Autor Yuri Gagarin

Smrteľné hriechy bezpečnosti webu: čo sme sa dozvedeli zo štatistiky skenera zraniteľností za rok

Približne pred rokom sme v DataLine spustili službu na vyhľadávanie a analýzu zraniteľností v IT aplikáciách. Základom služby je cloudové riešenie Qualys, o ktorom sme už hovorili. Po roku práce s týmto riešením sme vykonali 291 skenovaní pre rôzne webové stránky a nazbierali štatistiku o rozšírených zraniteľnostiach vo webových aplikáciách. V článku nižšie ukážem, aké konkrétne […]

Vydanie Stratis 2.1, nástrojov na správu lokálnych úložísk

Po siedmich mesiacoch vývoja bola uverejnená verzia projektu Stratis 2.1, ktorý sa vyvíja spoločnosťou Red Hat a komunitou Fedora s cieľom zjednotiť a zjednodušiť prostriedky na nastavenie a správu poolu z jedného alebo viacerých lokálnych úložných prístrojov. Stratis ponúka možnosti, ako sú dynamické pridelenie miesta v úložisku, snapshoty, zabezpečenie integrity a vytváranie vrstiev pre caching. Kód projektu je napísaný v jazyku Rust […]

Aktualizácia distribúcie Elementary OS 5.1.5

Bol predstavený vydanie distribúcie Elementary OS 5.1.5, ktorá je prezentovaná ako rýchla, otvorená a súkromie rešpektujúca alternatíva k Windows a macOS. Projekt sa zameriava na kvalitný dizajn, ktorý má za cieľ vytvoriť jednoduchý systém s minimálnou spotrebou zdrojov a vysokou rýchlosťou spúšťania. Používateľom je ponúkané vlastné prostredie pracovnej plochy Pantheon. Pripravené sú bootovacie iso obrazy (1.5 GB), dostupné […]

Vydanie platformy pre spoluprácu Nextcloud Hub 19

Na svetlo sveta prišlo nové vydanie platformy Nextcloud Hub 19, ktorá poskytuje samostatné riešenie na organizovanie spolupráce zamestnancov podnikov a tímov rozvíjajúcich rôzne projekty. Súčasne bola zverejnená základná cloudová platforma Nextcloud 19, ktorá umožňuje nasadenie cloudového úložiska s podporou synchronizácie a výmeny údajov, poskytujúc možnosť prehliadania a úpravy dát z akéhokoľvek zariadenia kdekoľvek […]

One-cloud — operačný systém úrovne dátového centra v Odnoklassnikach

Ahojte, ľudia! Volám sa Oleg Anastasiev, pracujem v Odnoklassnikach v tíme Platformy. Okrem mňa pracuje v Odnoklassnikach množstvo hardvéru. Máme štyri dátové centrá, v ktorých je približne 500 stojanov s viac ako 8 tisíc serverami. Určitý čas sme si uvedomovali, že zavedenie nového systému správy nám umožní efektívnejšie vyťažiť techniku a zjednodušiť správu […]

„Zahasiť“ servery, ak sa „zapalil“ smoke test dátacentra?

Čo by ste cítili, keby sa v jeden krásny letný deň dátové centrum s vaším vybavením stalo takýmto? Ahojte! Volám sa Dmitrij Samsonov, pracujem ako hlavný systémový administrátor v „Odnoklassnikah“. Na fotografii je jedno zo štyroch dátových centier, kde je umiestnené vybavenie, ktoré obsluhuje náš projekt. Za týmito stenami sa nachádza asi 4 tisíc kusov techniky: servery, systém […]

Ladenie Linuxu na zlepšenie výkonu PostgreSQL. Iľja Kosmodemjanskij

Prepis prezentácie z roku 2015 Iľji Kosmodemjanského „Ladenie Linuxu na zlepšenie výkonu PostgreSQL“ Upozornenie: Rád by som poznamenal, že táto prezentácia je datovaná novembrom 2015 — uplynulo viac ako 4 roky a prešlo veľa času. Verzia 9.4, o ktorej sa v prezentácii hovorí, už nie je podporovaná. V uplynulých 4 rokoch vyšlo 5 nových verzií PostgreSQL a 15 verzií jadra Linuxu. Ak by sa mala prepisovať […]

Google zvýrazní časti obsahu na stránkach na základe textu z vyhľadávacej akcie.

Spoločnosť Google pridala zaujímavú možnosť do svojho vlastného vyhľadávača. Aby mali používatelia jednoduchší prehľad o obsahu prezeraných webových stránok a rýchlo našli hľadané informácie, Google vyznačí úryvky textu, ktoré sa zobrazili v bloku s odpoveďami vo vyhľadávaní. Po posledné roky vývojári Google testovali funkciu vyznačovania obsahu na webových stránkach, založenú na kliknutí na úryvok textu, […]

Nebezpečné zraniteľnosti v QEMU, Node.js, Grafana a Android

Niekoľko nedávno zistených zraniteľností: Zraniteľnosť (CVE-2020-13765) v QEMU, ktorá potenciálne môže viesť k vykonaniu kódu s právami procesu QEMU na strane hostiteľskej oblasti pri načítaní špeciálne upraveného obrazu jadra v hosťujúcom systéme. Problém je spôsobený pretečením zásobníka v kóde na kopírovanie obsahu EEPROM v procese načítania systému a manifestuje sa pri načítaní obsahu 32-bitového obrazu jadra do pamäte. Oprava […]

Korekčné aktualizácie Firefox 77.0.1

Bol zverejnený korekčný aktualizačný balíček Firefox 77.0.1, v ktorom je zakázaný automatický výber poskytovateľa DNS over HTTPS (DoH) počas testovania s cieľom následného postupného zapínania, aby nedochádzalo k zvýšenému zaťaženiu poskytovateľov DoH. Testovanie DoH zavedené vo verzii Firefox 77, ktoré posielalo 10 testovacích požiadaviek každým klientom, sa premenilo na DDoS útok na službu NextDNS, ktorá to nezvládla […]

Ako efektívnejšie používať kubectl: podrobné sprievodca

Ak pracujete s Kubernetes, pravdepodobne je kubectl jednou z najsamozrejmejších nástrojov pre vás. A zakaždým, keď trávite veľa času prácou s určitou utilitou, stojí za to sa ju dôkladne naučiť a efektívne používať. Tím Kubernetes aaS spoločnosti Mail.ru preložil článok od Daniela Weibla, v ktorom nájdete tipy a triky pre efektívnu prácu […]

BLE pod mikroskopom (ATT a GATT...)

BLE pod mikroskopom (ATT a GATT…) Časť 1, prehľad. Ubehlo už dosť veľa času od vydania prvej špecifikácie Bluetooth 4.0. A aj keď je téma BLE veľmi zaujímavá, stále odrádza mnohých vývojárov kvôli svojej zložitosti. Vo svojich predchádzajúcich článkoch som sa zaoberal predovšetkým najnižšou úrovňou Link Layer a Physical Layer. […]

Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Kúpte si spoľahlivý hosting pre webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster