Categoria: Blog

Novas versões do Node.js 13.8, 12.15 e 10.19 com correções de vulnerabilidades

Os desenvolvedores da plataforma de JavaScript para servidores Node.js publicaram versões corretivas 13.8.0, 12.15.0 e 10.19.0, nas quais três vulnerabilidades foram corrigidas: CVE-2019-15606 — manipulação incorreta de caracteres de espaço em branco opcionais (OWS) após um valor no cabeçalho HTTP; CVE-2019-15605 — possibilidade de realizar um ataque HRS (HTTP Request Smuggling, permitindo a inserção no conteúdo de outras requisições processadas no mesmo fluxo entre front-end e back-end) através da transmissão […]

O cabeçalho X-Client-Data como um método de identificação de usuários do Chrome

Ao discutir a iniciativa do Google para unificar o conteúdo do cabeçalho HTTP User-Agent, o desenvolvedor do navegador Kiwi destacou o cabeçalho HTTP ‘X-Client-Data’ que permanece no Chrome, o qual pode potencialmente violar o regulamento geral de proteção de dados (GDPR) em vigor na União Europeia. Durante a discussão, também foi criticada a dualidade de ações da empresa Google, que por um lado promove métodos para bloquear a identificação oculta e o rastreamento de atividades […]

Loki — coleta de logs usando a abordagem Prometheus

Olá, pessoal do Habr! Antes do início de uma nova turma do curso 'Práticas e Ferramentas DevOps', preparamos para vocês a tradução de um material interessante. Este artigo é uma breve introdução ao Loki. O projeto Loki é apoiado pelo Grafana e visa a coleta centralizada de logs (de servidores ou contêineres). A principal fonte de inspiração para o Loki foi o Prometheus, com a ideia de aplicar suas abordagens à gestão de logs: […]

TTY — terminal que não é para uso doméstico

É possível sobreviver usando apenas os recursos do TTY? Aqui está a minha breve história sobre como eu lidei com o TTY, querendo que ele funcionasse corretamente. Contexto Recentemente, a placa de vídeo do meu velho notebook queimou. Queimou de tal forma que eu não consegui nem iniciar o instalador de qualquer SO. O Windows travava com erros ao instalar drivers básicos. A instalação do Linux foi totalmente […]

GCC 9 portado para OS/2

A empresa Bitwise Works realizou a portabilidade do conjunto de compiladores GCC 9.2 para o sistema operacional OS/2 e plataformas baseadas neste sistema, ArcaOS e eComStation. Anteriormente, o GCC 4.9.2 era oferecido para ArcaOS, mas nas portas para OS/2 estava disponível o GCC 8.3.0. É destacado que a possibilidade de usar o GCC 9 permitirá à comunidade adaptar mais aplicativos e bibliotecas para funcionar no OS/2, incluindo […]

Dark Launch no Istio: serviços secretos

"Perigo é meu segundo nome", dizia Austin Powers, o homem-mistério de alcance internacional. Mas o que é valorizado entre superagentes e serviços secretos, não serve para serviços computacionais, onde a monotonia é muito preferida ao perigo. E o Istio, junto com OpenShift e Kubernetes, transforma a implementação de microsserviços em algo verdadeiramente chato e previsível - e isso é ótimo. Sobre isso e […]

Kim Dotcom: pego na rede, o homem mais procurado online. Parte 2

Para alguns, Kim Dotcom, fundador do infame site de compartilhamento de arquivos 'MegaUpload', é um criminoso e pirata da internet; para outros, ele é um incansável defensor da privacidade de dados pessoais. No dia 12 de março de 2017, ocorreu a estreia mundial de um documentário que apresenta entrevistas com políticos, jornalistas e músicos que conhecem Kim 'de todos os lados'. A diretora neozelandesa Annie Goldson usa vídeos de arquivos pessoais para contar […]

Embedded World 2020. Os russos estão chegando

Na véspera da próxima feira Embedded World 2020, decidi verificar a lista de empresas da Rússia. Após filtrar a lista de participantes por país de origem, fui agradavelmente surpreendido. O site oficial da feira revelou uma lista de nada menos que 27 empresas! Para comparação: da Itália, são 22 empresas, da França — 34, da Índia — 10. O que isso poderia significar, de onde vêm tantos fabricantes de hardware e […]

Mapa de negócios da APEC: uma alternativa ao visto de negócios para a China e outros países

O Cartão de Viagem para Negócios APEC (APEC Business Travel Card) simplifica o processo de controle de fronteira e imigração para cidadãos dos países membros da «Cooperação Econômica Ásia-Pacífico» durante viagens de negócios (oficiais) a todos os países que fazem parte desse agrupamento. Este cartão é emitido exclusivamente mediante decisão especial e é válido por 5 anos. Durante esse período, seu portador pode cruzar a fronteira dos estados que fazem parte […]

E eu quero me casar

Décima nona edição do nosso podcast 'Para o infinito e além', que chamamos de 'E eu quero me casar!' porque nele (a partir do minuto 16) discutimos como aprender corretamente e o ditado 'Não quero estudar, quero me casar' se encaixa perfeitamente como slogan do episódio. Além disso, neste episódio, falamos sobre a mentalidade humanitária, discutimos questões de grupo […]

Lançamento do Electron 8.0.0, uma plataforma para criação de aplicativos com base no motor Chromium

Foi preparado o lançamento da plataforma Electron 8.0.0, que fornece um framework autossuficiente para o desenvolvimento de aplicativos de usuário multiplataforma, utilizando como base componentes do Chromium, V8 e Node.js. A mudança significativa no número da versão está relacionada à atualização para a base de código do Chromium 80, a plataforma Node.js 12.13 e o motor JavaScript V8 8.0. Dentre as mudanças na API específica do Electron: Foi fornecida a possibilidade de verificação ortográfica em formulários […]

O navegador móvel Firefox Preview agora suporta extensões

Os desenvolvedores da Mozilla adicionaram suporte a extensões na base de código do navegador móvel Firefox Preview (Fenix), que está sendo desenvolvido para substituir a edição do Firefox para a plataforma Android. O novo navegador é baseado no motor GeckoView e em um conjunto de bibliotecas do Mozilla Android Components. A possibilidade de conectar extensões com base na API WebExtension está disponível para testes nas versões noturnas do Firefox Preview. Um item 'Gerenciador de Extensões' foi adicionado ao menu […]

Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS 🔥 Compre hospedagem confiável para sites com proteção contra DDoS, servidores VPS VDS | ProHoster