Blog kategória
A közösség által irányított Let’s Encrypt nem profitáló tanúsítványkiadó, amely ingyenes tanúsítványokat kínál mindazoknak, akik igénylik, bejelentette, hogy elérte az egymilliárd generált tanúsítványt, ami tízszerese a három évvel ezelőtti számoknak. Naponta 1,2-1,5 millió új tanúsítvány készül. Az aktív tanúsítványok száma 116 millió (a tanúsítvány három hónapig érvényes), és mintegy 195 millió domaint fed le (egy év […]
Üdvözlöm! Üdvözöljük a Fortinet Getting Started kurzus tizenegyedik, utolsó leckéjében. Az előző órán a készülék adminisztrációjával kapcsolatos alapvető pontokat néztük át. Most, a kurzus befejezéséhez, szeretném bemutatni a FortiGate és FortiAnalyzer termékek licencelési sémáját — ezek a sémák általában sok kérdést vetnek fel. Mint mindig, az óra két formátumban lesz bemutatva — […]
Üdvözlöm! Üdvözöljük a Fortinet Getting Started kurzus tizedik, jubileumi órájában. Az előző órán a naplózás és jelentéskészítés alapvető mechanizmusait néztük át, valamint megismertük a FortiAnalyzer megoldást. A kurzus gyakorlati leckéinek befejezéseként szeretném bemutatni azokat a különféle technológiákat, amelyek hasznosak lehetnek a FortiGate tűzfal adminisztrációja során. A szükséges elmélet mellett a gyakorlati rész […]
Az Android-x86 projekt fejlesztői, akik független közösség keretén belül dolgoznak az Android port fejlesztésén x86 architektúrára, közzétették az első stabil kiadást az Android 9 (android-9.0.0_r53) alapú buildből. A build tartalmaz javításokat és kiegészítéseket, amelyek javítják az Android működését x86 architektúrákon. Letöltésre készen állnak az univerzális Android-x86 9 Live build-ek a 32-bit (706 MB) és x86_64 architektúrákra […]
Az Eset kutatói a jelenleg zajló RSA 2020 konferencián felfedték a Cypress és Broadcom vezeték nélküli chipekben található (CVE-2019-15126) sebezhetőséget, amely lehetővé teszi a titkosított, WPA2 protokollal védett Wi-Fi forgalom dekódolását. A sebezhetőség kódneve Kr00k. A probléma a FullMAC chipeket érinti (a Wi-Fi stack a chip oldalán, nem pedig a meghajtón valósul meg), amelyeket széles körben […]
Nemrégiben olyan helyzettel találkoztunk, amikor számos antivírus (Kaspersky, Quttera, McAfee, Norton Safe Web, Bitdefender és néhány kevésbé ismert) elkezdett blokkolni a weboldalunkat. A helyzet tanulmányozása arra vezetett, hogy megértettem, rendkívül egyszerű bekerülni a blokkoló listára, elegendő néhány panasz (még indoklás nélkül is). A problémát részletesebben fogom ismertetni. A probléma elég súlyos, mivel mostanra szinte […]
A cikk fordítását kifejezetten a "Data Engineer" kurzus hallgatói számára készítettük. Az elmúlt néhány hétben Nong Li-val együtt hozzáadtunk egy bináris folyam formátumot az Apache Arrow-hoz, kiegészítve a már létező random access/IPC fájlformátumot. Van Java és C++ megvalósításunk, valamint Python kötéseink. Ebben a cikkben elmondom, hogyan működik a formátum, és bemutatom, hogyan lehet elérni […]
A testreszabott fejlesztés szinte lehetetlen anélkül, hogy bizalmas információt (K.I.) adnánk át a fejlesztőnek. Különben hogyan lenne az testreszabott. Minél nagyobb a megrendelő, annál nehezebb egyeztetni a titoktartási megállapodás feltételeit. A tipikus szerződés szinte 100%-os valószínűséggel túlburjánzó lesz. Végül, a minimálisan szükséges információ mellett, amely a munkához szükséges, egy csomó kötelezettség is társul – megőrzés és védelem, mintha a sajátunk lenne […]
Az Exodus Intelligence cég kutatói bemutatták a Chrome/Chromium kódalapjában található sebezhetőségek javítási folyamatának gyenge pontját. A probléma abból fakad, hogy a Google csak a kiadás után árulja el, hogy a végrehajtott javítások biztonsági problémákra vonatkoznak, de a V8 motor sebezhetőségeinek megszüntetésére vonatkozó kódot a kiadás előtt beilleszti a repo-ba. Egy ideig a javításokat tesztelik […]
A Stanford Egyetem, a Kaliforniai Egyetem San Diegóban és a Texasi Egyetem Austinban kutatói kifejlesztették az RLBox eszköztárat, amely kiegészítő szigetelési szintként használható a funkciókönyvtárak sebezhetőségeinek blokkolására. Az RLBox célja a megbízhatatlan harmadik féltől származó könyvtárak biztonsági problémáinak megoldása, melyek nincsenek fejlesztői ellenőrzés alatt, de a bennük lévő sebezhetőségek a fő projektet veszélyeztethetik. A Mozilla tervezi […]
Kyiv Go Meetup 2018 május: Moderátor: – Mindenkinek üdvözlöm! Köszönöm, hogy itt vagytok! Ma két hivatalos előadónk van – Lyoša és Vanya. Még két előadó is lesz, ha időnk engedi. Az első előadó – Alekszej Gracsev, ő fog beszélni nekünk a GopherJS-ről. Alekszej Gracsev (továbbiakban – ÁG): – Én Go-fejlesztő vagyok, és webszolgáltatásokat írok […]
Ha a céged éppen most vezeti be a DevOps vagy CI/CD eszközöket, érdemes megismerkedned a leggyakoribb hibákkal, hogy elkerüld a megismétlésüket, és ne lépj a mások által már bejárt útra. A Mail.ru Cloud Solutions csapata lefordította a Jasmine Chokshi által írt "Avoid These Common Pitfalls When Transitioning to CI/CD" cikket kiegészítésekkel. A kultúra és a folyamatok változására való felkészülés hiánya. Ha megnézzük […]
Russian Russian
Italian
German
Polish
Estonian
Albanian
Bulgarian
Croatian
Czech
Danish
Dutch
English
French
Hungarian
Latvian
Norwegian
Portuguese
Romanian
Slovak
Slovenian
Spanish
Swedish