Интересное в IT

2021-09-09 13:18:17 Уязвимость в NPM, приводящая к перезаписи файлов в системе https://opennet.ru/55767/ Відкрити / Коментувати

2021-09-09 13:17:59 В питоновом инструментарии для репозитория пакетов PyPI была очень интересная инфраструктурная уязвимость - по сути с помощью пуллреквеста можно было заставить github actions выполнять команды (а значит просто воровать токены), ну и по мелочи - удалять роли.

Параллельно вместе с этим в некоторых не особо популярных пакетах найден скрытый логгеро номеров карт и просто откровенные бэкдоры. Короче, будьте аккуратнее с любым чужим кодом, даже если думаете что источник его доверенный https://www.theregister.com/2021/08/02/in_brief_security/ Відкрити / Коментувати

2021-09-07 10:10:30 Первый стабильный выпуск Age, утилиты для шифрования данных

#cryptography

https://www.opennet.ru/opennews/art.shtml?num=55751 Відкрити / Коментувати

2021-09-04 22:08:16 Различия между Docker, containerd, CRI-O и runc

#docker #k8s

https://habr.com/ru/company/domclick/blog/566224/ Відкрити / Коментувати

2021-09-02 21:33:00 Релиз yt-dlp 2021.09.02 - форка youtube-dl с расширенными возможностями https://opennet.ru/55726/ Відкрити / Коментувати

2021-08-31 22:30:20 Помните мы с вами как-то гадали, как будет монетизироваться Docker? Ну, теперь он больше не бесплатный для больших компаний. Точнее пока только Docker Desktop платный для компаний, где более 250 разработчиков. Хорошо что есть альтернативы докеру как инструменту, позволяющие работать с теми же контейнерами https://www.theregister.com/2021/08/31/docker_desktop_no_longer_free/ Відкрити / Коментувати

2021-08-30 21:46:12 Кому нужен собственный Uptime Robot, то рекомендую посмотреть на вот этот проект: https://github.com/louislam/uptime-kuma

Мне очень зашел.

#selfhosted #monitoring Відкрити / Коментувати

2021-08-27 16:10:10 Друзья, я тут на коленке сделал такую штуку: https://extdns.dntsk.dev
Может кому-то будет полезно.

Ну и поддержите пожалуйста на GitHub'e звездочками: https://github.com/dntsk/extdns

Спасибо. Відкрити / Коментувати

2021-08-25 21:14:27 Обновление OpenSSL 1.1.1l с устранением двух уязвимостей https://opennet.ru/55683/ Відкрити / Коментувати

2021-08-16 08:39:02 Vice: T-Mobile расследует заявления о массовой утечке пользовательских данных

– T-Mobile расследует сообщения о продаже данных пользователей оператора
– Продавец написал на одном из форумов, что продает данные 100 млн человек
– Они включают номера, имена, адреса, IMEI, данные соцстрахования и др.
– Журналисты видели образцы данных и подтверждают их актуальность
– Продавец сказал, что удалось скомпрометировать несколько серверов
– За выборку из 30 млн продавец просит 6 биткоинов (около $270 тыс.)
– Выборка содержит номера соцстрахования и водительских прав
– Остальные данные продавец продает в частном порядке
– Продавец уже потерял доступ к бэкдору, но успел загрузить данные локально Відкрити / Коментувати