Autor Yuri Gagarin

Zbavujeme sa strachu z prvého zamestnania

Záber z filmu „Harry Potter a väzeň z Azkabanu“. Problém tohto sveta spočíva v tom, že výchova ľudí je plná pochybností, zatiaľ čo idioti sú plní sebavedomia. Charles Bukowski. Nedávno som mal ďalšiu individuálnu hodinu programovania. Na rozdiel od bežných hodín sa téma netýkala konštrukcie jazyka ani problémov pri riešení úloh. Študent sa podelil o svoje obavy týkajúce sa budúcnosti […]

AMD: budúcnosť patrí čipletom, netreba naháňať nanometre

Generálny riaditeľ AMD Lisa Su (Lisa Su) na ročnom valnom zhromaždení už uviedla, že pokročilé riešenia ako použitie "čipletov" sa stanú jedným z kľúčov k úspechu spoločnosti v budúcnosti. Technický riaditeľ Mark Papermaster sa vo svojom ďalšom videu zo série The Bring Up, vytvorenej tlačovou službou AMD, zameral na aktuálne problémy, ktorým čelí polovodiarensky priemysel. Mark uviedol […]

Ako začať transformáciu DevOps

Ak neviete, čo je to DevOps, tu je stručná príručka. DevOps je súbor praktík, ktoré zmenšujú obavy inžinierov a skracujú počet výpadkov v produkcii softvéru. Zvyčajne tiež skracujú čas uvedenia na trh – obdobie od nápadu po dodanie konečného produktu zákazníkom, čo umožňuje rýchlo vykonávať obchodné experimenty. Ako začať transformáciu DevOps? […]

19.4% zo 1000 najpopulárnejších kontajnerov Docker obsahuje prázdne heslo root

Jerry Gamblin sa rozhodol zistiť, aký rozsiahly je nedávno objavený problém v Docker obrazoch distribúcie Alpine, ktorý súvisí s nastavením prázdneho hesla pre používateľa root. Analýza tisícky najpopulárnejších kontajnerov z katalógu Docker Hub ukázala, že v 194 z nich (19,4%) je pre root nastavené prázdne heslo bez zablokovania účtu ("root:::0:::::" namiesto "root:!::0:::::"). V prípade aplikovania v […]

Nextcloud vo vnútri a OpenLiteSpeed zvonku: nastavujeme reverzné proxy

Ako nastaviť OpenLiteSpeed na reverzné proxy pre Nextcloud nachádzajúci sa vo vnútornej sieti? Neuveriteľné, ale vyhľadávanie na Habre s dopytom OpenLiteSpeed nič neposkytuje! Ponáhľam sa opraviť túto nespravodlivosť, pretože LSWS je dôstojný webový server. Milujem ho za rýchlosť a moderné webové rozhranie na správu: Napriek tomu, že OpenLiteSpeed je najznámejší ako "urýchľovač" WordPressu, v dnešnom článku […]

V 19% najpopulárnejších Docker obrazov nie je heslo pre root

Minulú sobotu, 18. mája, Jerry Gamblin z Kenna Security skontroloval 1000 najpopulárnejších obrazov z Docker Hubu na používané heslo pre používateľa root. V 19% prípadov sa ukázalo, že je prázdne. Pozadie s Alpine Podnetom pre uskutočnené mini-skúmanie bol report o zraniteľnostiach Talos (TALOS-2019-0782), ktorého autori – vďaka nálezu Petera […]

Princípy vývoja moderných aplikácií od NGINX. Časť 1

Ahojte, priatelia. Pred spustením kurzu „Backend vývojár v PHP“ sa s vami tradične delíme o preklad užitočného materiálu. Softvér sa čoraz viac podieľa na každodenných úlohách a zároveň sa stáva čoraz zložitejším. Ako kedysi povedal Mark Andreessen, pohlcuje svet. V dôsledku toho sa v priebehu posledných niekoľkých rokov prístupy k vývoju a dodávaniu aplikácií vážne […]

Vydanie Memcached 1.5.15 s podporou autentifikácie pre protokol ASCII

Bol vydaný systém cacheovania dát v operačnej pamäti Memcached 1.5.15, ktorý pracuje s dátami vo formáte kľúč/hodnota a vyznačuje sa jednoduchosťou používania. Memcached sa zvyčajne používa ako ľahké riešenie na urýchlenie práce vysoko zaťažených webových stránok prostredníctvom cacheovania prístupu k DBMS a medzisúborovým dátam. Kód je dodávaný pod licenciou BSD. V novej verzii je implementovaná experimentálna podpora autentifikácie pre protokol ASCII. Autentifikácia sa zapína […]

Continuous Monitoring – automatizácia kontrol kvality SW v CI/CD Pipeline

Téma DevOps je teraz na vrchole popularity. Každý, kto má chuť, implementuje kontinuálny integračný a dodací proces CI/CD. Avšak väčšina ľudí nevenuje dostatočnú pozornosť zabezpečeniu spoľahlivosti informačných systémov na rôznych fázach CI/CD Pipeline. V tomto článku by som chcel hovoriť o svojich skúsenostiach s automatizáciou kontrol kvality softvéru a realizáciou možných scenárov jeho „samoobnovenia“. Zdroj […]

Zálohovanie, časť 2: Prehľad a testovanie nástrojov na zálohovanie založených na rsync

Tento článok pokračuje v cykle o zálohovaní. Zálohovanie, časť 1: Prečo potrebujeme zálohovanie, prehľad metód a technológií. Zálohovanie, časť 2: Prehľad a testovanie zálohovacích nástrojov založených na rsync. Zálohovanie, časť 3: Prehľad a testovanie nástrojov duplicity, duplicaty, deja dup. Zálohovanie, časť 4: Prehľad a testovanie nástrojov zbackup, restic, borgbackup. Zálohovanie, časť 5: Testovanie […]

AMD pred uvedením Zen 2 oznámila bezpečnosť a odolnosť svojich CPU voči novým útokom

Už viac než rok po objavení zraniteľností Spectre a Meltdown je trh s procesormi otrasený novými a novými zraniteľnosťami súvisiacimi so spekulatívnym vykonávaním. Najviac nimi sú postihnuté čipy Intel, vrátane najnovšej ZombieLoad. Samozrejme, AMD sa nevyhne príležitosti a dôrazne sa zameriava na bezpečnosť svojich CPU. Na stránke venovanej zraniteľnostiam podobným Spectre spoločnosť hrdinsky uviedla: „Sme v AMD […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster