Sekcja Blog
Dostępna jest nowa wersja narzędzia do pobierania i wysyłania danych przez sieć — curl 7.69.0, która oferuje elastyczne formowanie zapytań z określeniem takich parametrów, jak cookie, user_agent, referer i inne nagłówki. cURL obsługuje protokoły HTTP, HTTPS, HTTP/2.0, SMTP, IMAP, POP3, Telnet, FTP, LDAP, RTSP, RTMP i inne protokoły sieciowe. Jednocześnie wydano aktualizację równolegle rozwijanej biblioteki libcurl […]
Firma LetsEncrypt, oferująca do użytku darmowe certyfikaty SSL do szyfrowania, jest zmuszona unieważnić niektóre certyfikaty. Problem związany jest z błędem w oprogramowaniu zarządzającym Boulder, stosowanym do budowy CA. Zwykle sprawdzenie rekordu DNS CAA odbywa się jednocześnie z potwierdzeniem własności domeny, a większość subskrybentów otrzymuje certyfikat od razu po weryfikacji, ale programiści oprogramowania zrobili tak, że wynik weryfikacji […]
Cześć. Mam na imię Wania i jestem programistą Java. Tak się złożyło, że dużo pracuję z PostgreSQL – zajmuję się konfiguracją baz danych, optymalizacją struktury, wydajnością oraz trochę bawię się w DBA w weekendy. W ostatnim czasie uporządkowałem kilka baz danych w naszych mikroserwisach i napisałem bibliotekę Java pg-index-health, która ułatwia tę pracę, oszczędza mój czas i pomaga […]
Badacze z firmy Soluble odkryli nowy sposób rejestrowania domen z omoglifami, które na pierwszy rzut oka są podobne do innych domen, ale faktycznie różnią się obecnością znaków o innym znaczeniu. Takie zmiędzynarodowione domeny (IDN) mogą na pierwszy rzut oka nie różnić się od domen znanych firm i usług, co pozwala na ich wykorzystanie do phishingu, w tym uzyskiwanie dla nich poprawnych certyfikatów TLS. […]
Zaprezentowano wydanie Samba 4.12.0, które kontynuuje rozwój gałęzi Samba 4 z pełną implementacją kontrolera domeny i usługi Active Directory, zgodnej z implementacją Windows 2000 i mogącej obsługiwać wszystkie wspierane wersje klientów Windows, w tym Windows 10. Samba 4 jest wielofunkcyjnym produktem serwerowym, oferującym również realizację serwera plików, usługi drukowania i serwera identyfikacji (winbind). Kluczowe zmiany […]
Obok szyfrowania wiadomości i stosowania podpisu elektronicznego, jednym z najskuteczniejszych i najbardziej oszczędnych sposobów ochrony poczty e-mail przed włamaniami jest odpowiednia polityka bezpieczeństwa haseł. Hasła zapisywane na karteczkach, przechowywane w publicznych plikach lub po prostu niewystarczająco skomplikowane zawsze stanowią poważne zagrożenie dla bezpieczeństwa informacji w firmie i mogą prowadzić do poważnych incydentów z wyraźnymi skutkami dla […]
Kiedy noworoczny sałatka Olivier została zjedzona, nie miałem nic do roboty, więc postanowiłem pobrać na swój komputer wszystkie artykuły z Habr (i pokrewnych platform) i je zbadać. Powstało kilka ciekawych wątków. Pierwszy z nich to rozwój formatu i tematyki artykułów przez 12 lat istnienia strony. Na przykład, dynamika niektórych tematów jest dość wymowna. Ciąg dalszy — po katem. Proces […]
Wydano wersję głównej gałęzi nginx 1.17.9, w ramach której kontynuowany jest rozwój nowych możliwości (w równolegle wspieranej stabilnej gałęzi 1.16 wprowadzane są jedynie zmiany związane z eliminowaniem poważnych błędów i luk w zabezpieczeniach). Główne zmiany: Zabronione zostało podawanie kilku wierszy „Host” w nagłówku żądania; Naprawiono błąd, w którym nginx ignorował dodatkowe wiersze „Transfer-Encoding” w nagłówku żądania; Wprowadzono poprawki zapobiegające wyciekom […]
Dostępna jest wersja DragonFlyBSD 5.8, systemu operacyjnego z hybrydowym jądrem, stworzonego w 2003 roku w celu alternatywnego rozwoju gałęzi FreeBSD 4.x. Do cech DragonFly BSD należy rozproszony system plików wersjonowania HAMMER, wsparcie dla uruchamiania „wirtualnych” jąder systemu jako procesów użytkownika, możliwość buforowania danych i metadanych systemu plików na dyskach SSD, uwzględniających kontekst wariantowe linki symboliczne, możliwość zamrażania procesów […]
Wydano nEMU w wersji 2.3.0. nEMU to interfejs ncurses do QEMU, który ułatwia tworzenie, konfigurację i zarządzanie maszynami wirtualnymi. Kod został napisany w języku C i jest udostępniany na licencji BSD-2. Nowości: Dodano demon monitorujący maszyny wirtualne: przy zmianie stanu wysyła powiadomienie do D-Bus przez interfejs org.freedesktop.Notifications. Nowe opcje do zarządzania maszynami wirtualnymi z wiersza poleceń: —powerdown, —force-stop, —reset, […]
Wydano nginx 1.17.9, kolejny release w obecnej gałęzi mainline serwera www nginx. W gałęzi mainline trwa aktywny rozwój, podczas gdy w bieżącej stabilnej gałęzi (1.16) wprowadzane są jedynie poprawki błędów. Zmiana: teraz nginx nie zezwala na kilka linii „Host” w nagłówku żądania. Poprawka: nginx ignorował dodatkowe linie „Transfer-Encoding” w nagłówku żądania. Poprawka: wycieki gniazd przy użyciu […]
Jak napisać i opublikować smart kontrakt w TON O czym jest ten artykuł? W artykule opowiem, jak wziąłem udział w pierwszym (z dwóch) konkursie Telegramu dotyczącym blockchainu, nie zdobyłem miejsca na podium i postanowiłem udokumentować moje doświadczenie w artykule, aby nie zginęło w mrokach historii i być może pomogło komuś. Nie chciałem pisać […]