Categorie: Blog

Balancează încărcarea în Zimbra Open-Source Edition folosind HAProxy

Una dintre principalele provocări în construirea infrastructurilor mari Zimbra OSE este gestionarea adecvată a încărcării. Pe lângă faptul că sporește disponibilitatea serviciului, fără balansarea încărcării nu este posibilă asigurarea unei reacții uniforme a serviciului pentru toți utilizatorii. Pentru a rezolva această problemă, se folosesc balansatoare de încărcare - soluții software și hardware care redistribuie cererile între servere. Printre acestea se numără atât […]

Kubernetes 1.17 - cum să te actualizezi fără a consuma întreg bugetul de erori

Pe 9 decembrie a fost lansată o nouă versiune a Kubernetes - 1.17. Deviza acesteia este „Stabilitate”, multe caracteristici au obținut statutul GA, iar un număr de funcționalități învechite a fost eliminat… Și, ca de obicei, secțiunea noastră preferată, Action Required din fișierul CHANGELOG-1.17.md, necesită atenție. Haideți să lucrăm manual… Atenție, Storage! Actualizarea kubelet-ului în rulare în versiunea 1.17 nu este acceptată, deoarece calea s-a schimbat […]

Actualizarea Git cu remedierea a 8 vulnerabilități

Au fost publicate versiuni corective ale sistemului de control al versiunilor distribuit Git 2.24.1, 2.23.1, 2.22.2, 2.21.1, 2.20.2, 2.19.3, 2.18.2, 2.17.3, 2.16.6, 2.15.4 și 2.14.6, în care au fost remediate vulnerabilitățile care permiteau unui atacator să rescrie căi arbitrare în sistemul de fișiere, să inițieze execuția de cod la distanță sau să rescrie fișiere în directorul „.git/”. Majoritatea problemelor au fost identificate de angajații Microsoft Security Response Center, cinci din cele opt vulnerabilități […]

Plundervolt - o nouă metodă de atac asupra procesorului Intel, care afectează tehnologia SGX

Compania Intel a lansat o actualizare a microcodului care elimină vulnerabilitatea (CVE-2019-14607), ce permite prin manipularea mecanismului de gestionare dinamică a tensiunii și frecvenței în CPU inițierea deteriorării conținutului celulelor de date, inclusiv în zonele utilizate pentru calcule în enclavele izolate Intel SGX. Atacul a fost denumit Plundervolt și permite potențial unui utilizator local să obțină privilegii sporite în sistem, provocând […]

EA a fost nevoită să rescrie vocea naratorului pentru remasterizarea C&C din cauza pierderii înregistrărilor originale

În timpul lucrului la remasterizarea popularului joc de strategie Command & Conquer, compania Electronic Arts a descoperit că a pierdut înregistrările originale ale vocii naratorului din prima parte a francizei. Din acest motiv, a fost necesar să se rescrie toate replicile. Pentru a asigura autenticitatea, editura a implicat-o pe Kia Huntzinger, care a furnizat vocea în prima Command & Conquer. A fost vocea ei care comenta evenimentele din joc. […]

Problema confidențialității datelor în Active Directory

Am efectuat teste de penetrare folosind PowerView și l-am folosit pentru a extrage informații despre utilizatori din Active Directory (pe scurt – AD). La acea vreme, m-am concentrat pe colectarea de informații despre apartenența la grupurile de securitate și apoi am folosit aceste informații pentru a naviga în rețea. În orice caz, AD conține date confidențiale despre angajați, unele […]

Încă un „prim în lume” SuperApp

Și din nou, toată lumea discută despre „primul din Rusia” SuperApp, de data aceasta de la Tinkoff. Recent, a fost un aniversare pentru una dintre primele SuperApp-uri — aplicația „servicii guvernamentale Moscova”, în care poți plăti parcarea și amenzile, poți transmite citiri de utilități, te poți programa la medic, poți vizualiza teme și note ale copilului. Pe urmele lor au mers și serviciile guvernamentale federale: adăugarea cuvântului „super” (super-servicii […]

Cum să evaluezi nivelul de cunoaștere a limbii engleze

Pe Habr sunt multe articole despre cum să înveți singur limba engleză. Dar iată întrebarea, cum poți evalua nivelul tău atunci când studiezi de unul singur? Este clar că există IELTS și TOEFL, dar aceste teste sunt aproape niciodată susținute fără pregătire suplimentară și aceste teste, cum se spune, evaluează nu atât nivelul de stăpânire a limbii, ci mai degrabă abilitatea de a trece aceste […]

Vulnerabilitate în ld.so OpenBSD

Încărcătorul dinamic ld.so, care face parte din OpenBSD, în anumite condiții poate lăsa variabila de mediu LD_LIBRARY_PATH pentru aplicațiile SUID/SGID și astfel permite încărcarea de cod terț în contextul unui proces desfășurat cu privilegii înalte. Patch-uri pentru corectarea vulnerabilității sunt disponibile pentru versiunile 6.5 și 6.6. Patch-urile binare (syspatch) pentru platformele amd64, i386 și arm64 au fost deja implementate și […]

Lansarea Chrome 79

Compania Google a prezentat lansarea browser-ului web Chrome 79. De asemenea, este disponibilă o versiune stabilă a proiectului liber Chromium, care stă la baza Chrome. Browserul Chrome se distinge prin utilizarea logo-urilor Google, existența unui sistem de notificare în caz de crash, posibilitatea de a încărca modul Flash la cerere, module pentru redarea conținutului video protejat (DRM), un sistem automat de instalare a actualizărilor și transmiterea parametrilor RLZ în timpul căutărilor. Următoarea lansare Chrome 80 […]

Lansarea sistemului de virtualizare VirtualBox 6.1

După un an de dezvoltare, compania Oracle a publicat lansarea sistemului de virtualizare VirtualBox 6.1. Pachetele de instalare sunt disponibile pentru Linux (Ubuntu, Fedora, openSUSE, Debian, SLES, RHEL în construcții pentru arhitectura AMD64), Solaris, macOS și Windows. Cele mai importante modificări: a fost adăugată suportul pentru mecanismele hardware propuse în a cincea generație de procesoare Intel Core i (Broadwell), vechiul […]

Demo gratuit Detroit: Become Human este deja disponibil în EGS

Dezvoltatorii de la studioul Quantic Dream au lansat o versiune demo gratuită a jocului Detroit: Become Human în magazinul Epic Games Store. Astfel, doritorii pot încerca noutatea pe propriile lor dispozitive înainte de achiziție, având în vedere că recent studioul lui David Cage a dezvăluit cerințele de sistem pentru portul pe PC al jocului său - acestea s-au dovedit a fi destul de mari pentru un film interactiv. Puteți încerca deja acum versiunea demo gratuită a Detroit: Become Human, descărcând […]

Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS 🔥 Cumpără un hosting fiabil pentru site-uri cu protecție DDoS, servere VPS VDS | ProHoster