В этой статье будет история об одной весьма характерной уязвимости в протоколе репликации в ClickHouse, а также будет показано, как можно расширить плоскость атаки. ClickHouse — это база данных для хранения больших объемов данных, чаще всего используется больше одной реплики. Кластеризация и репликация в ClickHouse строятся поверх Apache ZooKeeper (ZK) и требуют прав на запись. […]
Охватившая все страны опасная инфекция уже перестала быть инфоповодом номер один в средствах массовой информации. Однако реальность угрозы продолжает привлекать внимание людей, чем успешно пользуются киберпреступники. По данным Trend Micro, тема коронавируса в киберкампаниях по-прежнему лидирует с большим отрывом. В этом посте мы расскажем о текущей ситуации, а также поделимся нашим взглядом на профилактику актуальных […]
Сегодня я планирую рассказать, как нужно писать приложения и какие есть требования для того, чтобы ваше приложение хорошо работало в Kubernetes. Чтобы с приложением не было никакой головной боли, чтобы не приходилось придумывать и выстраивать какие-то «костыли» вокруг него — и работало всё так, как это задумывалось самим Kubernetes. Эта лекция в рамках «Вечерней школы […]
В конце июня китайская компания Xiaomi представила бюджетный смартфон Redmi 9C с процессором MediaTek Helio G35 и 6,53-дюймовым дисплеем формата HD+ (1600 × 720 точек). Теперь сообщается, что этот аппарат выйдет в новой модификации. Речь идёт о версии, снабжённой поддержкой технологии NFC: благодаря данной системе пользователи смогут осуществлять платежи бесконтактным способом. В Интернете уже опубликованы пресс-рендеры и […]
Компания MSI сегодня, 6 августа 2020 года, официально представила мониторы Creator PS321 Series, первая информация о которых была обнародована в ходе январской выставки электроники CES 2020. Панели названного семейства ориентированы прежде всего на создателей контента, дизайнеров и архитекторов. Отмечается, что внешний вид новинок навеян работами Леонардо да Винчи и Жоана Миро. В основу мониторов положена […]
Рецепты покорения рынка настольных мониторов известны, все карты раскрыты главными игроками – бери да повторяй. У ASUS есть доступная игровая линейка TUF с отличным соотношением цены, качества и возможностей, у Acer — зачастую ещё более доступная Nitro, у MSI огромное количество дешёвых моделей в серии Optix, а у LG одни из самых доступных решений UltraGear […]
Представлен первый бета-выпуск новой ветки языка программирования PHP 8. Релиз намечен на 26 ноября. Одновременно сформированы корректирующие выпуски PHP 7.4.9, 7.3.21 и 7.2.33, в которых устранены накопившиеся ошибки и уязвимости. Основные новшества PHP 8: Включение JIT-компилятора, применение которого позволит повысить производительность. Поддержка именованных аргументов функций, позволяющих передававать в функцию значения в привязке к именам, т.е. […]
Компания Canonical представила первый корректирующий выпуск дистрибутива Ubuntu 20.04.1 LTS, в который включены обновления для нескольких сотен пакетов, связанные с устранением уязвимостей и проблем, влияющих на стабильность. В новой версии также исправлены ошибки в инсталляторе и загрузчике. Релиз Ubuntu 20.04.1 ознаменовал прохождение базовой стабилизации LTS-выпуска — пользователям Ubuntu 18.04 теперь будет предложено осуществить обновление до […]
Özgür Yazılım Vakfı, Özgür Yazılım hareketinin liderine yakışmayan davranış suçlamaları ve bazı topluluklar ve kuruluşların özgür yazılımla ilişkilerini kesme tehditleri sonrasında Richard Stallman'ın bu görevden istifasının ardından yeni bir başkan seçildiğini duyurdu. Yeni başkan, 1998'den beri Açık Kaynak Vakfı'nın yönetim kurulunda yer alan ve […]
Всем привет! С вами второй пост из нашей серии, в которой мы показываем, как развертывать на Red Hat OpenShift современные веб-приложения. В предыдущем посте мы слегка затронули возможности нового builder-образа S2I (source-to-image), который предназначен для сборки и развертывания современных веб-приложений на платформе OpenShift. Тогда нас интересовала тема быстрого развертывание приложения, а сегодня мы рассмотрим, как […]
Добро пожаловать на третью статью цикла о новой облачной консоли управления защитой персональных компьютеров — Check Point SandBlast Agent Management Platform. Напомню, что в первой статье мы познакомились с порталом Infinity Portal и создали облачный сервис управления агентами Endpoint Management Service. Во второй статье мы изучили интерфейс веб-консоли управления и установили агента со стандартной политикой […]
C мая 2020 года в России стартовали официальные продажи внешних винчестеров WD My Book, поддерживающих аппаратное шифрование AES с 256-битным ключом. В силу законодательных ограничений, ранее подобные устройства можно было приобрести лишь в зарубежных интернет-магазинах электроники либо на «сером» рынке, однако теперь обзавестись защищенным накопителем с фирменной 3-летней гарантией от Western Digital может любой желающий. […]
