő exploitaktív mechanizmusok megkerülésére vonatkozó módszereket is felöleli. Az ilyen mechanizmusok közé tartozik a HTML-fragmentumok használat előtti tisztítási rendszere, valamint a DOM csomópontok memóriájának szétválasztása […]

Bejelentették a Mozilla-tól független Rust Foundation megalakulását

A Rust nyelv fő fejlesztőcsapata (Rust Core Team) és a Mozilla bejelentette, hogy az év végéig megalapítanak egy független nonprofit szervezetet, a Rust Foundation-t, amelyhez a Rust projekthez kapcsolódó szellemi tulajdon, beleértve a Rust, Cargo és crates.io védjegyeket és domain neveket, kerül. A szervezet felelős lesz a projekt finanszírozásának megszervezéséért. Ne feledjük, […]

Interjú a hosting világából: Boodet.online

A nevem Leonid, webfejlesztő vagyok a VPS Search weboldalon, ezért munkám során érdekelnek a különböző hosting szolgáltatásokkal foglalkozó cégek történetei. Ma szeretném bemutatni az interjút Danillal és Dmitrijjel, a Boodet.online hosting készítőivel. Ők mesélni fognak az infrastruktúra felépítéséről, a munka megszervezéséről és a virtuális szerver szolgáltató fejlődésével kapcsolatos tapasztalataikról Oroszországban. Kérlek, meséljétek el […]

A bash-scriptek legjobb gyakorlatai: rövid útmutató a megbízható és teljesítményorientált bash scriptekhez

A manapi shell háttérkép. A bash scriptek debuggolása olyan, mint tűt keresni a szénakazalban, különösen, amikor új bővítmények kerülnek be a meglévő kódba anélkül, hogy időben foglalkoznának a struktúrával, naplózással és megbízhatósággal kapcsolatos kérdésekkel. Ilyen helyzetekben saját hibáink következményei mellett bonyolult script halmazok kezelése miatt is problémák adódhatnak. A Mail.ru Cloud Solutions csapata lefordította a cikket […]

A Parrot 4.10 disztribúció kiadása biztonsági ellenőrzésekhez készült programcsomaggal

Megérkezett a Parrot 4.10 disztribúció kiadása, amely a Debian Testing csomagkönyvtárára épül, és olyan eszközöket tartalmaz, amelyek a rendszerek biztonsági ellenőrzésére, a kriminalisztikai elemzésre és a visszafejtésre szolgálnak. Tölthető különböző iso-kép formátumban MATE környezettel (teljes 4.2 GB és csökkentett 1.8 GB), KDE asztallal (2 GB) és Xfce asztallal (1.7 GB). A Parrot disztribúció […]

A Chrome 86-ban megjelenik a nem biztonságos webformák küldésének védelme

A Google bejelentette, hogy a következő Chrome 86 verzióban védelmet vezetnek be a nem biztonságos webformák küldésével szemben. A védelem a HTTPS által betöltött oldalakon megjelenő űrlapokra vonatkozik, amelyek titkosítatlan adatokat küldenek HTTP-n, ami a MITM-támadások során adatok elfogásának és manipulálásának veszélyét rejti magában. Az ilyen vegyes webformák esetében három változtatást hajtanak végre: Az automatikus kitöltés letiltása bármilyen vegyes bevitelű űrlap esetén, […]

Bemutatjuk a Contour-t: irányított forgalom a Kubernetes alkalmazásokhoz

Örömmel osztjuk meg, hogy a Contour a Cloud Native Computing Foundation (CNCF) projektinkubátorába került. Ha még nem hallott róla, a Contour egy egyszerű és skálázható, nyílt forráskódú ingress kontroller a forgalom irányítására Kubernetes alkalmazásokhoz. Részletesen bemutatjuk a működését, és megmutatjuk a fejlesztési ütemtervet a közelgő Kubecon konferenciákon […]

A Tor biztonsági tanácsadó jelentése: a rosszindulatú kimeneti csomópontok használják a sslstrip-et.

A történet lényege 2020 májusában felfedeztek egy csoport kimeneti csomópontot, amely beavatkozott a kimenő kapcsolatokba. Különösen szinte minden kapcsolatot érintetlenül hagytak, de bizonyos kriptovaluta tőzsdékkel kapcsolatos kapcsolódásokat elfoglaltak. Ha a felhasználók a weboldal HTTP verzióját látogatták meg (azaz titkosítatlan és nem hitelesített), a rosszindulatú csomópontok megakadályozták a HTTPS verzióra való átirányítást (azaz titkosítva és hitelesítve). Ha a felhasználó nem észlelte a manipulációt […]

Kicsit a SMART-ról és a megfigyelő eszközökről

A hálózaton rengeteg információ található a SMART-ról és a tulajdonságok értékeiről. De eddig még nem találkoztam említésekkel néhány fontos pontról, amiről olyanoktól tudok, akik adathordozók kutatásával foglalkoznak. Amikor legutóbb meséltem egy ismerősömnek arról, hogy miért nem szabad a SMART állásoknak feltétel nélkül hinni és miért érdemes elkerülni a klasszikus "SMART monitorok" folyamatos használatát, elértem […]

RAID tömbök LSI leltározása a GLPI-ben

A munkám során gyakran foglalkoztat a megfelelő infrastruktúra információk hiánya, amit a kezelt szerverek számának növekedésével valóban elviselhetetlen ráha változtat. Még amikor kis szervezeteknél adminisztráltam, mindig is tudni akartam, hogy mi hol áll, hová csatlakozik, ki az, aki milyen hardverért vagy szolgáltatásért felelős, és ami a legfontosabb — rögzíteni a változásokat […]

JMeter tesztek indítása OpenShift-en, Jenkins Pipeline használatával

Mindenkinek helló! Ebben a cikkben szeretnék megosztani egy módszert a JMeter teljesítménytesztek OpenShift-en történő indítására, Jenkins használatával automatizálás céljából. Először elvégezzük az összes szükséges lépést (ImageStreamek, BuildConfig, Job stb. létrehozása) manuális módban. Ezt követően írunk egy Jenkins Pipeline-t. A kiindulási pontunknak egy működő OpenShift (v3.11) klaszter Jenkins […]

A Notepad++ blokkolva van Kínában

A Notepad++, a Windows platformhoz készült szabad (GPLv3) kódszerkesztő fejlesztői bejelentették, hogy blokkolják a projektet Kínában. Annak ellenére, hogy csak Windows platformot támogat, a Notepad++ nagy népszerűségnek örvend az Ubuntu felhasználók körében, és az ötödik helyet foglalja el a legnépszerűbb snap csomagok között a fejlesztők számára (Wine-on keresztül futtatható). Feltételezések szerint a Notepad++ blokkolásának oka a projekt részvétele a […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster