Auteur: Yuri Gagarin

Dodelijke zonden van websitebeveiliging: wat we hebben geleerd uit de statistieken van de kwetsbaarheidsscanner van het afgelopen jaar

Ongeveer een jaar geleden hebben we bij DataLine een dienst gelanceerd voor het zoeken en analyseren van kwetsbaarheden in IT-toepassingen. De dienst is gebaseerd op de cloudoplossing Qualys, waar we al eerder over hebben gesproken. Gedurende het jaar hebben we 291 scans uitgevoerd voor verschillende websites en statistieken verzameld over veelvoorkomende kwetsbaarheden in webapplicaties. In het onderstaande artikel laat ik zien welke specifieke […]

Uitgave Stratis 2.1, een toolkit voor het beheren van lokale opslag

Na zeven maanden ontwikkeling is de release van het Stratis-project 2.1 gepubliceerd, ontwikkeld door Red Hat en de Fedora-gemeenschap om de instellingen en het beheer van een pool van één of meer lokale opslagapparaten te uniformiseren en te vereenvoudigen. Stratis biedt mogelijkheden zoals dynamische opslagallocatie, snapshots, waarborging van integriteit en het creëren van lagen voor caching. De code van het project is geschreven in Rust […]

Update van de distributie Elementary OS 5.1.5

De release van de distributie Elementary OS 5.1.5 is gepresenteerd, gepositioneerd als een snelle, open en privacy-respecterende alternatieve voor Windows en macOS. De focus van het project ligt op kwalitatief ontwerp, gericht op het creëren van een gebruiksvriendelijk systeem dat minimale middelen verbruikt en een hoge opstartsnelheid biedt. Gebruikers krijgt hun eigen desktopomgeving Pantheon aangeboden. Voor de download zijn opstartbare iso-afbeeldingen (1.5 GB) beschikbaar […]

Release van het platform voor samenwerkingsorganisatie Nextcloud Hub 19

Een nieuwe release van het platform Nextcloud Hub 19 heeft het licht gezien, dat een zelfvoorzienende oplossing biedt voor de samenwerking van medewerkers in bedrijven en teams die verschillende projecten ontwikkelen. Tegelijkertijd is het cloudplatform Nextcloud 19 gepubliceerd, dat ten grondslag ligt aan Nextcloud Hub en waarmee een cloudopslag kan worden ingericht met ondersteuning voor synchronisatie en gegevensuitwisseling, waarmee gegevens vanaf elk apparaat op elke locatie kunnen worden bekeken en bewerkt […]

One-cloud — OS van datacenter-niveau in Odnoklassniki

Aloha, mensen! Mijn naam is Oleg Anastasyev, ik werk bij Odnoklassniki in het Platformteam. En naast mij werken er veel hardware in Odnoklassniki. We hebben vier datacentra, met ongeveer 500 racks en meer dan 8.000 servers. Op een bepaald moment beseften we dat de implementatie van een nieuw beheersysteem ons in staat zou stellen om de apparatuur efficiënter te benutten en het beheer te vergemakkelijken […]

Moet je servers "doven" als de smoke test van het datacenter "actief" is?

Wat zou je voelen als op een prachtige zomerdag het datacenter met jouw apparatuur er zo uit zou zien? Hallo allemaal! Mijn naam is Dmitry Samsonov, ik werk als hoofd-systeemadministator bij "Odnoklassniki". Op de foto zie je een van de vier datacentra waar apparatuur is geïnstalleerd die ons project bedient. Achter deze muren bevinden zich ongeveer 4.000 eenheden apparatuur: servers, systemen […]

Linux tuning om de prestaties van PostgreSQL te verbeteren. Ilya Kosmodemyansky

Ontleding van de presentatie van 2015 door Ilya Kosmodemjanskij ‘Linux tuning om de prestaties van PostgreSQL te verbeteren’ Disclaimer: Ik merk op dat deze presentatie dateert uit november 2015 — het is inmiddels meer dan 4 jaar geleden en er is veel veranderd. De versie van PostgreSQL die in de presentatie wordt behandeld is 9.4 en wordt niet langer ondersteund. In de afgelopen 4 jaar zijn er 5 nieuwe versies van PostgreSQL uitgebracht en 15 versies van de Linux-kernel. Als we het opnieuw zouden schrijven […]

Google zal delen van de inhoud op pagina's markeren op basis van tekst uit de zoekresultaten.

Google heeft een interessante optie toegevoegd aan zijn kenmerkende zoekmachine. Om het voor gebruikers gemakkelijker te maken om zich te oriënteren in de content op de bekeken webpagina's en snel de benodigde informatie te vinden, zal Google fragmenten tekst markeren die in het antwoordblok in de zoekresultaten zijn weergegeven. De afgelopen jaren hebben de ontwikkelaars van Google de functie voor het markeren van content op webpagina's getest op basis van klikken op tekstfragmenten, […]

Gevaarlijke kwetsbaarheden in QEMU, Node.js, Grafana en Android.

Enkele recent ontdekte kwetsbaarheden: Kwetsbaarheid (CVE-2020-13765) in QEMU, die potentieel kan leiden tot het uitvoeren van code met de rechten van het QEMU-proces op het host-systeem bij het opstarten van een speciaal opgemaakt kernel-image in een gast-systeem. Het probleem wordt veroorzaakt door een buffer-overflow in de code die de inhoud van de FLASH kopieert tijdens het opstarten van het systeem en manifesteert zich wanneer inhoud van een 32-bits kernel-image in het geheugen wordt geladen. De oplossing […]

Correctieve update Firefox 77.0.1.

De corrigerende update Firefox 77.0.1 is uitgebracht, waarin de automatische selectie van de DNS over HTTPS (DoH) provider is uitgeschakeld tijdens de testfase voor geleidelijke inschakeling, om piekbelasting op DoH-providers te voorkomen. De in Firefox 77 uitgevoerde DoH-test met 10 testverzoeken per client veranderde in een soort DDoS-aanval op de NextDNS-service, die niet in staat was om […]

Efficiënter gebruik van kubectl: een gedetailleerde gids.

Als je met Kubernetes werkt, is kubectl waarschijnlijk een van de meest gebruikte hulpprogramma's. En iedere keer dat je veel tijd aan een bepaald hulpmiddel besteedt, is het de moeite waard om het goed te leren en leren hoe je het effectief kunt gebruiken. Het Kubernetes aaS-team van Mail.ru heeft een artikel van Daniel Weibel vertaald, waarin je tips en trucs voor effectief gebruik kunt vinden […]

BLE onder de microscoop (ATT's GATT's…)

BLE onder de microscoop (ATT's GATT's…) Deel 1, overzicht Inmiddels is er behoorlijk wat tijd verstreken sinds de eerste specificatie van Bluetooth 4.0. En hoewel het onderwerp BLE erg interessant is, schrikt het nog steeds veel ontwikkelaars af vanwege de complexiteit. In mijn eerdere artikelen heb ik voornamelijk het laagste niveau Link Layer en Physical Layer behandeld. […]

Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers 🔥 Koop betrouwbare webhosting met bescherming tegen DDoS, VPS VDS servers | ProHoster