Forwarded from AWS Notes
Ещё одна уязвимость Log4j2
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
Итого на сейчас:
•
•
•
•
Последняя уязвимость (
Первоисточник картинки:
https://twitter.com/JGamblin/status/1475937931047186445
#security
CVE-2021-44832, исправленная в 2.17.1:https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-44832
Итого на сейчас:
•
10 декабря CVE-2021-44228 - исправлена в 2.15.0•
11 декабря CVE-2021-45046 - исправлена в 2.16.0•
16 декабря CVE-2021-45105 - исправлена в 2.17.0•
28 декабря CVE-2021-44832 - исправлена в 2.17.1Последняя уязвимость (
CVE-2021-44832) чисто теоретическая, т.к. предполагает возможность атакующего предварительно изменить файл настройки, чтобы активировать уязвимость.Первоисточник картинки:
https://twitter.com/JGamblin/status/1475937931047186445
#security
Forwarded from Новый подкаст (2)_после правок.final.doc (Паша Финкельштейн)
Новый подкаст (2)_после правок.final.doc
Выпуск 55. Голодный с серверлес - Новый подкаст (2)_после правок.final.doc
Обсуждаем с голодным то, что такое serverless, зачем и когда он нужен, какие задачи может решать и когда использовать уже немножко рискованно.
👍3
Как мы выбирали архитектуру и переносили 20-летние монолиты промышленного гиганта на микросервисы
https://habr.com/ru/company/nlmk/blog/597283/
https://habr.com/ru/company/nlmk/blog/597283/
Хабр
Как мы выбирали архитектуру и переносили 20-летние монолиты промышленного гиганта на микросервисы
Лично я сталкивался с тем, как крупные компании распиливают монолит на микросервисы, но потом не переиспользуют их. Они так и остаются жить в одной системе. Здесь мы делаем микросервисы, не ради...
Forwarded from Denis Pavlyuchenko
https://copyconstruct.medium.com/best-of-2021-in-tech-talks-331ec9454b4 - отличная подборка технических докладов прошедшего года
Medium
Best of 2021 in Tech [Talks]
Given it took me until October 2021 to post the list for 2020, thought I’d get a move on this year and post the list before the end of the…
How Video Streaming Processing Works
https://howvideo.works/
https://howvideo.works/
Как заманить сотрудников обратно в офисы? Уже никак
https://habr.com/ru/post/598669/
https://habr.com/ru/post/598669/
Хабр
Как заманить сотрудников обратно в офисы? Уже никак
Многие владельцы предприятий и руководители хотят вернуть сотрудников назад, и вновь услышать гул тружеников сидячего труда. Но им пора уже забыть этот гул. Идёт месяц за месяцем, и Великое...
👍2
Forwarded from Yura Arhipov
в мире js опять leftpad, есть очень популярный faker.js и автор психанул https://www.youtube.com/watch?v=d15DP5zqnYE
Zero-downtime schema migrations in Postgres using Reshape
https://fabianlindfors.se/blog/schema-migrations-in-postgres-using-reshape/
https://fabianlindfors.se/blog/schema-migrations-in-postgres-using-reshape/
👍3
Forwarded from Rust BY
Moxie:My first impressions of web3 или ложка дегтя в web3
https://moxie.org/2022/01/07/web3-first-impressions.html
https://moxie.org/2022/01/07/web3-first-impressions.html
Moxie Marlinspike
My first impressions of web3
Despite considering myself a cryptographer, I have not found myself particularly drawn to “crypto.” I don’t think I’ve ever actually said the words “get off my lawn,” but I’m much more likely to click on Pepperidge Farm Remembers flavored memes about how…
UUIDs Are Popular, but Bad for Performance
https://www.percona.com/blog/2019/11/22/uuids-are-popular-but-bad-for-performance-lets-discuss/
https://www.percona.com/blog/2019/11/22/uuids-are-popular-but-bad-for-performance-lets-discuss/
Percona Database Performance Blog
MySQL UUIDs - Bad For Performance
MySQL UUIDs are still very popular despite a majority of posts warning against their usage. Learn what UUIDs are and why they are very bad for MySQL performance.
👍1
Заметки о мониторинге #2 — Метрики и правила их именования
https://habr.com/ru/post/599609/
https://habr.com/ru/post/599609/
Хабр
Заметки о мониторинге #2 — Метрики и правила их именования
Привет, Хабр! В последнее время я занимаюсь observability и, в частности, мониторингом. Сегодня я бы хотел более подробно остановиться на том, что такое метрики, как они связаны с временными рядами, а...
Dev corrupts NPM libs 'colors' and 'faker', breaking thousands of apps
https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/
https://www.bleepingcomputer.com/news/security/dev-corrupts-npm-libs-colors-and-faker-breaking-thousands-of-apps/
BleepingComputer
Dev corrupts NPM libs 'colors' and 'faker' breaking thousands of apps
Users of popular open-source libraries 'colors' and 'faker' were left stunned after they saw their applications, using these libraries, printing gibberish data and breaking. Some surmised if the NPM libraries had been compromised, but it turns out there's…
Top 10 Architecture Blog Posts of 2021
https://t.me/iv?url=https://aws.amazon.com/blogs/architecture/top-10-architecture-blog-posts-of-2021/&rhash=ec6cb38db5870a
https://t.me/iv?url=https://aws.amazon.com/blogs/architecture/top-10-architecture-blog-posts-of-2021/&rhash=ec6cb38db5870a
Amazon Web Services
Top 10 Architecture Blog Posts of 2021
The AWS Architecture Blog highlights best practices and provides architectural guidance. We publish thought leadership pieces and how-tos. Check out the AWS Architecture Monthly Magazine, also published by our team, which offers a selection of the best new…