Prototype Pollution обнаруженная уязвимость jQuery, проявляющаяся как "загрязнение" прототипа, позволяет злоумышленникам перезаписать прототип объекта JavaScript приложения. Когда это происходит, свойства, которыми управляет злоумышленник, могут быть внедрены в объекты, а затем либо привести к отказу в обслуживании, вызывая исключения JavaScript, либо вмешиваться в исходный код приложения, для инжекта кода атакующего в исходный код приложения.

Уязвимость присуствует в библиотеках JQuery 3.3, 3.x, 2.x:

https://snyk.io/blog/after-three-years-of-silence-a-new-jquery-prototype-pollution-vulnerability-emerges-once-again/

[Из песочницы] Гнев, торг и депрессия при работе с InfluxDB
https://habr.com/ru/post/449028/
Tags: SQL, Администрирование баз данных, Разработка веб-сайтов, Хранилища данных, influxdb, базы данных временных рядов, timeseries
Author jekatigr on #habrahabr

Ко мне сейчас постучался в личку подписчик, который пилит крутейшую штуку - оптимизацию полнотекстового поиска для mongodb, вот его сайт
https://mongodb.codes, где есть результаты тестов-сравнений, а вот гитхаб с кодом https://github.com/mongodbcodes/mongo и гитхаб для попробовать
и погонять тесты https://github.com/mongodbcodes/hackathon Поддержим проект
звёздочками! Кстати, если у вас тоже есть интересные проекты (пусть даже не такие амбициозные) - пишите, не стесняйтесь! #mongodb

Управление Docker контейнерами в Go
https://habr.com/ru/post/449038/
Tags: DevOps, Go, docker, golang, devops
Author pocoZ on #habrahabr

Вполне себе приличная либа для построение консольных интерфейсов. 😏🤨

https://github.com/gcla/gowid

Мало фреймворков, давайте еще и несколько node.js форков 💩💩💩

https://habr.com/ru/post/449000/

https://medium.com/it-challenge/92-gitlab-kubernetes-rancher-96d24af7b14c

#ranhcer #k8s #gitlab #ci #cd

UPD: у автора свой канал https://t.me/It_challenge
"модно, стильно, молодёжно" 💁‍♂️

Стоит обновиться, пока средина недeли перед выходными 😁

Релиз nginx 1.16.0
http://www.opennet.ru/opennews/art.shtml?num=50561
После года разработки представлена новая стабильная ветка высокопроизводительного HTTP-сервера и многопротокольного прокси-сервера nginx 1.16.0, которая вобрала в себя изменения, накопленные в рамках основной ветки 1.15.x. В дальнейшем все изменения в стабильной ветке 1.16 будут связаны с устранением серьёзных ошибок и уязвимостей. В скором времени будет сформирована основная ветка nginx 1.17, в рамках которой будет продолжено развитие новых возможностей. Для обычных пользователей, у которых нет задачи обеспечить совместимость со сторонними модулями, рекомендуется использовать основную ветку, на базе которой раз в три месяца формируются выпуски коммерческого продукта Nginx Plus. #opennet

Шпаргалка по траблшутингу сети https://medium.com/@devopslearning/100-days-of-devops-day-62-useful-linux-command-for-network-troubleshooting-920430a2f75f #network #troubleshooting

Как мы строили мониторинг на Prometheus, Clickhouse и ELK
https://habr.com/ru/post/449352/
Tags: DevOps, Серверное администрирование, Системное администрирование, Prometheus, Clickhouse, ELK, Devops, системное администрирование, серверное администрирование
Author htc-cs on #habrahabr

​​Trickster - Open Source Dashboard Accelerator for Time Series Databases

Trickster was developed internally in Comcast, and half-year ago made available open source. Written in Go, Trickster is a reverse proxy cache for the Prometheus HTTP APIv1 that considerably accelerates dashboard rendering times for any series queried from Prometheus. This is possible because of the delta proxy, step boundary normalization, and fast forward features.

More info can be found at github and this youtube intro

#monitoring #prometheus

⁠А что выбираешь ты?!

С такими темпами, к августу (вангую) получим stable release 🤨

https://www.percona.com/blog/2019/04/24/percona-monitoring-and-management-pmm-2-0-0-alpha1-is-now-available/

Ожидаемо...

Caddy зарелизили версию 1.0 😑, анонсировали версию 2.0 🙄, анонсировали энтерпрайз версию 🥴, продались с потрохами. 🤢

https://caddyserver.com/blog/announcing-caddy-1_0-caddy-2-caddy-enterprise

IBM vs MS... who wins? :D

Практикум RHEL 8 Beta: Устанавливаем Microsoft SQL Server
https://habr.com/ru/post/449436/
Tags: Блог компании Red Hat, Microsoft SQL Server, Open source, Настройка Linux, Разработка под Linux, Red Hat, open source, sql server, базы данных, linux, rhel
Author redhatrussia on #habrahabr