Autor: Yuri Gagarin

Erros fatais de segurança do site: o que aprendemos a partir das estatísticas do scanner de vulnerabilidades ao longo do ano.

Há cerca de um ano, nós na DataLine lançamos um serviço para encontrar e analisar vulnerabilidades em aplicativos de TI. A base do serviço é a solução em nuvem Qualys, sobre a qual já falamos anteriormente. Em um ano de operação com a solução, realizamos 291 varreduras para diferentes sites e acumulamos estatísticas sobre as vulnerabilidades comuns em aplicativos web. No artigo abaixo, eu mostrarei quais exatamente […]

Lançamento do Stratis 2.1, uma ferramenta para gerenciar armazenamento local

Depois de sete meses de desenvolvimento, foi lançado o projeto Stratis 2.1, desenvolvido pela Red Hat e pela comunidade Fedora para unificar e simplificar as ferramentas de configuração e gerenciamento de um pool de um ou mais dispositivos de armazenamento locais. O Stratis fornece funcionalidades como alocação dinâmica de espaço de armazenamento, snapshots, garantia de integridade e criação de camadas para cache. O código do projeto foi escrito em Rust […]

Atualização da distribuição Elementary OS 5.1.5

Foi lançado o Elementary OS 5.1.5, posicionado como uma alternativa rápida, aberta e respeitadora da privacidade ao Windows e macOS. O projeto foca em um design de qualidade, visando criar um sistema fácil de usar, que consome recursos mínimos e proporciona uma inicialização rápida. Os usuários têm à disposição o ambiente de desktop Pantheon. Imagens ISO de inicialização (1.5 GB) estão disponíveis para download […]

Lançamento da plataforma Nextcloud Hub 19 para organização do trabalho colaborativo

Foi lançado o novo Nextcloud Hub 19, que oferece uma solução autossuficiente para a organização do trabalho colaborativo entre equipes e empresas em diversos projetos. Simultaneamente, foi publicada a plataforma em nuvem subjacente, o Nextcloud 19, permitindo implementar um armazenamento em nuvem com suporte para sincronização e compartilhamento, possibilitando a visualização e edição de dados de qualquer dispositivo, em qualquer lugar […]

One-cloud — sistema operacional de nível de data center no Odnoklassniki

Aloha, pessoal! Meu nome é Oleg Anastasiev, eu trabalho no Odnoklassniki na equipe da Plataforma. E além de mim, há uma tonelada de equipamentos no Odnoklassniki. Temos quatro data centers, com cerca de 500 racks e mais de 8 mil servidores. Em determinado momento, percebemos que a implementação de um novo sistema de gerenciamento nos permitiria utilizar nosso hardware de forma mais eficiente, facilitando a gestão […]

Deve-se "apagar" servidores se o teste de fumaça do data center "pegar fogo"?

O que você sentiria se, em um lindo dia de verão, o data center com seu equipamento se parecesse assim? Olá a todos! Meu nome é Dmitry Samsonov, sou administrador de sistemas sênior no "Odnoklassniki". Na foto, um dos quatro data centers onde está instalado o equipamento que atende ao nosso projeto. Atrás dessas paredes, há cerca de 4 mil unidades de tecnologia: servidores, sistema […]

Ajuste do Linux para melhorar o desempenho do PostgreSQL. Ilya Kosmodemyansky

Interpretação do relatório de 2015 de Ilya Kosmodemyansky "Linux tuning to improve PostgreSQL performance" Disclaimer: Note que este relatório foi datado de novembro de 2015 — já se passaram mais de 4 anos e muito tempo desde então. A versão discutida no relatório, 9.4, já não é mais suportada. Nos últimos 4 anos, 5 novos lançamentos do PostgreSQL foram lançados e 15 versões do núcleo do Linux. Se for reescrever […]

O Google destacará partes do conteúdo nas páginas, com base no texto dos resultados da pesquisa.

A Google adicionou uma opção interessante ao seu mecanismo de busca. Para facilitar a navegação pelos conteúdos das páginas da web visualizadas e encontrar rapidamente as informações desejadas, a Google destacará trechos de texto que foram exibidos no bloco de respostas nos resultados de busca. Nos últimos anos, os desenvolvedores da Google testaram a funcionalidade de destaque de conteúdo nas páginas da web, baseada na seleção de trechos de texto […]

Vulnerabilidades críticas em QEMU, Node.js, Grafana e Android

Várias vulnerabilidades recentemente descobertas: Vulnerabilidade (CVE-2020-13765) no QEMU, que pode potencialmente levar à execução de código com os privilégios do processo QEMU na sistema host ao inicializar um sistema convidado com uma imagem de kernel especialmente elaborada. O problema é causado por um estouro de buffer no código de cópia do conteúdo da memória flash durante a inicialização do sistema e se manifesta ao carregar o conteúdo de uma imagem de kernel de 32 bits na memória. A correção […]

Atualização corretiva do Firefox 77.0.1

Foi publicado um update corretivo do Firefox 77.0.1, que desabilita a seleção automática do provedor DNS over HTTPS (DoH) durante o processo de teste para uma possível ativação gradual, a fim de não causar uma carga excessiva nos provedores de DoH. O teste DoH implementado no Firefox 77, com o envio de 10 requisições de teste por cada cliente, acabou se assemelhando a um ataque DDoS ao serviço NextDNS, que não conseguiu lidar com […]

Como usar kubectl de forma mais eficaz: um guia detalhado

Se você trabalha com Kubernetes, então, provavelmente, kubectl é uma das utilidades que você mais usa. E sempre que você passa muito tempo trabalhando com uma determinada ferramenta, vale a pena estudá-la bem e aprender a usá-la de forma eficaz. A equipe Kubernetes aaS da Mail.ru traduziu o artigo de Daniel Weibel, onde você encontrará dicas e truques para trabalhar de forma eficaz […]

BLE sob o microscópio (ATTs GATTs…)

BLE sob o microscópio (ATTs GATTs…) Parte 1, visão geral Já se passou um bom tempo desde que a primeira especificação do Bluetooth 4.0 foi lançada. E, embora o tema BLE seja muito interessante, ainda afasta muitos desenvolvedores devido à sua complexidade. Em meus artigos anteriores, abordei principalmente o nível mais baixo, a camada de enlace e a camada física. […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster