Sekcja Blog
Firma Oracle opublikowała poprawkowe wersje systemu wirtualizacji VirtualBox 6.0.6 i 5.2.28, w których wprowadzono 39 poprawek. W nowych wersjach naprawiono również 12 podatności, z czego 7 ma krytyczny stopień niebezpieczeństwa (wynik CVSS 8.8). Szczegóły nie zostały ujawnione, ale na podstawie poziomu CVSS można sądzić, że rozwiązano problemy, które zostały zademonstrowane na zawodach Pwn2Own 2019 i które umożliwiały wykonanie poleceń z środowiska gościnnego […]
19 września w Moskwie odbyło się pierwsze tematyczne spotkanie HUG (Highload++ User Group), które było poświęcone mikroserwisom. Podczas niego wygłoszono wykład "Eksploatacja mikroserwisów: wielkość ma znaczenie, nawet jeśli masz Kubernetes", w którym podzieliliśmy się szerokim doświadczeniem firmy „Flant” w zakresie eksploatacji projektów z architekturą mikroserwisową. Przede wszystkim będzie on przydatny wszystkim programistom, którzy zastanawiają się nad […]
Zgodnie z prognozami analityków firmy iKS-Consulting, do 2021 roku liczba serwerowych szaf w największych dostawcach usług centrum danych w Rosji osiągnie 49 tysięcy. A ich liczba na świecie, według danych Gartnera, już dawno przekroczyła 2,5 miliona. Dla nowoczesnych przedsiębiorstw centrum danych to cenny aktyw. Popyt na zasoby do przechowywania i przetwarzania danych stale rośnie, a razem z […]
Firma Oracle opublikowała planowane wydanie aktualizacji swoich produktów (Critical Patch Update), które ma na celu usunięcie krytycznych problemów i podatności. W kwietniowej aktualizacji usunięto łącznie 297 podatności. W wydaniach Java SE 12.0.1, 11.0.3 oraz 8u212 usunięto 5 problemów związanych z bezpieczeństwem. Wszystkie podatności mogą być wykorzystywane zdalnie bez konieczności uwierzytelniania. Jednej podatności, specyficznej dla platformy Windows, nadano […]
Ubuntu to niesamowity system operacyjny, dawno nie pracowałem z serwerem Ubuntu, a aktualizowanie swojego Desktopu ze stabilnej wersji nie miało sensu. I oto niedawno musiałem zmierzyć się z nowym wydaniem Ubuntu server 18.04, moje zdziwienie nie miało granic, gdy zrozumiałem, że bez końca odstaję od życia i nie mogę skonfigurować sieci, bo stara dobra wersja […]
Firma Funcom kontynuuje rozwój symulatora przetrwania Conan Exiles. Twórcy zaprezentowali nowy sezonowy karnet: Conan Exiles – Year 2 Season Pass. W jego skład wejdą cztery dodatki: „Skarby Turanu”, „Jeźdźcy Hyborii”, „Krew i piasek” oraz „Tajemnice Acheronu”, przy czym pierwszy z nich jest już dostępny. W Steam karnet kosztuje 899 rubli. „Kupując karnet sezonowy, oszczędzasz 25% […]
Dzień dobry, drogi czytelniku, opowiem Ci o swoim koszmarze, który przeżyłem, migrując CA z Windows 2008R2 na Windows 2012 R2. W internecie jest bardzo wiele artykułów na ten temat i nie powinno być żadnych problemów. Z przykrością stwierdzam, że nie jestem zbyt dobrym administratorem Windows, jestem bardziej administratorem *nix, ale postawiono mi zadanie migracji […]
Porównanie dwóch podejść do strukturyzacji diagramu Activity (w oparciu o "Wiewiórki") W pierwszej części artykułu „Od modelowania procesów do projektowania zautomatyzowanego systemu” modelowaliśmy procesy „baśniowego” obszaru tematycznego — fragmenty o wiewiórce z „Bajki o carze Saltonie, o jego sławnym i potężnym bojarze księciu Gwidonie Saltonowiczu oraz o pięknej księżniczce Łabędzi” A.S. Puszkina. I zaczęliśmy od […]
Agencja Zaawansowanych Projektów Badawczych obrony USA (Defense Advanced Research Projects Agency, DARPA) prowadzi prace nad własną zabezpieczoną platformą komunikacyjną. Projekt nosi nazwę RACE i zakłada stworzenie rozproszonego anonimowego systemu do komunikacji. Podstawą RACE są wymagania dotyczące odporności sieci oraz poufności wszystkich jej uczestników. W ten sposób DARPA stawia bezpieczeństwo na pierwszym miejscu. I chociaż jak dotąd techniczne […]
Firma Google w końcu zrealizowała funkcję przewijania kart, która od dawna jest obecna w Firefoxie. Pozwala to na nie „pakowanie” dziesiątek kart w szerokości ekranu, a jedynie na pokazanie części. Ta funkcja może być wyłączona. Na razie możliwość ta została zrealizowana tylko w testowej wersji programu Chrome Canary. Aby ją aktywować, należy przejść do sekcji flag i ją włączyć — chrome://flags/#scrollable-tabstrip. […]
Dostępne jest wydanie głównej gałęzi nginx 1.15.12, w ramach którego kontynuowany jest rozwój nowych możliwości (w równolegle wspieranej stabilnej gałęzi 1.14 wprowadzane są tylko zmiany związane z naprawą poważnych błędów i luk w zabezpieczeniach). W wersji 1.15.12 naprawiono błąd (segmentation fault) w procesie roboczym, który mógł wystąpić, jeśli w dyrektywach ssl_certificate lub ssl_certificate_key używane były zmienne i włączono mechanizm OCSP stapling, […]
Cześć, Habr! Niedawno obejrzałem pobraną wersję streamingu programowania „Jak stworzyć swoje własne aplikacje webowe na Flasku”. Postanowiłem utrwalić swoją wiedzę w jakimś projekcie. Długo nie wiedziałem, co napisać, aż przyszła mi do głowy idea: „A czemu by nie stworzyć mini-backdoor na Flasku?”. W głowie od razu pojawiły się pierwsze pomysły na realizacje i możliwości backdoora. Ale postanowiłem […]