Parimad tehnilised artiklid: ZombieLoad ja GitHub PackageRegistry: ZombieLoad ja GitHub PackageRegistry

ZombieLoad: Andmete lekkimine üle privileegide piiride

Jacek Galowicz, Thomas Prescher, Julian Stecklina

Me oleme ikka veel rabelemas selliste haavatavuste nagu RowHammer, Meltdown ja Spectre tagajärgedest - ja siin on veel üks. ZombieLoad, mida tuntakse kui külgkanalirünnakut, võib põhjustada mälu lekkimist protsesside vahel - see on lühike ülevaade, sügavamale sukeldumiseks klõpsake allpool.

https://www.cyberus-technology.de/posts/2019-05-14-zombieload.html

GitHubi pakettide register

GitHubi poolt

Olete kunagi mõelnud, kui tore oleks omada oma gemi allikat või privaatset NPM-i? Pole kunagi rahul selliste lahenduste nagu geminabox jõudluse ja hooldatavusega? Ära enam valuta ja vaata seda. (Elixiri entusiastide märkus: järgmisena palun custom Hex hosting!)

https://help.github.com/en/articles/about-github-package-registry

Git lunaraha kampaania vahejuhtumi aruanne

Atlassian Bitbucket, GitHub, GitLab

Hiljutise "git lunaraha" repositooriumi röövimiste hulga tõttu käisid kuulujutud metsikult ringi. Me kõik oleme ilmselt kontrollinud oma 2FA-d, kärpinud SSH-võtmeid ja üldiselt kaitsnud end (mis on küll hea, aga siiski). Lugege seda kolme peamise hostitud Giti teenusepakkuja ühist intsidendiaruannet.

https://about.gitlab.com/2019/05/14/git-ransom-campaign-incident-report-atlassian-bitbucket-github-gitlab/

Imelik Ruby: Positiivsed ja negatiivsed stringid

Bozhidar Batsov

Ühelt ja ainsalt bbatsovilt, siin on mõned tõesti imelikud Ruby stringid. Riskides kõlada nagu clickbait, üllatab see tõeliselt enamikku Rubyistidest.

https://metaredux.com/posts/2019/05/10/weird-ruby-positive-and-negative-strings.html

HTTP päised vastutavale arendajale

Stefan Judis

Pole kunagi paremat aega oma HTTP-turvalisust värskendada kui praegu, olgu see siis front-end või back-end. Suurepärane värskendus profidele, silmaringi avardav ressurss algajatele.

https://www.twilio.com/blog/a-http-headers-for-the-responsible-developer

Boonus! Tahad veel rohkem? Kuidas oleks mõned üllatavad Bash muutujad?

Loe ka:

• InfoShare konverents. Millised olid huvitavad tipphetked?
• 40% alustavatest ettevõtetest ebaõnnestub turuvajaduste puudumise tõttu. Kuidas edukalt laieneda ja püsiva kasvuga sammu pidada? Minu isiklikud nõuanded
• ELi idufirmade tippkohtumine Barcelonas. Suurepärane konverents, kus osalesid inspireerivad idufirmad nagu Mietwise, TransferWise ja Badi.