Kategorija: Blog

ASUS je potrdil, da v orodju Live Update obstaja backdoor.

Nedavno je 'Kaspersky Lab' otkrio neobičan kibernetički napad, čije su žrtve mogle biti oko milion korisnika prenosnih i desktop računara ASUS. Istraživanje je pokazalo da su kibernetički kriminalci dodali backdoor u alatku ASUS Live Update, koja se koristi za ažuriranje BIOS-a, UEFI-a i softvera matičnih ploča i laptopova tajvanske kompanije. Nakon toga su zlonamernici organizovali distribuciju modificirane alatke kroz zvanične kanale. ASUS […]

Nepovratna funkcija v UC Browser grozi stotinam milijonov uporabnikov Androida.

‘Dr. Web’ je otkrio u mobilnom browseru UC Browser za uređaje s operativnim sistemom Android skrivenu mogućnost preuzimanja i pokretanja neproverenog koda. UC Browser je veoma popularan; broj njegovih preuzimanja iz Google Play prodavnice premašuje 500 miliona. Za rad programa zahteva se operativni sistem Android 4.0 ili noviji. Stručnjaci kompanije ‘Dr. Web’ su otkrili da u […]

Shranjevanje certifikatov.

V prejšnjem tednu sem napisal članek o neučinkovitosti Repozitorij predloge za Eloquent entitete, vendar sem obljubil, da bom razložil, kako jo lahko delno uporabimo koristno. Poskusil bom analizirati, kako se ta predloga običajno uporablja v projektih. Minimalni niz metod za repozitorij: <?php interface PostRepository { public function getById($id): Post; public function save(Post $post); public function delete($id); […]

Iskanje s hitrostjo 1 TB/s

TL;DR: Pred štirimi leti sem zapustil Google z idejo o novem orodju za spremljanje strežnikov. Ideja je bila združiti v eno storitev običajno izolirane funkcije zbiranja in analize logov, zbiranja metrik, obvestil in nadzornih plošč. Eden od načel je, da bi morala biti storitev resnično hitra, kar omogoča devopsom lahko, interaktivno in prijetno delo. To zahteva obdelavo nizov podatkov […]

Firefox je začel uvažati osnovne certifikate iz Windows

Shramba certifikatov Firefox Z izidom Mozilla Firefox 65 februarja 2019 so nekateri uporabniki pri povezovanju z HTTPS spletnimi mesti začeli opažati napake, kot so 'Vaša povezava ni varna' ali 'SEC_ERROR_UNKNOWN_ISSUER'. Razlog je bila antivirusna programska oprema, kot sta Avast, Bitdefender in Kaspersky, ki za MiTM-vbrizgavanje v HTTPS promet namestijo svoje korenske certifikate na računalnik uporabnika. In ker Firefox […]

Nastavitev samodejnega pridobivanja letsencrypt certifikatov s pomočjo dockerja v linuxu

Nedavno sem zamenjal virtualni strežnik in moral sem vse nastaviti znova. Raje imam, da je spletno mesto dostopno prek HTTPS in da se certifikati letsencrypt samodejno pridobivajo in podaljšujejo. To lahko dosežemo z uporabo dveh Docker slik nginx-proxy in nginx-proxy-companion. To je vodnik, kako nastaviti spletno mesto na Dockerju, s proxyjem, ki samodejno pridobiva SSL certifikate. Uporablja se virtualni strežnik CentOS 7. Jaz […]

Kako smo uporabljali odloženo replikacijo za nujno obnovo s PostgreSQL

Replikacija ni varnostna kopija. Ali pa je? Tako smo uporabili zamudno replikacijo za obnovitev, ko smo naključno izbrisali bližnjice. Infrastrukturni strokovnjaki na GitLabu so odgovorni za delovanje GitLab.com - največje instance GitLaba na svetu. Tukaj je 3 milijone uporabnikov in skoraj 7 milijonov projektov, kar je en največjih odprtokodnih SaaS spletov z namensko arhitekturo. Brez sistema […]

«Nova igra +», izboljšave zmogljivosti in RTX: izšel je prvi večji popravek za Metro Exodus

Спolnito почти poltora mesyatsa posle premyery razrabotchiki iz 4A Games vypustili pervyy krupnyy patch dlya Metro Exodus — Ranger Update. On privnёс mnogochislenniye novye vozmozhnosti, v tom chisle rezhim «Novaya igra +» s kommentariyami razrabotchikov, kotoryye mozhno slushat' vo vremya prokhozhdeniya, a takzhe uluchshil proizvoditel'nost' i rabotu tekhnologii trassirovki luchey v real'nom vremeni NVIDIA RTX. […]

Unity Package Manager

Unity — platforma, kotoraya sushchestvuyet dovol'stvo davno i postoyanno razvivaetsya. Odnako, rabotaya v nei s neskol'kimi proyektami odnovremenno, vse yeshche mozhno stolknut'sya so slozhnostyami v ispol'zovanii obshchikh istochnikov (.cs), bibliotek (.dll) i ostal'nykh assetov (izobrazheniya, zvuki, modeli, prefaby). V etoy stat'e my rasskazhem o nashem opyte raboty s nativnym resheniyem takoy problemy dlya Unity. Metody […]

Chеловек разумный? Ужe нет

Mnogiye lyudi do sikh por verat v zavedenie, chto oni postupayut prezhde vsego razoмно i ratsional'no. Odnako, nauka i prakticheskaya psikhologiya uzhe davno prishli k vyvodu, chto povedeniye cheloveka irratsional'no i nerazumno v bol'shinstve zhiznennykh situatsiy. Eto ne khorosho i ne plokho, eto prosto yest'. Predlagayu vam podborku avtorov i knig, v kotorykh privoditsya ubeditel'nye dovody […]

[v zaklade] Bash za začetnike: 21 uporabnih ukazov

Material, perevod kotorogo my publikuyem segodnya, prednaznachen dlya tekh, kto khochet osvoiti komandnuyu stroku Linux. Umeniye effektivno pol'zovat'sya etim instrumentom pozvolyaet ekonomit' nemalovo vremeni. V chastnosti, rech' zdes' poydet o komandnoy oboloshke Bash i o 21 poleznoy komande. Takzhe my pogovorim o tom, kak pol'zovat'sya flagami komandy i psevdonimami Bash, kotoryye pozvolyayut uskoryat' vvod dlinnykh […]

5 tipičnih nalog na intervjujih za JavaScript: analiza in rešitve

Ot perevodchika: opublikovali dlya vas stat'yu Marii Perna (Maria Antonietta Perna), kotoraya rasskazyvayet o tipovykh zadachakh po JavaScript, chashche vsego predlagayemykh soiskatelyam-razrabotchikam na sobesedovaniyakh. Stat'ya budet polezna, v pervuyu ochered', nachinayushchim programmistam. Sobesedovaniya v tekhnologicheskikh kompaniyakh davno stali pritchoy vo iazytsakh. Udivlyat'sya etomu ne prikhodit'sya — uspeshnoye prokhozhdeniye interv'yu daet vozmozhnost' poluchit' khoroshuyu rabotu. No […]

Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki 🔥 Kupite zanesljivo gostovanje za spletne strani z zaščito pred DDoS, VPS VDS strežniki | ProHoster