Skribent: Yuri Gagarin

Syndige feil ved sikkerhet på nettsider: hva vi har lært fra statistikken til sårbarhetsskanneren i løpet av året

For omtrent ett år siden lanserte vi i DataLine en tjeneste for å søke etter og analysere sårbarheter i IT-applikasjoner. Tjenesten er basert på den sky-løsningen Qualys, som vi allerede har opplyst om. I løpet av et års arbeid med løsningen har vi gjennomført 291 skanninger for forskjellige nettsider og samlet statistikk om vanlige sårbarheter i web-applikasjoner. I artikkelen nedenfor vil jeg vise hvilke spesifikke […]

Utslippsversjon av Stratis 2.1, sett med verktøy for å administrere lokale lagringsenheter

Etter syv måneders utvikling er utslippsversjonen av prosjektet Stratis 2.1 publisert, utviklet av Red Hat og Fedora-samfunnet for å forene og forenkle verktøyene for konfigurasjon og administrasjon av en eller flere lokale lagringsenheter. Stratis tilbyr funksjoner som dynamisk tildeling av lagringsplass, snapshots, sikringsfunksjoner og opprettelse av lag for caching. Koden for prosjektet er skrevet i Rust […]

Oppdatering av distribusjonen Elementary OS 5.1.5

Den nye versjonen av distribusjonen Elementary OS 5.1.5 er nå tilgjengelig, som posisjoneres som et raskt, åpent og personvernsvennlig alternativ til Windows og macOS. Hovedfokuset i prosjektet er på høy kvalitet design, rettet mot å lage et brukervennlig system som bruker minimal ressurser og gir høy oppstartshastighet. Brukerne tilbys sitt eget skrivebordsmiljø Pantheon. Oppstartbare iso-filer (1.5 GB) er gjort tilgjengelige for nedlasting […]

Utslippsversjon av samarbeidsplattformen Nextcloud Hub 19

Den nye versjonen av plattformen Nextcloud Hub 19 har sett dagens lys, og tilbyr en selvforsynt løsning for samarbeid mellom ansatte i bedrifter og team som utvikler ulike prosjekter. Samtidig ble den underliggende cloud-plattformen Nextcloud 19 publisert, som gir mulighet for å sette opp en skylagring med støtte for synkronisering og datadeling, og mulighet for visning og redigering av data fra hvilken som helst enhet når som helst […]

One-cloud — datasenter OS på Odnoklassniki

Aloha, folk! Jeg heter Oleg Anastasyev, og jeg jobber i Odnoklassniki i plattformteamet. I tillegg til meg, jobber det mange datamaskiner i Odnoklassniki. Vi har fire datasentre med omtrent 500 stativer og over 8000 servere. På et tidspunkt innså vi at implementering av et nytt styringssystem ville tillate oss å utnytte maskinen mer effektivt og lette administrasjonen […]

Skal man "slukke" serverne hvis "smoketesten" i datasenteret går av?

Hva ville du følt hvis datasenteret med utstyret ditt plutselig så sånn ut en vakker sommerdag? Hei alle sammen! Jeg heter Dmitrij Samsonov og jobber som senior systemadministrator i «Odnoklassniki». På bildet er et av de fire datasentrene der utstyret som støtter prosjektet vårt er installert. Bak disse veggene finnes det omtrent 4000 enheter: servere, system […]

Linux-justering for å forbedre PostgreSQL-ytelsen. Ilija Kosmodemjanskij

Avklaring av foredraget fra 2015 av Ilija Kosmodemjanskij «Linux tuning to improve PostgreSQL performance» Disclaimer: Jeg vil merke at dette foredraget er datert til november 2015 - det har gått mer enn 4 år, og mye har skjedd. Versjonen som diskuteres i foredraget, 9.4, er ikke lenger støttet. I løpet av de siste 4 årene har 5 nye utgivelser av PostgreSQL kommet ut, sammen med 15 versjoner av Linux-kjernen. Hvis man skulle skrive om […]

Google vil fremheve deler av innholdet på sidene basert på teksten fra søkeresultatene.

Google har lagt til en interessant funksjon i sin søkemotor. For å gjøre det enklere for brukerne å navigere i innholdet på nettsidene de ser på og raskt finne den informasjonen de leter etter, vil Google fremheve tekstfragmenter som ble vist i svaret i søkeresultatene. De siste årene har Googles utviklere testet funksjonen for å fremheve innhold på nettsider, basert på klikk på tekstfragmentet […]

Farlige sårbarheter i QEMU, Node.js, Grafana og Android

Noen nylig oppdagede sårbarheter: Sårbarhet (CVE-2020-13765) i QEMU, som potensielt kan føre til ekstern eksekvering av kode med QEMU-prosessens rettigheter på vertssystemet når det lastes inn et spesialdesignet kjerneimage i gjestesystemet. Problemet oppstår på grunn av en buffer-overløpsfeil i koden som kopierer innhold fra ROM i systemets oppstartsfase og manifesterer seg når innholdet fra et 32-bits kjerneimage lastes inn i minnet. Fiks […]

Korrigerende oppdatering for Firefox 77.0.1

Korrigerende oppdatering for Firefox 77.0.1 er publisert, der automatisk valg av DNS over HTTPS (DoH) leverandør er deaktivert i testprosessen for gradvis aktivering senere, for å unngå å påføre DoH-leverandører ekstra belastning. Den implementerte testkontrollen av DoH i Firefox 77, med 10 prøveforespørsel sendt fra hver klient, utviklet seg til en DDoS-angrep-lignende situasjon mot NextDNS-tjenesten, som ikke klarte å håndtere […]

Hvordan bruke kubectl mer effektivt: En grundig guide

Hvis du jobber med Kubernetes, er kubectl sannsynligvis et av de mest brukte verktøyene dine. Hver gang du bruker mye tid på å jobbe med et verktøy, er det verdt å lære det godt å bruke det effektivt. Kubernetes aaS-teamet fra Mail.ru har oversatt artikkelen til Daniel Weibel, hvor du vil finne tips og triks for effektivt arbeid […]

BLE under mikroskopet (ATT’er GATT’er…)

BLE under mikroskopet (ATT’er GATT’er…) Del 1, oversikt Det har gått en god stund siden den første spesifikasjonen for Bluetooth 4.0 ble utgitt. Og selv om BLE-emnet er svært interessant, avskrekker det fortsatt mange utviklere på grunn av kompleksiteten. I mine tidligere artikler har jeg hovedsakelig behandlet det laveste nivået, Link Layer og Physical Layer. […]

Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere 🔥 Kjøp pålitelig hosting for nettsteder med DDoS-beskyttelse, VPS VDS-servere | ProHoster