Autor: Yuri Gagarin

Păcatele fatale ale securității site-ului: ce am învățat din statisticile scanner-ului de vulnerabilitate pe parcursul anului

Aproximativ un an în urmă, am lansat la DataLine un serviciu pentru identificarea și analiza vulnerabilităților în aplicațiile IT. Fundamentul serviciului este soluția cloud Qualys, despre care am povestit deja. Într-un an de activitate cu această soluție, am realizat 291 de scanări pentru diferite site-uri și am acumulat statistici asupra vulnerabilităților frecvente în aplicațiile web. În articolul de mai jos, voi arăta exact ce […]

Lansarea Stratis 2.1, instrumentul pentru gestionarea stocurilor locale

După șapte luni de dezvoltare, a fost lansată versiunea 2.1 a proiectului Stratis, dezvoltat de Red Hat și comunitatea Fedora, pentru unificarea și simplificarea instrumentelor de configurare și gestionare a unui pool de stocare locală sau a mai multora. Stratis oferă funcționalități precum alocarea dinamică a spațiului de stocare, snapshots, asigurarea integrității și crearea straturilor de caching. Codul proiectului este scris în limbajul Rust […]

Actualizarea distribuției Elementary OS 5.1.5

A fost lansată versiunea 5.1.5 a distribuției Elementary OS, poziționată ca o alternativă rapidă, open source și respectuoasă cu confidențialitatea la Windows și macOS. Proiectul pune accent pe un design de calitate, destinat creării unui sistem ușor de utilizat, care consumă resurse minime și oferă timpi de pornire rapizi. Utilizatorii beneficiază de propriul mediu desktop Pantheon. Au fost pregătite imagini ISO bootabile (1.5 GB), disponibile […]

Lansarea platformei pentru colaborare Nextcloud Hub 19

A fost lansată o nouă versiune a platformei Nextcloud Hub 19, care oferă o soluție autonomă pentru organizarea colaborării angajaților din întreprinderi și echipe care dezvoltă diverse proiecte. De asemenea, a fost publicată platforma cloud Nextcloud 19, care stă la baza Nextcloud Hub, permițând desfășurarea unui stocare cloud cu suport pentru sincronizare și schimb de date, oferind posibilitatea de a vizualiza și edita datele de pe orice dispozitiv, în orice punct […]

One-cloud — sistem de operare la nivel de centru de date în Odnoklassniki

Aloha, pă people! Mă numesc Oleg Anastasiev, lucrez la Odnoklassniki în echipa Platformei. În afară de mine, la Odnoklassniki lucrează o mulțime de echipamente. Avem patru centre de date, în care sunt aproximativ 500 de rackuri cu mai mult de 8000 de servere. La un moment dat, ne-am dat seama că implementarea unui nou sistem de management ne va permite să încărcăm mai eficient tehnologia, să simplificăm gestionarea […]

Ar trebui să "stingi" serverele dacă a avut loc un test de fum în data center?

Ce ați simți dacă într-o frumoasă zi de vară centrul de date cu echipamentul dumneavoastră ar arăta așa? Salutare tuturor! Mă numesc Dmitri Samsonov, lucrez ca administrator de sistem principal la "Odnoklassniki". În fotografie este unul dintre cele patru centre de date, unde este instalat echipamentul care susține proiectul nostru. În spatele acestor ziduri se află aproximativ 4000 de unități de tehnologie: servere, sistem […]

Optimizarea Linux pentru a îmbunătăți performanța PostgreSQL. Ilya Kosmodemyansky

Decodificarea raportului din 2015 al lui Ilya Kosmodemyansky "Linux tuning to improve PostgreSQL performance" Disclaimer: Observ că acest raport este datat noiembrie 2015 — au trecut mai mult de 4 ani și mult timp. Versiunea menționată în raport, 9.4, nu mai este susținută. În ultimii 4 ani, au fost lansate 5 versiuni noi ale PostgreSQL și 15 versiuni ale nucleului Linux. Dacă ar fi să rescriem […]

Google va evidenția părțile de conținut de pe pagini, bazându-se pe textul din rezultatele căutării

Compania Google a adăugat o opțiune interesantă în sistemul său de căutare. Pentru a ușura navigarea utilizatorilor în conținutul paginilor web vizualizate și a facilita găsirea rapidă a informațiilor dorite, Google va evidenția fragmentele de text care au fost afișate în blocul cu răspunsuri din rezultatele căutării. În ultimii câțiva ani, dezvoltatorii Google au testat funcția de evidențiere a conținutului de pe paginile web, bazată pe clicul pe fragmentul de text, […]

Vulnerabilități periculoase în QEMU, Node.js, Grafana și Android

Câteva vulnerabilități recent identificate: Vulnerabilitatea (CVE-2020-13765) în QEMU, care poate duce potențial la execuția de cod cu drepturile procesului QEMU pe sistemul gazdă atunci când se bootează în sistemul guest un image de kernel special conceput. Problema este cauzată de un overflow de buffer în codul de copiere a conținutului ROM-ului în timpul etapei de bootare a sistemului și se manifestă atunci când se bootează un image de kernel pe 32 de biți în memorie. Corectarea […]

Actualizarea corectivă Firefox 77.0.1

A fost publicată o actualizare corectivă pentru Firefox 77.0.1, în care a fost dezactivată selectarea automată a furnizorului DNS over HTTPS (DoH) în timpul testării pentru o activare treptată ulterioară, pentru a nu provoca o sarcină de vârf asupra furnizorilor de DoH. Testul implementat în Firefox 77 de verificare a DoH cu trimiterea a 10 cereri de test de către fiecare client s-a transformat într-un fel de atac DDoS asupra serviciului NextDNS, care nu a putut face față […]

Cum să folosești mai eficient kubectl: un ghid detaliat

Dacă lucrați cu Kubernetes, probabil că kubectl este una dintre cele mai utilizate utilitare de către dumneavoastră. Și de fiecare dată când petreceți mult timp lucrând cu un anumit instrument, merită să-l învățați bine și să învățați cum să-l folosiți eficient. Echipa Kubernetes aaS de la Mail.ru a tradus articolul lui Daniel Weibel, în care veți găsi sfaturi și trucuri pentru o utilizare eficientă […]

BLE sub microscop (ATT-uri GATT-uri…)

BLE sub microscop (ATT-urile GATT…) Partea 1, o privire de ansamblu A trecut ceva timp de când a fost publicată prima specificație Bluetooth 4.0. Și, deși tema BLE este foarte interesantă, aceasta continuă să alunge mulți dezvoltatori, din cauza complexității sale. În articolele mele anterioare, am discutat în principal despre cel mai de jos nivel, Link Layer și Physical Layer. […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster