Autor: Yuri Gagarin

Monitoring klastra Kubernetes: ogólny przegląd i zapoznanie się z Prometheus

Rozważymy koncepcję monitorowania Kubernetes, zapoznamy się z narzędziem Prometheus i porozmawiamy o alertach. Temat monitorowania jest obszerny, w jeden artykuł trudno go całkowicie wyczerpać. Celem tego tekstu jest przedstawienie ogólnych informacji na temat narzędzi, koncepcji i podejść. Materiał artykułu to podsumowanie z otwartego wykładu szkoły „Słérm”. Jeśli chcesz przejść pełne szkolenie — zapisz się na kurs dotyczący monitorowania i logowania infrastruktury […]

Vulnerability in OpenZFS affecting access rights processing in FreeBSD

W dodanym kodzie OpenZFS dla wsparcia systemu operacyjnego FreeBSD odkryto krytyczną lukę w zabezpieczeniach (CVE-2020-24717), prowadzącą do naruszenia przetwarzania uprawnień dostępu. Sedno problemu polega na tym, że uprawnienia ustawiane dla grupy były przetwarzane jako uprawnienia dla właściciela pliku. Problem został rozwiązany w aktualizacji OpenZFS 2.0.0-rc1. Poprawka została wprowadzona przed przetłumaczeniem bazy kodu FreeBSD HEAD na OpenZFS. Problemu doświadczono, ponieważ […]

Wydanie Electron 10.0.0, platformy do tworzenia aplikacji opartych na silniku Chromium

Przygotowano wydanie platformy Electron 10.0.0, która zapewnia samodzielny framework do opracowywania wieloplatformowych aplikacji użytkowych, bazujący na komponentach Chromium, V8 i Node.js. Zmiana numeru wersji jest znacząca ze względu na aktualizację do bazy kodu Chromium 85, platformy Node.js 12.16.3 oraz silnika JavaScript V8 8.5. W nowym wydaniu: Dodano metodę contents.getBackgroundThrottling() oraz właściwość contents.backgroundThrottling. W głównym procesie udostępniono […]

DevSecOps: zasady działania i porównanie SCA. Część pierwsza

Znaczenie analizy komponentów oprogramowania (ang. Software Composition Analysis — SCA) w procesie rozwoju rośnie w miarę publikacji corocznych raportów o lukach w zabezpieczeniach bibliotek open source przez firmy takie jak Synopsys, Sonatype, Snyk, White Source. Zgodnie z raportem The State of Open Source Security Vulnerabilities 2020 liczba wykrytych luk w open source w 2019 roku wzrosła prawie o 1.5 […]

Jak zorganizowaliśmy wysoko wydajny i niedrogi DataLake oraz dlaczego właśnie w ten sposób

Żyjemy w niesamowitym czasie, kiedy można szybko i łatwo połączyć kilka gotowych narzędzi open source, skonfigurować je z „wyłączonym umysłem” według porad z stackoverflow, nie wgłębiając się w „wielkie słowa”, i uruchomić w eksploatacji komercyjnej. A kiedy zajdzie potrzeba aktualizacji/rozszerzenia lub ktoś przypadkowo zrestartuje kilka maszyn — uświadomimy sobie, że zaczyna się jakiś natrętny zły sen na jawie, wszystko nagle skomplikowało się do […]

W Ubuntu 20.10 planuje się przejście z iptables na nftables

Po Fedora i Debianie, programiści Ubuntu rozważają możliwość domyślnego przejścia na użycie filtracji pakietów nftables. Dla zachowania zgodności wstecznej proponowane jest użycie pakietu iptables-nft, który zapewnia narzędzia z tym samym składnią wiersza poleceń co w iptables, ale transkoduje uzyskane reguły do bajtkodu nf_tables. Zmiana ma zostać włączona do jesiennego wydania Ubuntu 20.10. To drugie […]

Projekt Pale Moon zablokował dostęp użytkowników forka Mypal do katalogu dodatków

Użytkownicy przeglądarki Mypal, rozwijającej fork Pale Moon dla Windows XP, stworzonej po zakończeniu wsparcia tej platformy w wydaniu Pale Moon 27.0, zwrócili uwagę na utratę możliwości instalacji dodatków z witryny „addons.palemoon.org“, na której również zablokowany został dostęp dla innych przeglądarek w nagłówku User Agent, które wspominają o Windows XP. M.C. Straver (Moonchild), twórca przeglądarki Pale Moon, […]

30% z tysiąca największych witryn wykorzystuje skrypty do ukrytej identyfikacji

Grupa badaczy z Mozilli, Uniwersytetu Iowa i Uniwersytetu Kalifornijskiego opublikowała wyniki badania dotyczącego stosowania na stronach kodu do ukrytej identyfikacji użytkowników. Pod ukrytą identyfikacją rozumie się generację identyfikatorów na podstawie pośrednich danych dotyczących pracy przeglądarki, takich jak rozdzielczość ekranu, lista obsługiwanych typów MIME, specyficzne parametry w nagłówkach (HTTP/2 i HTTPS), analiza zainstalowanych wtyczek i czcionek, dostępność określonych Web […]

libheif 1.8.0

Wydano nową wersję biblioteki libheif, przeznaczonej do kodowania i dekodowania obrazów w formatach HEIF i AVIF. Główne zmiany: integracja rav1e, zapewniająca szybsze kodowanie w porównaniu do AOM; wsparcie dla AVIF z głębią bitową 10/12 bit; wsparcie dla AVIF w loaderze gdk-pixbuf (dołączanym z biblioteką); wsparcie dla profili kolorów NCLX; kodowanie HEIF i AVIF z chromą 4:2:2 i 4:4:4 […]

Blockchain — niesamowite rozwiązanie, ale do czego?

Przyp. tłum.: ten kontrowersyjny artykuł o blockchainie został napisany i opublikowany około dwóch lat temu w języku niderlandzkim. Kilka dni temu został przetłumaczony na angielski, co wywołało nową falę zainteresowania ze strony jeszcze szerszej społeczności IT. Mimo że niektóre liczby w międzyczasie się zdezaktualizowały, istota, którą autor starał się przekazać, pozostała ta sama. Blockchain zmieni wszystko: przemysł […]

Ceph: Pierwszy praktyczny kurs w języku polskim

Społeczności użytkowników Ceph są pełne historii o tym, jak wszystko się zepsuło, nie działało, odpadło. Czy to oznacza, że technologia jest zła? Absolutnie nie. Oznacza to, że ma miejsce rozwój. Użytkownicy napotykają wąskie gardła technologii, znajdują przepisy i rozwiązania, wysyłają patch'e do upstreamu. Im więcej doświadczenia z technologią, im więcej użytkowników stawia na nią, tym więcej będzie opisanych problemów […]

Aktualizacja klienta poczty Thunderbird 78.2

Dostępna jest wersja klienta poczty Thunderbird 78.2.0, w której można zauważyć następujące zmiany: Wyłączono generowanie klucza OpenPGP w przypadku braku skonfigurowanego domyślnego konta pocztowego. Zapewniono szyfrowanie przechowywanych szkiców, jeśli włączone jest OpenPGP. Usunięto kod do wyszukiwania na Twitterze. Dodano wsparcie dla zastosowania motywów w oknie dialogowym ze szczegółami wydarzenia w kalendarzu-planerze. Niektóre API dla […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster