home.social

#elasticsearch — Public Fediverse posts

Live and recent posts from across the Fediverse tagged #elasticsearch, aggregated by home.social.

  1. Daily CyberSecurity @[email protected] ·

    A compromised Vietnam Elasticsearch cluster exposed over 220 million passenger records, including passports and flight data, revealing major security flaws.

    #DataLeak #CyberSecurity #Vietnam #Elasticsearch #AviationSecurity

    meterpreter.org/vietnam-elasti

    #dataleak #cybersecurity #vietnam #elasticsearch #aviationsecurity
  2. Daily CyberSecurity @[email protected] ·

    A compromised Vietnam Elasticsearch cluster exposed over 220 million passenger records, including passports and flight data, revealing major security flaws.

    #DataLeak #CyberSecurity #Vietnam #Elasticsearch #AviationSecurity

    meterpreter.org/vietnam-elasti

    #aviationsecurity #elasticsearch #vietnam #cybersecurity #dataleak
  3. Daily CyberSecurity @[email protected] ·

    A compromised Vietnam Elasticsearch cluster exposed over 220 million passenger records, including passports and flight data, revealing major security flaws.

    #DataLeak #CyberSecurity #Vietnam #Elasticsearch #AviationSecurity

    meterpreter.org/vietnam-elasti

    #dataleak #cybersecurity #vietnam #elasticsearch #aviationsecurity
  4. Daily CyberSecurity @[email protected] ·

    A compromised Vietnam Elasticsearch cluster exposed over 220 million passenger records, including passports and flight data, revealing major security flaws.

    #DataLeak #CyberSecurity #Vietnam #Elasticsearch #AviationSecurity

    meterpreter.org/vietnam-elasti

    #dataleak #cybersecurity #vietnam #elasticsearch #aviationsecurity
  5. Analyst207 @[email protected] ·

    Vietnam-Linked APIS Leak Exposes 220 Million Traveler Records

    A staggering 220 million traveler records, including passenger and crew information, were left vulnerable due to a misconfigured system linked to a Vietnamese organization. This massive data leak, discovered by Kinryū Labs, exposed sensitive information spanning nearly a decade.

    osintsights.com/vietnam-linked

    #Vietnam #Apis #DataLeak #TravelIndustry #Elasticsearch

    #vietnam #apis #dataleak #travelindustry #elasticsearch
  6. Seth Grover @[email protected] ·
    CW: release notes for Malcolm v26.08.0, a network traffic analysis tool suite for network security monitoring

    Malcolm v26.08.0 adds a NetBox purdue_zone custom field that propagates ICS/OT network zone classifications to devices, prefixes, and virtual machines (and automatically to autopopulated devices from their containing prefix); Raspberry Pi 5 support for Hedgehog Linux; and, configurable Strelka scanner and disabled-Suricata-SID lists. This release also fixes five security vulnerabilities: an nginx RBAC bypass via percent-encoded, case-varied, or slash-doubled request paths; an archive-bomb bypass affecting raw-stream and lzip-compressed uploads; a case-variant path bypass of the nginx auth gate exposing the Arkime backend to forged identity headers; an Arkime authentication gap on sensor nodes that fell back to digest instead of enforcing s2s; and a CSRF vulnerability in the kiosk /script_call endpoint allowing unauthenticated data-destructive operations. Arkime, Zeek, NetBox, OpenSearch, OpenSearch Dashboards, Logstash, Filebeat, Keycloak, and other components have been updated as well. Several other bug fixes and general improvements are also included.

    github.com/idaholab/Malcolm/co

    See the Release Notes for the full set of new features, enhancements, bug fixes, and component version updates.

    Malcolm is a powerful, easily deployable network 🖧 traffic analysis tool suite for network security monitoring 🕵🏻‍♀️.

    Malcolm operates as a cluster of containers 📦, isolated sandboxes which each serve a dedicated function of the system. This makes Malcolm deployable with frameworks like Docker 🐋, Podman 🦭, and Kubernetes ⎈. Check out the Quick Start guide for examples on how to get up and running.

    Alternatively, dedicated official ISO installer images 💿 for Malcolm and Hedgehog Linux 🦔 can be downloaded from Malcolm's releases page on GitHub. Due to limits on individual files in GitHub releases, these ISO files have been split 🪓 into 2GB chunks and can be reassembled with scripts provided for both Bash 🐧 (release_cleaver.sh) and PowerShell 🪟 (release_cleaver.ps1). See Downloading Malcolm - Installer ISOs for instructions.

    As always, join us on the Malcolm discussions board 💬 to engage with the community, or pop some corn 🍿 and watch a video 📼.

