Categoria: Blog

A Mozilla ampliou o programa de recompensas por identificar vulnerabilidades

A Mozilla anunciou a expansão da iniciativa de recompensas em dinheiro por identificar problemas de segurança no Firefox. Além das vulnerabilidades em si, o programa Bug Bounty agora abrangerá também métodos de contornar os mecanismos existentes no navegador que dificultam a atuação de exploits. Entre esses mecanismos, está o sistema de limpeza de fragmentos HTML antes do uso em contexto privilegiado, a separação de memória para nós DOM […]

Anunciada a criação de uma organização independente da Mozilla, a Rust Foundation

A equipe principal de desenvolvedores da linguagem Rust (Rust Core Team) e a Mozilla anunciaram a intenção de criar, até o final do ano, uma organização independente sem fins lucrativos chamada Rust Foundation, à qual será transferida a propriedade intelectual relacionada ao projeto Rust, incluindo marcas registradas e nomes de domínio associados ao Rust, Cargo e crates.io. A organização também será responsável pela organização de financiamento do projeto. Lembre-se de que […]

Entrevista no mundo de hospedagem: Boodet.online

Meu nome é Leonid, sou desenvolvedor do site Pesquisa VPS e, devido à minha atividade, me interesso pelas histórias de formação e desenvolvimento de várias empresas do setor de serviços de hospedagem. Hoje quero apresentar uma entrevista com Danil e Dmitry — criadores da hospedagem Boodet.online. Eles vão falar sobre a infraestrutura, organização do trabalho e suas experiências no desenvolvimento de provedores de servidores virtuais na Rússia. Por favor, conte-nos sobre isso […]

Melhores práticas de scripts bash: guia rápido para scripts bash confiáveis e eficientes

Papel de parede do shell por manapi A depuração de scripts bash é como procurar uma agulha em um palheiro, especialmente quando novas adições aparecem na base de código existente sem uma análise oportuna das questões de estrutura, registro e confiabilidade. Nesses casos, você pode se deparar tanto com erros próprios quanto ao gerenciar complexos emaranhados de scripts. A equipe da Mail.ru Cloud Solutions traduziu o artigo […]

Lançamento da distribuição Parrot 4.10 com um conjunto de programas para verificação de segurança

Foi lançado o distribuidor Parrot 4.10, baseado na base de pacotes do Debian Testing e incluindo um conjunto de ferramentas para testar a segurança dos sistemas, realizar análises forenses e engenharia reversa. Estão disponíveis várias imagens ISO para download com o ambiente MATE (completo 4,2 GB e reduzido 1,8 GB), com a área de trabalho KDE (2 GB) e com a área de trabalho Xfce (1,7 GB). O distribuidor Parrot […]

O Chrome 86 terá proteção contra o envio inseguro de web-forms

A Google anunciou a introdução de uma proteção contra o envio inseguro de formulários web na futura versão do Chrome 86. A proteção se aplica a formulários exibidos em páginas carregadas via HTTPS, mas que enviam dados sem criptografia através de HTTP, o que cria o risco de interceptação e alteração de dados durante ataques MITM. Para esses formulários web mistos, foram implementadas três alterações: O autocompletar para qualquer formulário misto foi desativado, […]

Apresentamos o Contour: direcionando tráfego para aplicativos no Kubernetes

Estamos ansiosos para compartilhar a notícia de que o Contour foi incubado pelo projeto da Cloud Native Computing Foundation (CNCF). Se você ainda não ouviu falar do Contour — trata-se de um controlador de entrada simples e escalável de código aberto para roteamento de tráfego para aplicativos executados no Kubernetes. Vamos explorar em detalhes como ele funciona e apresentar o 'roadmap' de desenvolvimento nas próximas conferências Kubecon […]

Relatório do conselho de segurança do Tor: nós de saída maliciosos usaram sslstrip.

Resumo do ocorrido Em maio de 2020, foi descoberta um grupo de nós de saída que interferia nas conexões de saída. Em particular, eles deixavam quase todas as conexões intactas, mas interceptavam conexões para um pequeno número de exchanges de criptomoedas. Se os usuários acessassem a versão HTTP do site (ou seja, não criptografada e não autenticada), os nós maliciosos impediam o redirecionamento para a versão HTTPS (ou seja, criptografada e autenticada). Se o usuário não notasse a substituição […]

Um pouco sobre SMART e utilitários de monitoramento

Há muitas informações na internet sobre SMART e os valores dos atributos. No entanto, não encontrei menções sobre alguns pontos importantes que conheço de pessoas que estão pesquisando dispositivos de armazenamento. Quando mais uma vez relatei a um conhecido por que não devemos confiar cegamente nas leituras do SMART e por que é melhor não usar os clássicos 'monitores SMART' continuamente, surgiu […]

Inventário de arrays RAID LSI no GLPI

Em meu trabalho, frequentemente me preocupo com a falta de informações sobre a infraestrutura, e à medida que o número de servidores geridos aumenta, isso se torna uma verdadeira tortura. Mesmo quando administrei em pequenas organizações, sempre quis saber onde cada coisa estava, onde estava conectado, quem era responsável por qual equipamento ou serviço e, o mais importante, registrar mudanças […]

Executando testes JMeter no OpenShift, usando Jenkins Pipeline

Olá a todos! Neste artigo, quero compartilhar uma das formas de executar testes de desempenho JMeter no OpenShift usando Jenkins como automação. Primeiro, vamos realizar todas as ações necessárias (criação de ImageStreams, BuildConfig, Job, e mais) manualmente. Depois disso, escreveremos o Jenkins Pipeline. Como ponto de partida, devemos ter: um cluster OpenShift (v3.11) funcional, Jenkins […]

Notepad++ está bloqueado na China

Os desenvolvedores do Notepad++, um editor de código gratuito (GPLv3) para a plataforma Windows, informaram sobre a proibição do projeto no território chinês. Apesar de dar suporte apenas à plataforma Windows, o editor Notepad++ é muito popular entre os usuários do Ubuntu e ocupa a 5ª posição entre os pacotes snap mais populares para desenvolvedores (executa através do Wine). Supõe-se que a proibição do Notepad++ se deva à participação do projeto em ações contra […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster