Kategorija: Blog

Ne otvarajte portove svijetu — slomit će vas (rizici)

S ponovno in ponovno, po izvedbi revizije, se srečujem s zidom nerazumevanja glede mojih priporočil za skrivanje vrat za belim seznamom. Tudi zelo izkušeni skrbniki/DevOps-ovci sprašujejo: 'Zakaj?!?' Predlagam, da preučimo tveganja po padajočem redu verjetnosti in škode. Napaka konfiguracije DDoS po IP Bruteforce Ranljivosti storitev Ranljivosti jedrskega sklada Povečanje DDoS napadov Napaka konfiguracije Najbolj tipična in nevarna situacija. Kako […]

V zaščitnem programu pametnih telefonov Xiaomi so odkrili resno ranljivost

Podjetje Check Point je sporočilo, da je v aplikaciji Guard Provider za pametne telefone podjetja Xiaomi odkrila ranljivost. Ta ranljivost omogoča, da se na naprave neopaženo namesti zlonamerna koda. Ironično je, da bi program moral nasprotno zaščititi pametni telefon pred nevarnimi aplikacijami. Poročajo, da ranljivost omogoča napad MITM ('človek v sredini'). To deluje, če napadalec deluje v tisti […]

12 tehnik dela z JavaScriptom, ki jih ni v večini tutorialov

Ko sem začel študirati JavaScript, sem najprej sestavil seznam tehnik, ki so mi pomagale prihraniti čas. Ogledu sem si jih pri drugih programerjih, na različnih spletnih mestih in v priročnikih. V tem članku bom predstavil 12 odličnih načinov za izboljšanje in pospeševanje vašega JavaScript kode. V večini primerov so univerzalni. Spominjamo: za vse bralce 'Habra' - popust 10.000 […]

Novice z dna: IT velikani so začeli aktivno graditi lastne podvodne magistralne omrežja

Že dolgo smo navajeni, da velike IT družbe ne opravljajo le proizvodnje izdelkov in zagotavljanja storitev, ampak tudi aktivno sodelujejo pri razvoju internetne infrastrukture. DNS od Googla, oblačni skladi in gostovanje Amazon, podatkovni centri Facebook po vsem svetu - pred petnajstimi leti se je to zdelo preveč ambiciozno, zdaj pa je norma, na katero smo se vsi navadili. In tako, četverica največjih […]

Strežnik v oblaku: pripravljamo se na zagon

V objavi o regati smo omenili, da v avgustu vse uporabnike Habr čaka tekmovanje z nagradami. Prišel je čas, da razkrijemo tančico skrivnosti. Enkrat se nam je porodila misel, da se fraza 'strežnik v oblakih' lahko razume dobesedno. Mogoče pa res zaženemo delujoč strežnik v nebo, ki ga bo mogoče pingati! Sprva se je ideja zdela nora, a po malem premisleku […]

Oblačna prihodnost

Trenutno smo na pragu nove dobe oblačnih računalništva. Ne čisto razumem, zakaj oddaljene strežniške izračune imenujemo oblačne. Seveda se je zdaj smiselno spomniti ruvds, ki so zagnali strežnik na balonu, in Microsofta z podatkovnim centrom pod vodo, a v resnici živimo 'poleg' strežnikov, ki bodo kmalu postali naš osnovni način izračunavanja. Kaj pa […]

Oddelek Backend na DUMP: Serverless, Postgres in Go, .NET Core, GraphQL in še več

19. aprila bo v Jekaterinburgu potekala konferenca razvijalcev DUMP. Programski voditelji oddelka Backend — vodja razvojnega urada Yandexa Andrej Žarinov, vodja oddelka razvoja Naumen Contact Center Konstantin Beklemšev in inženir-programer iz Konture Denis Tarasov — so povedali, kakšne predstavitve pričakujejo razvijalci na konferenci. Mnenje je, da od predstavitev na 'festivalni' konferenci ni mogoče pričakovati vpogledov. Mi menimo, […]

Python za splet: kaj mora vedeti junior, da dela in napreduje

Pripravili smo skrajšan povzetek glavnih misli iz Python Junior Podcasta: v njem smo razpravljali, s čem naj začne in kam naj gre novopečeni razvijalec Python. V zadnjem času imamo veliko vsebin za mid-level in seniorje, a ta epizoda je nedvomno za junije. Glavne teme: Kakšno znanje potrebuje nov začetnik programer, da se ukvarja z razvojem za splet? Česa čakajo […]

Primerjava sistem vesoljske komunikacije

Prijatelji, kot že veste, aktivno pripravljamo nov geek projekt – "Strežnik v oblakih 2.0", ali "Vesoljski podatkovni center". Na kratko: 12. aprila bomo zagnali domač strežnik na stratosferi na višini okoli 30 km, podatke bomo prenašali na njega preko sistema vesoljske komunikacije, s strežnika pa bomo oddajali podatke na Zemljo preko radijske povezave. In […]

Izid InterSystems IRIS 2019.1

Sredi marca je izšla nova različica podatkovne platforme InterSystems IRIS 2019.1 Predstavljamo vam seznam sprememb v slovenščini. Celoten seznam sprememb in Upgrade Checklist v angleščini najdete na povezavi. Izboljšave v InterSystems Cloud Manager InterSystems Cloud Manager je pripomoček za enostavno namestitev instalacij InterSystems IRIS v oblak. V izidu 2019.1 v ICM […]

HTTPS ni vedno tako varen, kot se zdi. Ranljivosti so bile odkrite pri 5,5 % HTTPS spletnih mest

Eden izmed najbolj obiskanih spletnih mest po Alexa (osrednji krog), zaščiten z HTTPS, s poddomenami (sivo) in odvisnostmi (belo), med katerimi so ranljiva (črtkana zapolnitev). V današnjem času je simbol zaščitene povezave HTTPS postal standardna in celo nujna značilnost vsake resne spletne strani. Če certifikat manjka, skoraj vsi najnovejši brskalniki prikazujejo opozorilo, da povezava s spletno stranjo "ni zaščitena" in ne priporočajo […]

Gradniki porazdeljenih aplikacij. Prvo približno

V prejšnjem članku smo obravnavali teoretične osnove reaktivne arhitekture. Čas je, da govorimo o podatkovnih tokovih, načinih izvajanja reaktivnih sistemov Erlang/Elixir in predlogih za izmenjavo sporočil v njih: Zahteva-odgovor Zahteva-Chunked Odgovor Odgovor s podano zahtevo Objavi-naročnik Invertirana objavi-naročnik Razporeditev nalog SOA, MSA in izmenjava sporočil SOA, MSA – sistemske arhitekture, ki določajo pravila za gradnjo sistemov, v tistem trenutku […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster