Автор: ProHoster

Wapiti - перевірка сайту на вразливості самотужки

Минулої статті ми розповіли про Nemesida WAF Free - безкоштовний інструмент для захисту сайтів і API від хакерських атак, а в цій вирішили зробити огляд популярного сканера вразливостей Wapiti. Сканування сайту на вразливості — необхідний захід, який разом із аналізом вихідного коду дозволяє оцінити рівень його захищеності від загроз компрометації. Виконати сканування веб-ресурсу можна […]

Валідація Kubernetes YAML на відповідність кращим практикам та політикам

Прим. перев.: Зі зростанням числа YAML-конфігурацій для K8s-оточень все більш актуальною стає потреба в їхній автоматизованій перевірці. Автор цього огляду не просто відібрав існуючі рішення для цього завдання, а й на прикладі Deployment'а подивився, як вони працюють. Вийшло дуже інформативно для тих, кому ця тема цікава. TL;DR: У статті порівнюються шість статичних інструментів перевірки та […]

Xiaomi представила оновлений електросамокат Mi Electric Scooter Pro 2: ціна $500 та запас ходу 45 км.

У рамках великої прес-конференції, що проходила в онлайн-форматі 15 липня, компанія Xiaomi представила цілий розсип нових продуктів для європейського ринку. Серед них виявився електросамокат Mi Electric Scooter Pro 2. Xiaomi Mi Electric Scooter Pro 2 оснащується електродвигуном потужністю 300 Вт. Мотор дозволяє самокату розвивати швидкість 25 км/год та заїжджати на підйом з ухилом до 20 %.

Google інвестувала $4,5 млрд в індійського оператора Reliance Jio та зробить для нього дуже дешевий смартфон

Мукеш Амбані (Mukesh Ambani), представник індійського оператора стільникового зв'язку Reliance Jio - дочірнього підприємства Jio Platforms Ltd. - Оголосив про партнерство з Google. Окрім надання послуг зв'язку Jio Platforms займається на індійському ринку розвитком національної платформи онлайн-торгівлі та онлайн-сервісами, але результатом її співпраці з Google має стати абсолютно новий смартфон початкового рівня. Jio вже відома […]

Мобільні процесори Intel Tiger Lake будуть представлені 2 вересня

Компанія Intel почала розсилати журналістам з усього світу запрошення на закритий онлайн-захід, який вона має намір провести 2 вересня цього року. "Запрошуємо вас на захід, де Intel розповість про нові можливості для роботи та дозвілля", - йдеться в тексті запрошення. Очевидно, що єдино вірним здогадом про те, що саме збирається представити в ході цієї запланованої події […]

Matrix-клієнт Riot змінив назву на Element

Розробники Matrix-клієнта Riot оголосили про зміну назви проекту Element. Компанія New Vector, що розробляє програму, в 2017 році створена ключовими розробниками проекту Matrix, також перейменована в Element, а хостинг Matrix-сервісів в Modular.im в Element Matrix Services. Необхідність зміни імені обумовлена ​​перетинами з існуючою торговою маркою Riot Games, які не дозволяють зареєструвати власну торгову марку Riot для [...]

Оновлення Java SE, MySQL, VirtualBox та інших продуктів Oracle з усуненням уразливостей

Компанія Oracle опублікувала плановий випуск оновлень своїх продуктів (Critical Patch Update), націлений на усунення критичних проблем та вразливостей. У липневому оновленні у сумі усунуто 443 вразливості. У випусках Java SE 14.0.2, 11.0.8 та 8u261 усунуто 11 проблем з безпекою. Усі уразливості можуть бути експлуатовані віддалено без аутентифікації. Найбільший рівень небезпеки 8.3 присвоєно проблемам у […]

До складу Glibc включено виправлення вразливості до memcpy, підготовлене розробниками ОС Аврора

Розробники мобільної операційної системи "Аврора" (форк ОС Sailfish, що розвивається компанією "Відкрита мобільна платформа") поділилися показовою історією про усунення критичної вразливості (CVE-2020-6096) у Glibc, що виявляється лише на платформі ARMv7. Відомості про вразливість були розкриті ще у травні, але до останніх днів виправлення не були доступні, незважаючи на те, що вразливості присвоєно високий рівень небезпеки і є […]

Компанія Nokia представила мережну операційну систему SR Linux

Компанія Nokia представила мережну операційну систему нового покоління для центрів обробки даних (ЦОД), яка отримала назву Nokia Service Router Linux (SR Linux). Розробка велася в альянсі з компанією Apple, яка вже заявила про початок використання нової ОС від Nokia у своїх хмарних рішеннях. Ключові елементи Nokia SR Linux: - працює на основі стандартної ОС Linux; сумісна […]

Matrix-месенджер Riot перейменований на Element

Також перейменована батьківська компанія, що займається розробкою еталонних реалізацій компонентів Matrix - New Vector стала Element, а комерційний сервіс Modular, що надає хостинг (SaaS) Matrix-серверів тепер Element Matrix Services. Matrix - це вільний протокол для реалізації федеративної мережі, побудованої на основі лінійної історії подій. Флагманською реалізацією на цьому протоколі є месенджер з підтримкою сигналізації VoIP-дзвінків та […]

Anycast проти Unicast: що краще вибирати у кожному випадку

Про Anycast напевно багато хто чув. При цьому методі мережної адресації та маршрутизації одна IP-адреса присвоюється кільком серверам в мережі. Ці сервери можуть бути навіть у віддалених один від одного ЦОД. Ідея Anycast у тому, що, залежно від розташування джерела запитів, дані відправляються на найближчий (відповідно до топології мережі, точніше — протоколу маршрутизації BGP) сервер. Таким […]

На що чекати від бета-версії Proxmox Backup Server

10 липня 2020 року австрійська компанія Proxmox Server Solutions GmbH представила публічну бета-версію нового рішення щодо резервного копіювання. Ми вже розповідали, як використовувати штатні методи бекапу в Proxmox VE та виконувати інкрементальний бекап за допомогою стороннього рішення – Veeam® Backup & Replication™. Тепер же, з появою Proxmox Backup Server (PBS) процес резервного копіювання має стати […]