Главный герой русского OpenSource, Игорь Сысоев покинул компанию F5 и проект Nginx. Буквально ушла эпоха, по информации их поста Игорь решил провести время с семьей и друзьями, занимаясь личными проектами.
Хочется поздравить Игоря и погоревать вместе с остальными. Хотя, может, у Игоря сейчас появятся время и силы на новый крутой проект.
https://www.nginx.com/blog/do-svidaniya-igor-thank-you-for-nginx/
Хочется поздравить Игоря и погоревать вместе с остальными. Хотя, может, у Игоря сейчас появятся время и силы на новый крутой проект.
https://www.nginx.com/blog/do-svidaniya-igor-thank-you-for-nginx/
NGINX
Do Svidaniya, Igor, and Thank You for NGINX - NGINX
With profound gratitude for his contributions to both F5 and the Internet at large, we announce that Igor Sysoev, author of NGINX and co-founder of NGINX, Inc., is retiring to spend time with friends and family and work on personal projects. Спасибо, Игорь.
Google прекратит давать бесплатный доступ к G Suite тем, кто когда-то давным давно подключился к программе Google for Domains. Теперь халява закончилась, минимальая цена за пользователя составляет с 1 августа около $5.
Кажется это одна из самых частых бизнес-практик в 21 веке — захвати рынок бесплатным продуктом, потом объяви, что пора платить. Все резонно. Хотя я давно перешел на другой сервис.
https://www.engadget.com/google-gsuite-legacy-free-edition-july-31st-185543682.html
Кажется это одна из самых частых бизнес-практик в 21 веке — захвати рынок бесплатным продуктом, потом объяви, что пора платить. Все резонно. Хотя я давно перешел на другой сервис.
https://www.engadget.com/google-gsuite-legacy-free-edition-july-31st-185543682.html
Engadget
Google is discontinuing its legacy free G Suite tier on July 1st | Engadget
Google told Workspace administrators it won’t offer G Suite legacy free edition as of July 1st, 2022..
В США в 2023 г. построят дорогу с беспроводной зарядкой электромобилей на ходу. Вау! но что-то тут не так
https://habr.com/ru/post/651823/
https://habr.com/ru/post/651823/
Хабр
В США в 2023 г. построят дорогу с беспроводной зарядкой электромобилей на ходу. Вау! но что-то тут не так
Я люблю читать пресс-релизы компаний, претендующих на что-то футуристичное. Сразу после них кажется, что будущее не просто наступает, а стучится кувалдой в окошко. Однако, выработанный с годами...
Для тех, кто только начинает свой путь в пучину kubernetes (#k8s) можно почитать вот эти статейки:
https://habr.com/ru/post/589415/
https://habr.com/ru/post/651653/
https://habr.com/ru/post/589415/
https://habr.com/ru/post/651653/
Хабр
K8S для начинающих. Первая часть
Предисловие Технологический прогресс не стоит на месте, особенно если это касается области IT. Еще в 2014 году, когда Google открыл исходный код проекта Kubernetes, который вобрал в себя лучшее из...
В продолжении темы #k8s:
Периодический перезапуск pod'ов в k8s
https://lyalyuev.info/2022/02/16/k8s-cronjob/
Периодический перезапуск pod'ов в k8s
https://lyalyuev.info/2022/02/16/k8s-cronjob/
Ну и еще один нюанс о CronJob и HPA в #k8s :
Ошибка HPA в k8s
https://lyalyuev.info/2022/02/16/k8s-hpa-cronjob/
Ошибка HPA в k8s
https://lyalyuev.info/2022/02/16/k8s-hpa-cronjob/
Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения https://opennet.ru/56818/
www.opennet.ru
Уязвимость в ядре Linux, позволяющая исказить файлы, доступные только для чтения
В ядре Linux выявлена уязвимость (CVE-2022-0847), позволяющая перезаписать содержимое страничного кэша для любых файлов, в том числе находящихся в режиме только для чтения, открытых с флагом O_RDONLY или размещённых в файловых системах, примонтированных в…
BHI - новая уязвимость класса Spectre в процессорах Intel и ARM https://opennet.ru/56827/
www.opennet.ru
BHI - новая уязвимость класса Spectre в процессорах Intel и ARM
Группа исследователей из Амстердамского свободного университета выявила новую уязвимость в микроархитектурных структурах процессоров Intel и ARM, представляющую собой расширенный вариант уязвимости Spectre-v2, позволяющий обойти добавленные в процессоры механизмы…
взломали MailChimp и получили доступ к внутренним инструментам поддержки и управления учетными записями с целью кражи данных по пользователям и последующим проведением фишинговых атак.
https://www.bleepingcomputer.com/news/security/hackers-breach-mailchimps-internal-tools-to-target-crypto-customers/
https://www.bleepingcomputer.com/news/security/hackers-breach-mailchimps-internal-tools-to-target-crypto-customers/
BleepingComputer
Hackers breach MailChimp's internal tools to target crypto customers
Email marketing firm MailChimp disclosed on Sunday that they had been hit by hackers who gained access to internal customer support and account management tools to steal audience data and conduct phishing attacks.
