Kategoria: Blog

Автоматизация доставки flow в Apache NiFi

Всем привет! Задача заключается в следующем — есть flow, представленный на картинке выше, который надо раскатить на N серверов с Apache NiFi. Flow тестовый — идет генерация файла и отправка в другой инстанс NiFi. Передача данных происходит с помощью протокола NiFi Site to Site. NiFi Site to Site (S2S) — безопасный, легко настраиваемый способ передачи […]

Экофантастика на защите планеты

О Cli-Fi (climate fiction, производная от Sci-Fi, science fiction) предметно стали говорить в 2007 году, хотя фантастические произведения, затрагивающие вопросы экологии, публиковались и раньше. Cli-Fi — это весьма интересный поджанр научной фантастики, который базируется на теоретически возможных или уже существующих технологиях и научных достижениях человечества, которые могут кардинально испортить нашу жизнь. В экофантастике поднимаются проблемы […]

Проблемы пакетной обработки запросов и их решения (часть 1)

Практически все современные программные продукты состоят из нескольких сервисов. Часто большое время отклика межсервисных каналов становится источником проблем с производительностью. Стандартное решение такого рода проблем — это упаковка нескольких межсервисных запросов в один пакет, которую называют пакетной обработкой (batching). Если вы используете пакетную обработку, вас может не устраивать ее результат с точки зрения производительности или понятности кода. Этот метод не так прост […]

Релиз Coreboot 4.11

Состоялся релиз Coreboot 4.11 — свободной замены проприетарным прошивкам UEFI/BIOS, используемой для начальной инициализации железа перед передачей управления дополнению «payload», например SeaBIOS или GRUB2. Coreboot очень минималистичен, к тому же он предоставляет широкие возможности встраивания различных дополнений вроде утилиты вывода подробной системной информации coreinfo и тетриса tint, а также дискетных ОС: Kolibri, FreeDOS, MichalOS, Memtest, […]

Уязвимость в DNS-сервере Unbound, допускающее удалённое выполнение кода

В DNS-сервере Unbound выявлена уязвимость (CVE-2019-18934), которая может привести к выполнению кода атакующего при получении специально оформленных ответов. Системы подвержены проблеме только при сборке Unbound с модулем ipsec («—enable-ipsecmod») и включением ipsecmod в настройках. Уязвимость проявляется начиная с версии 1.6.4 и устранена в выпуске Unbound 1.9.5. Уязвимость вызвана передачей неэкранированных символов при вызове shell-команды ipsecmod-hook, […]

Обновление Oracle Solaris 11.4 SRU15

Опубликовано обновление операционной системы Solaris 11.4 SRU 15 (Support Repository Update), в котором предложена серия очередных исправлений и улучшений для ветки Solaris 11.4. Для установки предложенных в обновлении исправлений достаточно выполнить команду ‘pkg update’. В новом выпуске: До версии 19.4 обновлён Oracle Explorer, инструментарий для построения детального профиля конфигурации и состояния системы; Добавлены новые модули […]

Mozilla расширяет программу выплаты вознаграждений за выявление уязвимостей

Компания Mozilla объявила о расширении инициативы по выплате денежных вознаграждений за выявление проблем с безопасностью в элементах инфраструктуры, связанных с разработкой Firefox. Размер премий за выявление уязвимостей на сайтах и в сервисах Mozilla увеличен в два раза, а премия за выявление уязвимостей, которые могут привести к выполнению кода на ключевых сайтах, доведена до 15 тысяч […]

Google хочет перевести Android на основное ядро Linux

Мобильная операционная система Android основана на ядре Linux, однако это не стандартное, а сильно модифицированное ядро. В него входят «апгрейды» от Google, разработчиков чипов Qualcomm и MediaTek, а также OEM-производителей. Но теперь, как сообщается, «корпорация добра» намерена перевести свою систему на основную версию ядра. В рамках конференции Linux Plumbers в этом году инженеры Google провели […]

Microsoft тестирует интеграцию сервисов Google с Outlook.com

Microsoft планирует интегрировать несколько служб Google со своим почтовым сервисом Outlook.com. Некоторое время назад Microsoft запустила тестирование интеграции Gmail, Google Диска и Google Календаря на некоторых учётных записях, о чём и рассказал в сети Twitter один из участников этого процесса. Во время настройки пользователю необходимо связать учётные записи Google и Outlook.com, после чего Gmail, Google […]

Windows 10X объединит десктопные и мобильные задачи

Недавно компания Microsoft представила новую операционную систему Windows 10X. Как утверждает разработчик, она основана на обычной «десятке», но при этом и довольно сильно от неё отличается. В новой ОС уберут классическое меню «Пуск», появятся и другие изменения. Однако главным нововведением станет объединение сценариев десктопной и мобильной версий ОС. И хотя пока неясно, что именно скрывается […]

Функционал современных систем защиты приложений (WAF) должен быть гораздо шире списка уязвимостей из OWASP Топ 10

Ретроспектива Масштаб, состав и структура киберугроз для приложений быстро эволюционируют. Долгие годы пользователи получали доступ к веб-приложениям через интернет с помощью популярных веб-браузеров. В каждый момент времени было необходимо поддерживать 2-5 веб-браузеров, и набор стандартов разработки и тестирования веб-приложений был в достаточной степени ограничен. Например, почти все базы данных были построены с использованием SQL. К […]

JSON-RPC? Возьмите хитрый REST

Уверен, что заголовок вызвал здоровую реакцию — “ну опять началось…” Но позвольте завладеть вашим вниманием на 5-10 минут, и я постараюсь не обмануть ожидания. Структура статьи будет такова: берется стереотипное утверждение и раскрывается “природа” возникновения этого стереотипа. Надеюсь, это позволит взглянуть на выбор парадигмы обмена данными в ваших проектах под новым углом. Для того, чтобы […]

Kup solidny hosting dla stron z ochroną przed DDoS, serwery VPS VDS 🔥 Kup solidny hosting dla stron z ochroną przed DDoS, serwery VPS VDS | ProHoster