Sekcja Blog
SMS-y to najpopularniejszy sposób dwuskładnikowej autoryzacji (2FA). Używają ich banki, portfele elektroniczne i kryptograficzne, skrzynki pocztowe oraz różnorodne usługi; liczba użytkowników tej metody zbliża się do 100%. Taki rozwój sytuacji budzi moje oburzenie, ponieważ ta metoda jest niebezpieczna. Przypisywanie numeru z jednej karty SIM na drugą zaczęto już na początku ery mobilnej — w ten sposób odbudowują numer po utracie karty SIM. […]
Cześć wszystkim! W tym artykule przeprowadzimy migrację bazy danych GitLab z wewnętrznego PostgreSQL, który jest instalowany razem z GitLab, na zewnętrzny PostgreSQL, który jest już zainstalowany na innym serwerze. UWAGA Wszystkie działania gwarantują działanie na CentOS 7.7.1908, PostgreSQL 12 oraz GitLab 12.4.2-ee.0. Przygotowanie wstępne Wykonujemy trzy działania: 1. Na serwerze PostgreSQL dodaj regułę zapory ogniowej, która zezwoli na połączenia przychodzące […]
Ten artykuł jest częścią serii poświęconej edukacji w dziedzinie technologii kosmicznych. Starlink — plan SpaceX, aby dostarczać Internet za pośrednictwem dziesiątek tysięcy satelitów — jest głównym tematem prasy poświęconej kosmosowi. Co tydzień pojawiają się artykuły o ostatnich osiągnięciach. Jeśli ogólnie schemat jest jasny, po zapoznaniu się z raportami w Federalnej Komisji Łączności, dobrze uzasadniony człowiek (powiedzmy, wasz pokorny sługa) może odkryć […]
QuiteRSS — program do czytania kanałów informacyjnych w formatach RSS i Atom. Kod projektu dostępny jest na licencji GPLv3. Do cech programu należy: wbudowana przeglądarka oparta na silniku WebKit, system filtrów, wsparcie dla tagów i kategorii, blokada reklam, menedżer pobierania plików i wiele więcej. Wydanie QuiteRSS 0.19 zbiega się z ósmą rocznicą projektu. Co nowego: przejście na Qt 5.13, WebKit 602.1, […]
Racket — język inspirowany Scheme oraz ekosystem do programowania innych języków — rozpoczął przejście na podwójne licencjonowanie Apache 2.0 lub MIT w 2017 roku i teraz, przy wersji 7.5, praktycznie wszystkie jego komponenty kończą ten proces. Autorzy wskazują dwie główne przyczyny tego: Nie jest jasne, jak interpretować zapisy LGPL dotyczące dynamicznego linkowania do Racket, w którym makra […]
Wsparcie dla izolacji systemu plików za pomocą wywołania systemowego unveil() zostało zaimplementowane w Firefox dla OpenBSD. Niezbędne poprawki zostały już przyjęte do upstream firefox i wejdą w skład Firefox 72. Firefox w OpenBSD był wcześniej chroniony, wykorzystując pledge do ograniczenia dostępu każdego typu procesów (main, content i GPU) do wywołań systemowych, a teraz również dla nich będzie ograniczone […]
Opublikowano poprawkę do Chrome 78.0.3904.108, która naprawia 0-day luki bezpieczeństwa wykorzystane do przeprowadzenia dwóch udanych włamań, zaprezentowanych na konkursie Tianfu Cup. Problemy (CVE-2019-13723, CVE-2019-13724) występowały w kodzie interakcji z urządzeniami Bluetooth i pozwalały na dostęp do już zwolnionego obszaru pamięci (use-after-free) lub do danych poza przydzielonym buforem. W nowej wersji do menu kontekstowego również […]
Została wydana wersja systemu zarządzania projektami Calligra Plan 3.2 (dawniej KPlato), który jest częścią pakietu biurowego Calligra, rozwijanego przez programistów KDE. Calligra Plan pozwala koordynować realizację zadań, określać zależności między wykonywanymi pracami, planować czas wykonania, śledzić stan różnych etapów rozwoju i zarządzać przydziałem zasobów podczas realizacji dużych projektów. Wśród nowości wyróżnia się: Możliwość przenoszenia w trybie drag&drop i […]
„Jesteś dziewczynką, po co ci programowanie?” — ta fraza stała się moim przewodnikiem w świat technologii informacyjnych. To zdanie bliskiej osoby odpowiedziało na moje nieostrożne wyznanie uczuć. Gdybym go posłuchała, nie byłoby ani tej opowieści, ani postępu. Wskaźnik aktywności na platformie edukacyjnej Moja historia: bezsens starych wiedzy i pragnienie […]
Wprowadzenie W szkole, aby utrwalić wiedzę, zadawano nam do rozwiązania wiele jednorodnych zadań. Ciągle narzekaliśmy: co tu jest wartościowego? Podstawić do formuły dwa-trzy wartości i uzyskać odpowiedź. Gdzie tu miejsce na lot myśli? Rzeczywistość okazała się surowsza niż szkoła. Obecnie pracuję jako analityk w IT. Przed wejściem do branży IT pracowałem jako inżynier termiki, programista CNC, uczestniczyłem w projektach badawczych. […]
Kontynuujemy naszą serię materiałów poświęconych testowaniu wydajności serwerów. Dziś porozmawiamy o kilku sprawdzonych czasem benchmarkach, które są nadal wspierane i aktualizowane — NetPerf, HardInfo i ApacheBench. Zdjęcie — Peter Balcerzak — CC BY-SA NetPerf To narzędzie do oceny przepustowości sieci. Zostało opracowane przez inżynierów z Hewlett-Packard. Narzędzie składa się z dwóch plików wykonywalnych: netserver i […]
Wprowadzenie Chciałem już od dawna zgłębić temat serwera pocztowego, ale udało mi się to dopiero teraz, a informacji było niewiele, więc postanowiłem napisać jak najbardziej szczegółową publikację. W tej publikacji mowa nie tylko o postfix, dovecot, mysql, postfixadmin, ale także o spamassassin, clamav-milter (specjalna wersja clamav dla serwerów pocztowych), postgrey oraz […]