Författare: Yuri Gagarin

Dödssynder i webbplatsens säkerhet: vad vi har lärt oss från statistiken från sårbarhetsskannern under året

För ungefär ett år sedan lanserade vi i DataLine en tjänst för att söka och analysera sårbarheter i IT-applikationer. Tjänsten bygger på den molnbaserade lösningen Qualys, om vilken vi redan har berättat. Under ett år av arbete med lösningen har vi genomfört 291 skanningar för olika webbplatser och samlat statistik om vanliga sårbarheter i webbapplikationer. I artikeln nedan kommer jag att visa vilka specifika […]

Lansering av Stratis 2.1, verktyg för hantering av lokala lagringsenheter

Efter sju månaders utveckling har version 2.1 av projektet Stratis, utvecklat av Red Hat och Fedora-gemenskapen, publicerats för att förenkla och unifiera verktygen för konfiguration och hantering av en pool av en eller flera lokala lagringsenheter. Stratis tillhandahåller funktioner som dynamisk lagringsallokering, snapshots, dataintegritet och skapande av lager för caching. Projektets kod är skriven i Rust […]

Uppdatering av distributionen Elementary OS 5.1.5

Det har presenterats en version av distributionspaketet Elementary OS 5.1.5, som marknadsförs som ett snabbt, öppet och integritetsvänligt alternativ till Windows och macOS. Projektet fokuserar på högkvalitativ design med målet att skapa ett användarvänligt system som konsumerar minimala resurser och erbjuder hög startfart. Användarna erbjuds sin egen skrivbordsmiljö Pantheon. För nedladdning har startbara iso-bilder (1,5 GB) förberetts, tillgängliga […]

Lansering av plattformen för samarbete Nextcloud Hub 19

Jag har sett ett nytt avsnitt av plattformen Nextcloud Hub 19, som erbjuder en självgående lösning för att organisera samarbetet mellan anställda och team som utvecklar olika projekt. Samtidigt publicerades den molnbaserade plattformen Nextcloud 19 som ligger till grund för Nextcloud Hub, vilket gör att man kan sätta upp en molnlagring med stöd för synkronisering och datadelning, vilket möjliggör visning och redigering av data från vilken enhet som helst, var som helst […]

One-cloud — datacenter-nivå OS i Odnoklassniki

Aloha, folk! Jag heter Oleg Anastasyev, och jag arbetar på Odnoklassniki i Plattformteamet. Förutom mig arbetar det en massa hårdvara på Odnoklassniki. Vi har fyra datacenter med cirka 500 stativ och mer än 8 000 servrar. Vid en viss tidpunkt insåg vi att implementeringen av ett nytt ledningssystem skulle låta oss effektivare belasta utrustningen och underlätta hanteringen […]

Ska man "stänga av" servrar om smooktestet i datacentret "brinner"?

Vad skulle du känna om ditt datacenter en vacker sommardag såg ut så här? Hej alla! Jag heter Dmitrij Samsonov och jag arbetar som huvudsystemadministratör på "Odnoklassniki". På bilden är en av fyra datacenter där utrustning som stöder vårt projekt är installerad. Bakom dessa väggar finns cirka 4000 enheter: servrar, system […]

Linux-justering för att förbättra PostgreSQL-prestanda. Ilja Kosmodemjanskij

Avkodning av föredraget från 2015 av Ilja Kosmodemjansky "Linux-tuning för att förbättra PostgreSQL-prestanda" Disclaimer: Jag vill påpeka att detta dokument är daterat i november 2015 - mer än 4 år har gått och mycket har hänt. Den version som diskuteras i föredraget, 9.4, stöds inte längre. Under de senaste 4 åren har 5 nya versioner av PostgreSQL och 15 versioner av Linux-kärnan släppts. Om man skulle skriva om […]

Google kommer att markera delar av innehållet på sidor baserat på text från sökresultatet

Google har lagt till en intressant funktion i sitt signatur söksystem. För att göra det enklare för användare att navigera i innehållet på de webbsidor de besöker och snabbt hitta den information de söker, kommer Google att markera textfragment som visades i svaret i sökresultatet. Under de senaste åren har Googles utvecklare testat funktionen för att markera innehåll på webbsidor, baserat på ett klick på textfragmentet, […]

Farliga sårbarheter i QEMU, Node.js, Grafana och Android

Flera nyligen upptäckta sårbarheter: Sårbarhet (CVE-2020-13765) i QEMU, som potentiellt kan leda till att kod körs med processens QEMU-rättigheter på värdsystemet när en särskilt utformad kärnbild laddas in i gästen. Problemet orsakas av en buffertöverskridning i koden som kopierar innehållet i ROM under systemladdningen och uppträder vid inläsning av innehållet i en 32-bitars kärnbild i minnet. Fixen […]

Korrigerande uppdatering för Firefox 77.0.1

En korrigerande uppdatering för Firefox 77.0.1 har publicerats, där automatisk val av leverantör för DNS över HTTPS (DoH) stängdes av under testprocessen för en gradvis implementering, för att undvika att skapa toppbelastning på DoH-leverantörerna. Den testimplementering av DoH i Firefox 77, som skickade 10 testförfrågningar från varje klient, förvandlades till en form av DDoS-attack på tjänsten NextDNS, som inte kunde hantera […]

Hur man effektivt använder kubectl: en detaljerad guide

Om du arbetar med Kubernetes, är kubectl förmodligen ett av dina mest använda verktyg. Och när du varje gång lägger ner mycket tid på att arbeta med ett visst verktyg, är det värt att lära sig det ordentligt och lära sig att använda det effektivt. Kubernetes aaS-teamet på Mail.ru har översatt Daniel Weibel's artikel, där du hittar tips och tricks för effektivt arbete […]

BLE under mikroskopet (ATTs GATTs…)

BLE under the microscope (ATT and GATT...) Part 1, overview A considerable amount of time has passed since the first specification for Bluetooth 4.0 was released. Although the topic of BLE is very interesting, it still deters many developers due to its complexity. In my previous articles, I mainly examined the lowest levels: the Link Layer and Physical Layer. […]

Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar 🔥 Köp pålitlig webbhotell med DDoS-skydd, VPS VDS-servrar | ProHoster