Kategória: Blog

Új Node.js 13.8, 12.15 és 10.19 kiadások biztonsági hibák javításával

A Node.js kiszolgáló JavaScript platformjának fejlesztői kiadták a 13.8.0, 12.15.0 és 10.19.0 verziókat, amelyek három sebezhetőséget javítanak: CVE-2019-15606 — az opcionális whitespace karakterek (OWS) nem megfelelő kezelése, amelyek az HTTP fejléc értéke után következnek; CVE-2019-15605 — HRS (HTTP Request Smuggling) támadás lehetősége, amely lehetővé teszi, hogy egy másik kérés tartalmába beépüljön az ugyanazon a szálon, a frontend és a backend között feldolgozott tartalom átadásával […]

Az X-Client-Data fejléc a Chrome felhasználóinak azonosításának módja

A Google User-Agent HTTP fejléc tartalmának egyesítésére irányuló kezdeményezésének megvitatása során a Kiwi böngésző fejlesztője felhívta a figyelmet a Chrome-ban megmaradó X-Client-Data HTTP fejlécre, amely potenciálisan megsérti az Európai Unió jelenlegi általános adatvédelmi rendeletét (GDPR). A vitában a Google cég kettős politikáját is kritizálták, amely egyrészt a rejtett azonosítás és nyomkövetés blokkolásának módszereit népszerűsíti […]

Loki — loggyűjtés a Prometheus megközelítésével

Helló, Habr olvasók! A "DevOps gyakorlatok és eszközök" kurzus új szakaszának kezdete előtt egy érdekes anyag fordítását készítettük el nektek. Ez a cikk egy rövid bevezető a Loki-ba. A Loki projektet a Grafana támogatja, és a logok központosított gyűjtésére irányul (szerverekről vagy konténerekről). A Loki fő inspirációs forrása a Prometheus volt, azzal az ötlettel, hogy a logkezelés megközelítéseit alkalmazza: […]

TTY — terminál, amely nem otthoni használatra készült

Lehetséges túlélni kizárólag a TTY lehetőségeivel? Itt van a rövid történetem arról, hogy szenvedtem a TTY-vel, miközben normál működést próbáltam elérni. Háttértörténet: Nemrég a régi laptopomon elromlott a videokártya. Annyira elromlott, hogy egy operációs rendszer telepítőjét sem tudtam elindítani. A Windows telepítése hibákkal dőlt el az alapvető meghajtók telepítésekor. A Linux telepítése pedig teljesen […]

A GCC 9 portolva lett OS/2-re

A Bitwise works cég portolta a GCC 9.2 fordítókészletet az OS/2 operációs rendszerhez és a rendszer alapjául szolgáló ArcaOS és eComStation platformokhoz. Korábban ArcaOS-hoz a GCC 4.9.2-t ajánlották, de OS/2-re elérhető volt a GCC 8.3.0. Megjegyzik, hogy a GCC 9 használatának lehetősége lehetővé teszi a közösség számára, hogy több alkalmazást és könyvtárat is adaptáljon az OS/2-hez, beleértve […]

Sötét indítás az Istio-ban: titkos szolgáltatások

„A veszély az én második nevem” – mondta Austin Powers, a nemzetközi rejtély emberi. De ami a szuperügynökök és titkosszolgálatok körében népszerű, az teljesen alkalmatlan a számítástechnikai szolgáltatások számára, ahol az unalom sokkal jobban illik a veszélyekhez. Az Istio, az OpenShift és a Kubernetes pedig igazán unalmassá és kiszámíthatóvá teszi a mikroszolgáltatások telepítését – és ez nagyszerű. Erről és […]

Kim Dotcom: elfogva a hálózatban, a legkeresettebb online személy. 2. rész

Néhányak számára Kim Dotcom, a hírhedt fájlcserélő „MegaUpload” alapítója bűnöző és internetező kalóz, míg mások számára – makacs harcos a személyes adatok védelméért. 2017. március 12-én világszerte bemutatásra került a dokumentumfilm, amelyben politikai, újságírói és zenei személyiségekkel készítettek interjúkat, akik Kimot „minden oldalról” ismerik. Az új-zélandi rendező, Annie Goldson a személyes archívumok videóit felhasználva meséli el […]

Embedded World 2020. Az oroszok érkeznek

A közelgő Embedded World 2020 kiállítás előtt megnéztem a külföldi résztvevők listáját. Az ország alapján szűrve az esemény résztvevőit, kellemes meglepetés ért. A hivatalos kiállítási weboldal összesen 27 orosz céget tüntetett fel!!! Összehasonlításképpen: Olaszországból 22, Franciaországból – 34, Indiából – 10 cég érkezik. Mit is jelenthet ez, honnan van annyi hazai hardvergyártó és […]

APEC Üzleti Útlevelek: alternatíva a kínai és más országok üzleti vízumaihoz

Az APEC Üzleti Útlevél egyszerűsíti a határ- és bevándorlási ellenőrzés folyamatát az „Ázsiai-Csendes-óceáni Gazdasági Együttműködés” tagállamaiból érkező állampolgárok számára, akik üzleti (szolgálati) utakat tesznek az összes ilyen tagállam területére. Ez a kártya kizárólag különleges döntés alapján kerül kiadásra, és 5 évig érvényes. Ebben az időszakban a tulajdonosa átlépheti az államhatárokat, amelyek […]

Én pedig házasodni akarok

A tizenkilencedik adásunkat „Így akarok házasodni!” címmel neveztük el, mert benne (a 16. perctől kezdve) arról beszélünk, hogyan lehet helyesen tanulni, és a „Nem akarok tanulni, akarok házasodni” mondás tökéletesen illik az adás szlogenjéhez. Ezen kívül a sorozatban a humanista gondolkodásmódról is beszélünk, csoportos kérdéseket vitatunk meg […]

Az Electron 8.0.0 kiadása, a Chromium motorra épülő alkalmazásfejlesztési platform

Megjelent az Electron 8.0.0 platform, amely egy önálló keretrendszert kínál a többplatformos felhasználói alkalmazások fejlesztéséhez, a Chromium, V8 és Node.js komponense hiteles alapjaként. A verziószám szignifikáns módosítása a Chromium 80 kódalapra, a Node.js 12.13 platformra és a V8 8.0 JavaScript motorra való frissítésnek köszönhető. Az Electron specifikus API-jában történő változások között: Megújult a helyesírás-ellenőrzés a űrlapokban […]

A Firefox Preview mobil böngésző támogatást kapott a kiegészítők számára

A Mozilla fejlesztői hozzáadták a kiegészítők támogatását a Firefox Preview (Fenix) mobil böngésző kódalapjához, amely a Firefox Android platformra szánt kiadásának helyettesítésére fejlődik. Az új böngésző a GeckoView motorra és a Mozilla Android Components könyvtárakra épül. A WebExtension API-ra épülő kiegészítők használatának lehetősége a Firefox Preview éjszakai összeállításaiban tesztelhető. A menüben megjelent az „Add-ons Manager” opció […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster