Kategória: Blog

CPDoS támadás, amely lehetővé teszi, hogy elérhetetlenné tegyük a CDN-en keresztül szolgáltatott oldalakat

A hamburgi és kölni egyetem kutatói új technikát fejlesztettek ki a tartalomszolgáltatási hálózatok és a gyorsítótárazó proxyk elleni támadásokra - CPDoS (Cache-Poisoned Denial-of-Service). A támadás lehetővé teszi, hogy a gyorsítótár megfertőzésével megszüntessük a hozzáférést az oldalhoz. A probléma abból adódik, hogy a CDN nemcsak a sikeresen végrehajtott kéréseket, hanem azokat az eseteket is tárolja, amikor a http-szerver hibaüzenetet ad vissza. Általában a problémák […]

Adatfejlesztői szakma megszerzésének terve

Az elmúlt nyolc évben projektvezetőként dolgozom (munkám során nem írok kódot), ami nyilvánvalóan negatívan hat a technológiai hátteremre. Úgy döntöttem, hogy csökkentem a technológiai hátrányomat és megszerzem az adatfejlesztői szakmát. Az adatfejlesztő fő képessége az adatraktárak megtervezése, felépítése és fenntartása. Összeállítottam egy tanulási tervet, amely szerintem nemcsak nekem lesz hasznos. Terv […]

Az Open Data Hub projekt – nyílt gépi tanulási platform a Red Hat OpenShift alapjain

A jövő elérkezett, a mesterséges intelligencia és a gépi tanulás technológiáit már sikeresen használják kedvenc boltjaid, szállítócégek és még a pulykát tenyésztő farmok is. Ha létezik valami, akkor arról már van információ az interneten… nyílt projekt! Tekintsd meg, hogyan segít az Open Data Hub új technológiák skálázásában és nehézségek elkerülésében a bevezetés során. A mesterséges intelligencia minden előnyével (artificial […]

A GitLab változásokat hajt végre a felhőalapú és kereskedelmi termékek felhasználói számára

Ma reggel érkezett egy levél a GitLab-tól a szolgáltatási megállapodás módosításáról. A levél fordítása alatt található. Fordítás: Fontos frissítések a Szolgáltatási és Telemetriai Szolgáltatásaink Megállapodásában Tisztelt GitLab felhasználó! Frissítettük a Szolgáltatási Megállapodásunkat a telemetriai szolgáltatások használatával kapcsolatban. A meglévő ügyfelek, akik a saját hardverükön használják a tulajdonjogú termékeinket (a Gitlab.com szolgáltatás és az Enterprise Edition), […]

Hogyan találjon munkát egy IT szakember az Egyesült Államokban és az EU-ban: 9 legjobb forrás

A globális IT-piac gyors ütemben fejlődik. Évről évre a szoftverfejlesztő foglalkozás egyre keresettebbé válik - 2017-re már körülbelül 21 millió programozó dolgozott különböző területeken világszerte. Sajnos az orosz nyelvű IT-piac még mindig a fejlődés korai szakaszában tart - már vannak nagy és sikeres projektek, de a piac még sokáig nem fogja elérni a […]

HAGYJON MINDEN FAANG* vagy [gyakorlati útmutató] IT szakembereknek az Egyesült Államokban/Európában történő munkakereséshez

*FAANG — az 5 legnagyobb tech cég (Facebook, Apple, Amazon, Netflix és Google) rövidítése, amelyek a legjobb lehetőségeket kínálják a fejlesztők számára, akik álmodnak, terveznek vagy szeretnének részesei lenni az IT-migrációs hullámnak. E kézikönyv megszületésének oka egy hasznos forrást összegző publikáció, amelyre néhány nappal ezelőtt bukkantam. A felhasználó Sergunka harcával együtt, aki apró betekintést engedett a folyamatba […]

A GitLab elhalasztotta a telemetria bevezetését

A felhasználói visszajelzések negatív fogadtatásának hatására a GitLab törölte a telemetria bevezetésére vonatkozó módosításokat az felhasználói megállapodásban, és szünetet tart, hogy újragondolja a döntést a felhasználói kívánságok figyelembevételével. A tervek felülvizsgálatáig és mindenki számára elfogadható megoldás kidolgozásáig a GitLab megígérte, hogy nem építi be a telemetriát a GitLab.com felhőszolgáltatásába és az önálló kiadásokba. A GitLab emellett előre be kívánja mutatni a közösségnek a jövőbeli szabálymódosításokat […]

Megjelent az I2P 0.9.43 névtelen hálózat és a C++-os kliens, az i2pd 2.29

Megjelent az I2P 0.9.43 névtelen hálózat és az i2pd 2.29.0 C++-os kliens. Emlékeztetünk, hogy az I2P egy többrétegű, névtelen, elosztott hálózat, amely a hagyományos internet fölött működik, aktívan alkalmazva a végpontok közötti titkosítást, garantálva a névtelenséget és az elszigeteltséget. Az I2P hálózaton névtelen weboldalakat és blogokat hozhatunk létre, azonnali üzeneteket és elektronikus leveleket küldhetünk, fájlokat oszthatunk meg, és P2P-hálózatokat szervezhetünk. Az alap I2P kliens […]

A «Nagy hármas kalóz CDN» felszámolása 90%-os kárt okozott Oroszország illegális online mozijaiban

A Group-IB, amely információbiztonsággal foglalkozik, bejelentette, hogy a Moonwalk CDN (Content Delivery Network), az egyik legnagyobb kalóz videómegosztó szolgáltató bezárása két másik CDN szolgáltató felszámolásához vezetett. Az HDGO és a Kodik CDN szolgáltatókról van szó, akik szintén jelentős kalóz videómegosztó szolgáltatók voltak Oroszország és a FÁK országai számára. A Group-IB szakértői szerint a „Nagy hármas” felszámolása […]

Álláskeresés az Egyesült Államokban: „Szilícium-völgy”

Összefoglaltam több mint egy évtizedes tapasztalatomat az Egyesült Államokban az IT piacon való munkakeresésről. Ez a téma így vagy úgy elég aktuális és gyakran tárgyalt az orosz külföldi közösségben. A felkészítetlen emberek számára a versenyképes amerikai piacon sok megfontolás meglehetősen egzotikusnak tűnhet, de jobban járunk, ha tudunk róla, mintha tudatlanok maradnánk. Alapvető követelmények Előtt […]

A php-fpm vulnerability that allows remote code execution on the server

Elérhetővé váltak a PHP 7.3.11, 7.1.33 és 7.2.24 hibajavító verziói, amelyek megszüntetik a PHP-FPM kiterjesztésben (FastCGI folyamatkezelő) található kritikus sebezhetőséget (CVE-2019-11043), ami lehetővé teszi a támadók számára, hogy távolról végrehajtsák saját kódjaikat a rendszerben. A PHP-FPM-t Nginx-szel összekapcsolva használó szerverek ellen a nyilvánosság számára már elérhető egy működő exploit. A támadás lehetséges az nginx konfigurációkban, amelyekben a PHP-FPM […]

CSE: Kubernetes a vCloud-ban lévőknek

Helló mindenkinek! Úgy alakult, hogy a kis csapatunk, nem mondanám, hogy nemrég, és biztosan nem hirtelen, felnőtt ahhoz, hogy néhány (a jövőben akár az összes) termékét Kubernetesre költöztetjük. Ennek számos oka volt, de a mi történetünk nem erről szól. Az infrastruktúra alapjaként csak néhány lehetőségünk volt. vCloud Director és vCloud Director. Azt választottuk, amely […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster