Kategoria: Blog

Atak CPDoS, która umożliwia zablokowanie stron dostarczanych przez CDN

Badacze z Uniwersytetu w Hamburgu i Uniwersytetu w Kolonii opracowali nową technikę ataków na sieci dostarczania treści oraz proxy cachujące — CPDoS (Cache-Poisoned Denial-of-Service). Atak ten pozwala na zablokowanie dostępu do strony poprzez zatrucie pamięci podręcznej. Problem polega na tym, że CDN buforują nie tylko pomyślnie zrealizowane zapytania, ale również sytuacje, kiedy serwer http zwraca błąd. Z reguły w przypadku problemów z […]

Plan doskonalenia w celu uzyskania zawodu inżyniera danych

Ostatnie osiem lat pracuję jako kierownik projektów (nie piszę kodu w pracy), co naturalnie negatywnie wpływa na moje technologiczne zaplecze. Postanowiłem zredukować swoje technologiczne zaległości i zdobyć zawód Data engineer. Główna umiejętność Data engineer to zdolność projektowania, budowania i utrzymywania magazynów danych. Opracowałem plan nauki, myślę, że będzie on przydatny nie tylko dla mnie. Plan […]

Projekt Open Data Hub – otwarta platforma do uczenia maszynowego oparta na Red Hat OpenShift.

Przyszłość nadeszła, technologie sztucznej inteligencji i uczenia maszynowego są już z powodzeniem wykorzystywane przez twoje ulubione sklepy, firmy transportowe, a nawet fermy hodujące indyki. A jeśli coś istnieje, to znaczy, że w internecie już na ten temat jest... otwarty projekt! Zobacz, jak Open Data Hub pomaga skalować nowe technologie i unikać trudności przy ich wdrażaniu. Przy wszystkich zaletach sztucznej inteligencji (artificial […]

GitLab wprowadza zmiany dla użytkowników produktów w chmurze i komercyjnych

Dziś rano przyszło pismo od GitLab w sprawie zmian w umowie serwisowej. Tłumaczenie tego listu znajdziesz poniżej. Tłumaczenie: Ważne aktualizacje naszej Umowy Serwisowej i Usług Telemetrycznych Szanowny Użytkowniku GitLab! Zaktualizowaliśmy naszą Umowę Serwisową dotyczącą korzystania przez nas z usług telemetrycznych. Dotychczasowi klienci korzystający z naszych produktów proprietarnych (serwis Gitlab.com i wersja Enterprise Edition na własnym sprzęcie) […]

Jak informatyk może znaleźć pracę w USA i UE: 9 najlepszych zasobów

Globalny rynek IT dynamicznie się rozwija. Z roku na rok zawód programisty oprogramowania staje się coraz bardziej pożądany — już w 2017 roku na świecie było około 21 milionów programistów różnych specjalizacji. Niestety, rynek IT wśród osób mówiących po rosyjsku znajduje się jeszcze na wczesnym etapie rozwoju — już pojawiły się duże i udane projekty, ale rynek jeszcze długo nie będzie mógł dorównać […]

NIECH ZADRŻY FAANG* lub [praktyczny przewodnik] po szukaniu pracy w USA/Europie dla specjalisty IT

*FAANG — akronim 5 największych firm technologicznych (Facebook, Apple, Amazon, Netflix i Google), które oferują jedne z najlepszych możliwości dla programistów marzących/planujących/chcących przyłączyć się do fali emigracji IT. Przyczyną napisania tego przewodnika była ta publikacja z listą przydatnych zasobów, na którą natknąłem się kilka dni temu. Wraz z trudami użytkownika Sergunka, który uchylił rąbka tajemnicy procesu […]

GitLab odłożył wprowadzenie telemetrii

Po negatywnej reakcji użytkowników na włączenie telemetryki firma GitLab cofnęła zmiany w umowie użytkownika i wzięła przerwę, aby na nowo przemyśleć decyzję, uwzględniając życzenia użytkowników. Do przeglądu planów i opracowania satysfakcjonującego rozwiązania GitLab obiecał nie włączać telemetryki w chmurze GitLab.com oraz w samodzielnych edycjach. GitLab zamierza również z wyprzedzeniem konsultować przyszłe zmiany zasad z społecznością […]

Nowe wersje anonimowej sieci I2P 0.9.43 oraz klienta C++ i2pd 2.29

Odbyła się premiera anonimowej sieci I2P w wersji 0.9.43 oraz klienta C++ i2pd w wersji 2.29.0. Przypomnijmy, że I2P to wielowarstwowa anonimowa sieć rozproszona, działająca na zwykłym internecie, aktywnie wykorzystująca szyfrowanie end-to-end, gwarantującą anonimowość i izolację. W sieci I2P można anonimowo tworzyć strony internetowe i blogi, wysyłać wiadomości błyskawiczne i e-maile, wymieniać się plikami i organizować sieci P2P. Podstawowy klient I2P jest napisany […]

Likwidacja „Wielkiej Trójki pirackich CDN” spowodowała szkody w 90% nielegalnych kin internetowych w Rosji

Firma Group-IB, działająca w obszarze bezpieczeństwa informacji, ogłosiła, że zamknięcie jednego z największych pirackich dostawców treści wideo Moonwalk CDN (Content Delivery Network) doprowadziło do likwidacji kolejnych dwóch dostawców CDN. Mowa o dostawcach CDN HDGO i Kodik, którzy także byli dużymi dostawcami pirackiej treści wideo dla Rosji i krajów WNP. Eksperci z Group-IB szacują, że likwidacja „Wielkiej Trójki […]

Szukając pracy w USA: „Dolina Krzemowa”

Postanowiłem podsumować swoje ponad dziesięcioletnie doświadczenie w poszukiwaniu pracy w USA na rynku IT. Kwestia ta jest dość aktualna i często poruszana w rosyjskiej diaspore. Dla osoby nieprzygotowanej do realiów konkurencyjnej walki na rynku amerykańskim niektóre uwagi mogą wydawać się dość egzotyczne, jednak lepiej wiedzieć, niż żyć w niewiedzy. Podstawowe wymagania Przed […]

Luka w php-fpm, pozwalająca na zdalne wykonanie kodu na serwerze

Dostępne są poprawki PHP 7.3.11, 7.1.33 i 7.2.24, które rozwiązują krytyczną podatność (CVE-2019-11043) w rozszerzeniu PHP-FPM (menedżer procesów FastCGI), pozwalającą na zdalne wykonanie kodu w systemie. W przypadku serwerów używających PHP-FPM z Nginx zawsze publicznie dostępny jest działający exploit. Atak jest możliwy w konfiguracjach nginx, w których przesyłanie do PHP-FPM […]

CSE: Kubernetes dla tych w vCloudzie

Witajcie wszyscy! Tak się złożyło, że nasz mały zespół, nie można powiedzieć, żeby niedawno, a już na pewno nie nagle, dorósł do przeniesienia niektórych (a w przyszłości wszystkich) produktów do Kubernetes. Powodów było wiele, ale nasza historia nie dotyczy kontrowersji. W zakresie infrastruktury mieliśmy niewielki wybór. vCloud Director i vCloud Director. Wybraliśmy ten, który […]

Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS 🔥 Kup niezawodny hosting stron z ochroną DDoS, serwery VPS VDS - ProHoster