Атака на GitHub, приведшая к утечке приватных репозиториев и доступу к инфраструктуре NPM https://opennet.ru/57025/
www.opennet.ru
Атака на GitHub, приведшая к утечке приватных репозиториев и доступу к инфраструктуре NPM
GitHub предупредил пользователей об атаке, нацеленной на загрузку данных из приватных репозиториев с использованием скомпрометированных токенов OAuth, сгенерированных для сервисов Heroku и Travis-CI. Сообщается, что в ходе атаки произошла утечка данных из…
Яндекс выложил в открытый доступ исходный код системы управления базами данных YDB
– YDB используют команды «Алисы», «Такси», «Маркета», «Метрики» и др.
– YDB позволяет создавать масштабируемые отказоустойчивые сервисы
– Система YDB способна обрабатывать миллионы запросов в секунду
– Она сохраняет работоспособность при выходе из строя сервера или ДЦ
– Развернуть YDB можно на собственных или сторонних серверах
– YDB используют команды «Алисы», «Такси», «Маркета», «Метрики» и др.
– YDB позволяет создавать масштабируемые отказоустойчивые сервисы
– Система YDB способна обрабатывать миллионы запросов в секунду
– Она сохраняет работоспособность при выходе из строя сервера или ДЦ
– Развернуть YDB можно на собственных или сторонних серверах
миллионы ноутбуков Lenovo с уязвимостями в прошивке, с возможностью заразить компьютер персистентным вредоносным ПО, которое нельзя будет удалить заменой диска или переустановкой системы. Компания выпустила апдейт для BIOS, но пользователям надо установить его вручную, что, конечно же, 100% пользователей сразу возьмут и сделают.
https://www.darkreading.com/threat-intelligence/millions-of-lenovo-laptops-contain-firmware-level-vulnerabilities
https://www.darkreading.com/threat-intelligence/millions-of-lenovo-laptops-contain-firmware-level-vulnerabilities
Dark Reading
Millions of Lenovo Laptops Contain Firmware-Level Vulnerabilities
Three flaws present in consumer laptops can give attackers a way to drop highly persistent malware capable of evading methods to remove it, security vendor says.
Amazon опубликовал набор данных для обработки речи на 51 языке https://opennet.ru/57055/
www.opennet.ru
Amazon опубликовал набор данных для понимания речи на 51 языке
Компания Amazon опубликовала под лицензией CC BY 4.0 набор данных "MASSIVE" (Multilingual Amazon SLURP for Slot Filling, Intent Classification, and Virtual-assistant Evaluation), модели для систем машинного обучения и инструментарий для тренировки собственных…
The Verge: Twitter принял предложение Маска, он покупает компанию за $44 млрд
– Илон Маск покупает Twitter по цене $54,2 за акцию
– Это исходные условия, которые Маск предложил Twitter 14 апреля
– Таким образом, общая сумма сделки составит $44 млрд
– Личный капитал Маска составит $22 млрд, остальное кредиты
– Обслуживание кредитов может обходиться Twitter в $1 млрд/год
– Их обслуживание может составить 20% годового дохода
@ftsec
– Илон Маск покупает Twitter по цене $54,2 за акцию
– Это исходные условия, которые Маск предложил Twitter 14 апреля
– Таким образом, общая сумма сделки составит $44 млрд
– Личный капитал Маска составит $22 млрд, остальное кредиты
– Обслуживание кредитов может обходиться Twitter в $1 млрд/год
– Их обслуживание может составить 20% годового дохода
@ftsec
The Verge
Twitter accepts buyout, giving Elon Musk total control of the company
It’s Elon’s show now
GitHub обновил правила, касающиеся торговых санкций https://opennet.ru/57111/
Я уже поднял зеркало для своих проектов. А вы?
Я уже поднял зеркало для своих проектов. А вы?
www.opennet.ru
GitHub обновил правила, касающиеся торговых санкций
GitHub внёс изменения в документ, определяющий политику компании в отношении торговых санкций и выполнения требований законодательства США в области регулирования экспорта. Первое изменение сводится к включению России и Беларуси в список стран, в которых…
Уязвимость в http://RubyGems.org, позволяющая подменить чужие пакеты https://www.opennet.ru/opennews/art.shtml?num=57155
www.opennet.ru
Уязвимость в RubyGems.org, позволяющая подменить чужие пакеты
В репозитории пакетов RubyGems.org выявлена критическая уязвимость (CVE-2022-29176), позволяющая без наличия должных полномочий подменить некоторые чужие пакеты в репозитории путём инициирования изъятия (yank) легитимного пакета и загрузки вместо него другого…
Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов https://opennet.ru/57193/
www.opennet.ru
Уязвимость в Python, позволяющая вызвать системные команды из изолированных скриптов
Опубликован метод обхода систем изолированного выполнения кода на языке Python, основанный на использовании давно известной ошибки, появившейся в Python 2.7, выявленной в 2012 году и до сих пор не исправленной в Python 3. Ошибка позволяет при помощи специально…
Вопросики на знание DevOps и соответствующих технологий: https://github.com/bregman-arie/devops-exercises
GitHub
GitHub - bregman-arie/devops-exercises: Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform…
Linux, Jenkins, AWS, SRE, Prometheus, Docker, Python, Ansible, Git, Kubernetes, Terraform, OpenStack, SQL, NoSQL, Azure, GCP, DNS, Elastic, Network, Virtualization. DevOps Interview Questions - Git...