Обзор северокорейского дистрибутива Red Star 3.0. Серверная версия

Про TDE знаю, но когда последний раз его юзал оно падало в 8 из 10 случаев. Тестировал на Убунте и Дебиане.

Обзор северокорейского дистрибутива Red Star 3.0. Серверная версия

КДЕ 3.5 моя самая любимая версия кед. До сих пор ищу дистр, который оставил 3.5.
Надо учить корейский и мигрировать в КНДР.

Обзор северокорейского дистрибутива Red Star 3.0. Серверная версия

А какая там версия KDE идёт по умолчанию?

Google собирается запустить 180 микроспутников для «интернетизации» удаленных регионов

Это не совсем так:

1) Я не нашел понятия «предельной высоты национальных воздушных пространств». Скорее всего такого нет, но я могу ошибаться.

2) Нижняя граница обоих ЛА 18км, что ниже верхней границы неконтроллируемого воздушного пространства (FL600 или 60 000 футов или 18 288 м).

3) Классификация воздушного пространства зависит от конкретной страны.
Например в США и Канаде до FL600 класс А (где все полёты только по ППП и с обязательным УВД), а выше FL600 верхняя часть класса G (uncontrolled airspace).
А вот в РФ я не нашёл верхней границы класса А.

Поисковик Спутник запущен

А какой у Вас провайдер сейчас и AS (автономная система)? И как в целом ситуация в ISP в Крыму после вхождения в состав РФ?

Поисковик Спутник запущен

Оно доступно только из России пока.

Конспект по веб-безопасности

Согласен. Кстати, встречал проекты где .htpasswd лежал аккурат рядом с .htaccess

Конспект по веб-безопасности

Ещё можно юзать такие правила на файрволе:

#TCP Filters ##
iptables -t mangle -A PREROUTING -p tcp --tcp-flags ALL NONE -j DROP
#SYN+FIN
iptables -t mangle -A PREROUTING -p tcp --tcp-flags SYN,FIN SYN,FIN -j DROP
#SYN+RST
iptables -t mangle -A PREROUTING -p tcp --tcp-flags SYN,RST SYN,RST -j DROP
#FIN+RST
iptables -t mangle -A PREROUTING -p tcp --tcp-flags FIN,RST FIN,RST -j DROP
#FIN w/o ACK before
iptables -t mangle -A PREROUTING -p tcp --tcp-flags ACK,FIN FIN -j DROP 
#PSH w/o ACK before
iptables -t mangle -A PREROUTING -p tcp --tcp-flags ACK,PSH PSH -j DROP
#URG w/o ACK before
iptables -t mangle -A PREROUTING -p tcp --tcp-flags ACK,URG URG -j DROP

Конспект по веб-безопасности

>Никаких левых папок и файлов а-ля .svn, .git, .idea, dump.tar.gz в корне проекта не должно быть.
Иногда они нужны.
Тогда надо делать так:

location .svn{
 deny all;
}

Ну а за .idea, dump.tar.gz — надо того кто закоммитил эти файлы бить по рукам научить пользоваться ignore-файлом нужной SCM (например, .gitignore).

Конспект по веб-безопасности

Тут скорее ближе к оптимизации. Статику можно вынести на nginx (который её очень славно умеет готовить) и чаще всего не надо шифровать. То есть статику отдавать с помощью простого HTTP, а все остальное по HTTPS.

Серверу (серверам) жить будет легче.

Приложение Мои [Кредитные] Карты для Android

Спасибо Вам за информацию о Дзен-Мани.

Теперь юзаю оба приложения: дзен и My Cards (очень понравилась реализация).

Настройка Jenkins для django проекта с нуля

И вот этого плагина тоже: :)!

В АНБ знали о уязвимости Heartbleed два года назад

Если данную уязвимость пропустили на code review, то нет уверености в отсутствии подобных багов в openSSL или в том, что не появятся новые.

Последствия OpenSSL HeartBleed

Как я отписал выше: habrahabr.ru/post/218661/#comment_7477811, новая версия запускает конфигуратор, делающий перезапуск.

Последствия OpenSSL HeartBleed

Похоже что это порт обновленного openssl для debian64.
А с годом вышел фейл.

У друга на сервере после обновления сегодня кажет такое:

$ openssl version -a
OpenSSL 1.0.1 14 Mar 2012
built on: Mon Apr  7 20:33:29 UTC 2014
platform: debian-amd64
options:  bn(64,64) rc4(16x,int) des(idx,cisc,16,int) blowfish(idx) 
compiler: cc -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -m64 -DL_ENDIAN -DTERMIO -g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Wformat-security -Werror=format-security -D_FORTIFY_SOURCE=2 -Wl,-Bsymbolic-functions -Wl,-z,relro -Wa,--noexecstack -Wall -DOPENSSL_NO_TLS1_2_CLIENT -DOPENSSL_MAX_TLS1_2_CIPHER_LENGTH=50 -DMD32_REG_T=int -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM
OPENSSLDIR: "/usr/lib/ssl"

Последствия OpenSSL HeartBleed

Я делал apt-get update && apt-get upgrade, запустился конфигуратор.

Последствия OpenSSL HeartBleed

Спасибо за сообщение. В Debian Wheezy оперативно пришло обновление openssl, в процессе которого запустился конфигуратор с подробной информацией. Этот же конфигуратор позволяет перезагрузить демоны и советует вообще перезагрузить сервер, чтобы наверняка.

С днем веб-мастера!

Отличная идея! Определенно стоит потряченных 15 минут жизни на работе.

Расследование об информационной безопасности в Яндексе. Rdomn – скрытая угроза

Ещё есть те, кто навел мышь. чтобы узнать куда ведёт ссылка

Факты о космосе, в которые трудно поверить

Такой вопрос: температура чего измеряется на орбите и выше? Насколько я знаю, воздуха там практически нет.