У цій статті буде історія про одну дуже характерну вразливість у протоколі реплікації в ClickHouse, а також буде показано, як можна розширити площину атаки. ClickHouse - це база даних для зберігання великих обсягів даних, найчастіше використовується більше однієї репліки. Кластеризація та реплікація в ClickHouse будуються поверх Apache ZooKeeper (ZK) та вимагають прав на запис. […]
Небезпечна інфекція, що охопила всі країни, вже перестала бути інфоприводом номер один у засобах масової інформації. Проте реальність загрози продовжує привертати увагу людей, чим успішно користуються кіберзлочинці. За даними Trend Micro, тема коронавірусу в кіберкампаніях, як і раніше, лідирує з великим відривом. У цьому посту ми розповімо про поточну ситуацію, а також поділимося нашим поглядом на профілактику актуальних […]
Сьогодні я планую розповісти, як потрібно писати програми та які є вимоги для того, щоб ваш додаток добре працював у Kubernetes. Щоб із додатком не було ніякого головного болю, щоб не доводилося вигадувати і вибудовувати якісь «милиці» навколо нього — і працювало так, як це замислювалося самим Kubernetes. Ця лекція у рамках «Вечірньої школи […]
Наприкінці червня китайська компанія Xiaomi представила бюджетний смартфон Redmi 9C з процесором MediaTek Helio G35 та 6,53-дюймовим дисплеєм формату HD+ (1600×720 пікселів). Тепер повідомляється, що цей апарат вийде у новій модифікації. Йдеться про версію, забезпечену підтримкою технології NFC: завдяки даній системі користувачі зможуть здійснювати платежі безконтактним способом. В Інтернеті вже опубліковані прес-рендери та […]
Компанія MSI сьогодні, 6 серпня 2020 року, офіційно представила монітори Creator PS321 Series, перша інформація про які була оприлюднена під час січневої виставки електроніки CES 2020. Панелі названого сімейства орієнтовані насамперед на творців контенту, дизайнерів та архітекторів. Зазначається, що зовнішній вигляд новинок навіяний роботами Леонардо да Вінчі та Жоана Міро. В основу моніторів покладено […]
Рецепти підкорення ринку настільних моніторів відомі, всі карти відкриті головними гравцями - бери та повторюй. У ASUS є доступна ігрова лінійка TUF з відмінним співвідношенням ціни, якості та можливостей, у Acer — найчастіше ще доступніша Nitro, у MSI величезна кількість дешевих моделей у серії Optix, а у LG одні з найдоступніших рішень UltraGear […]
Представлено перший бета-випуск нової гілки мови програмування PHP 8. Реліз заплановано на 26 листопада. Одночасно сформовані коригувальні випуски PHP 7.4.9, 7.3.21 і 7.2.33, у яких усунуті помилки і вразливості, що накопичилися. Основні нововведення PHP 8: Увімкнення JIT-компілятора, застосування якого дозволить підвищити продуктивність. Підтримка іменованих аргументів функцій, дозволяють передавати у функцію значення прив'язці до імен, тобто. […]
Компанія Canonical представила перший коригуючий випуск дистрибутива Ubuntu 20.04.1 LTS, який включає оновлення для декількох сотень пакетів, пов'язані з усуненням уразливостей і проблем, що впливають на стабільність. У новій версії також виправлені помилки в інсталяторі та завантажувачі. Реліз Ubuntu 20.04.1 ознаменував проходження базової стабілізації LTS-випуску - користувачам Ubuntu 18.04 тепер буде запропоновано здійснити оновлення до [...]
Фонд Вільного ПЗ оголосив про обрання нового президента, після звільнення з цієї посади Річарда Столлмана після звинувачень у поведінці, недостойному лідера руху СПО, та загроз розриву відносин із СПО деяких спільнот та організацій. Новим президентом став Джеффрі Кнаут (Geoffrey Knauth), який входив до ради директорів Фонду СПО з 1998 року і бере участь у роботі проекту […]
Всім привіт! З вами другий пост з нашої серії, де ми показуємо, як розгортати на Red Hat OpenShift сучасні веб-додатки. У попередньому пості ми трохи торкнулися можливості нового builder-образу S2I (source-to-image), який призначений для складання та розгортання сучасних веб-додатків на платформі OpenShift. Тоді нас цікавила тема швидкого розгортання програми, а сьогодні ми розглянемо, як […]
Ласкаво просимо на третю статтю циклу про нову хмарну консоль управління захистом персональних комп'ютерів - Check Point SandBlast Agent Management Platform. Нагадаю, що у першій статті ми познайомилися з порталом Infinity Portal і створили хмарний сервіс керування агентами Endpoint Management Service. У другій статті ми вивчили інтерфейс веб-консолі управління та встановили агента зі стандартною політикою […]
З травня 2020 року в Росії стартував офіційний продаж зовнішніх вінчестерів WD My Book, що підтримують апаратне шифрування AES з 256-бітним ключем. В силу законодавчих обмежень, раніше подібні пристрої можна було придбати лише в зарубіжних інтернет-магазинах електроніки або на «сірому» ринку, проте тепер придбати захищений накопичувач з фірмовою 3-річною гарантією від Western Digital може будь-хто. […]