    #Malcolm #HedgehogLinux #Zeek #Arkime #Strelka #NetBox #OpenSearch #Elasticsearch #Suricata #PCAP #NetworkTrafficAnalysis #networksecuritymonitoring #OT #ICS #icssecurity #CyberSecurity #Cyber #Infosec #INL

    #malcolm #hedgehoglinux #zeek #arkime #strelka #netbox
  7. Habr @[email protected] ·

    Поиск в глубину: какие инструменты помогают работать поиску в Uzum Market

    Всем привет! Меня зовут Дмитрий Шипилов, с вами команда поиска Uzum Market. Мы уже рассказывали вам о нашем поисковом движке: о том, как вообще работает ранжирование и что у него под капотом и как мы получаем кандидатов с помощью векторного поиска . Но хороший поиск — это не только правильное ранжирование и мощная retrieval-часть. Хороший поиск — это набор различных инструментов и компонентов, собранных в сложную систему. Поэтому в этой статье вы узнаете о важных вещах, без которых наш поиск не может обойтись, в том числе: как мы помогли опечаточнику понимать контекст нашего маркетплейса, почему безобидные синонимы могут привести к неожиданным эффектам, в каких случаях важно сужать количество товаров и как построить устойчивую LLM-систему для оценки качества ранжирования. Так что там про поиск

    habr.com/ru/companies/uzum/art

    #machine_learning #search #ranking #elasticsearch

    #elasticsearch #ranking #search #machine_learning
  8. Habr @[email protected] ·

    Девять испытаний роста нагрузки: от стартапа к приложению для 25 миллионов пользователей

    Эта статья совсем не технический анализ, а увлекательный рассказ о том, как маленький, но очень перспективный стартап стал топовым приложением, а также о том, какие сложности встали на пути команды разработки, DevOps и тестирования X5 Tech. Мы сразу заложили основные принципы нагруженного приложения: микросервисы как основа всего, полное покрытие метриками, асинхронность, кэширование на максималках. Какую-то функциональность разрабатывали сами, где-то задействовали сервисы других техкоманд из X5, а где-то и сторонние решения с рынка. Весь код писали на Python, использовали FastAPI и другие популярные на тот момент фреймворки и технологии.

    habr.com/ru/companies/X5Tech/a

    #highload #микросервисы #latency #postgresql #elasticsearch #kubernetes #hpa #балансировка_нагрузки #нагрузочное_тестирование #observability

    #observability #нагрузочное_тестирование #балансировка_нагрузки #hpa #kubernetes #elasticsearch
  9. Habr @[email protected] ·

    Векторный поиск в Elasticsearch: dense_vector, HNSW и фильтрация по атрибутам

    Привет, Хабр! В современном поиске всё чаще используется поиск «по смыслу» с помощью векторных эмбеддингов. Вместо привычного анализа текста по словам мы представляем документы и запросы в виде многомерных векторов и ищем ближайших соседей по евклидовому или косинусному расстоянию. Это позволяет, например, находить документы, схожие по смыслу, а не только по точному совпадению слов. В Elasticsearch поддержка такого поиска реализована через поле dense_vector и алгоритм HNSW (Hierarchical Navigable Small World) для быстрого приближённого поиска ближайших соседей. В этой статье разберём, как настроить индекс с векторным полем, добавить документы с векторами и выполнять запросы kNN с возможностью фильтрации по дополнительным атрибутам.

    habr.com/ru/companies/otus/art

    #elasticsearch #векторный_поиск #семантический_поиск #фильтрация_по_атрибутам #dense_vector #HNSW

    #elasticsearch #векторный_поиск #семантический_поиск #фильтрация_по_атрибутам #dense_vector #hnsw
  10. Andreas Scherbaum @[email protected] ·

    Today is DBA Appreciation Day!

    If you have a DBA in your company who relentlessly takes care that your databases are humming along and delivering query results, today is the day to say Thank You!

    #PostgreSQL #MySQL #MariaDB #Oracle #Greenplum #SQLite #SQLServer #MongoDB #Redis #Snowflake #DB2 #Elasticsearch #Teradata #InfluxDB #Firebird #Informix #Couchbase #CouchDB #Vertica #DuckDB #CockroachDB #SAPHana #Splunk #DynamoDB #BigQuery #Hive #Neo4j ...

    dbaday.org/

    #postgresql #mysql #mariadb #oracle #greenplum #sqlite
  11. Habr @[email protected] ·

    Как компании зарабатывают на опенсорсе, а потом выкидывают его

    Финансирование разработки Kubernetes крупнейшими спонсорами на GitHub за последние десять лет, источник Эти компании сначала при помощи сообщества разрабатывают опенсорсный софт или берут готовый, строят на нём прибыльный бизнес, зарабатывают миллионы. А потом меняют лицензию, оставляя контрибуторов, пользователей и партнёров в недоумении, что им делать. Такова бизнес-модель некоторых современных компаний вроде Redis Labs . Но ещё хуже поступают крупные облачные провайдеры. Они просто используют готовые решения, вообще не занимаясь разработкой и убивая бизнес «паразитов», описанных выше. Здесь вообще паразиты в квадрате. И весь этот террариум кормится опенсорсом.

    habr.com/ru/companies/ruvds/ar

    #ruvds_статьи #Amazon #Redis #ElasticSearch #OpenSearch #Redis_Enterprise_Cloud #Apache 20 #Server_Side_Public_License #SSPL #Berkeley_Software_Distribution #BSD #HashiCorp #Terraform #Mozilla_Public_License #MPL #Business_Source_License #BSL #Redict #KeyDB #Valkey #OpenTofu #OpenTF

    #opentf #opentofu #valkey #keydb #redict #bsl