#open_source — Public Fediverse posts

Три маршрута до своего сервера: Xray-core внутри Android-приложения на Kotlin Multiplatform

Как одно Android-приложение держит связь со своим сервером, когда маршрутов три и любой может отказать. Встраиваю Go-библиотеку Xray-core через libXray и gomobile прямо в процесс Kotlin Multiplatform-приложения, поднимаю локальный SOCKS5, прохожу цепочку маршрутов с проверкой каждого через служебный запрос к серверу и отдельно рассказываю, как записываю полевые тесты: одна строка на прогон, провалы наравне с успехами, и чего в этих записях пока не хватает.

https://habr.com/ru/articles/1107152/

#open_source #go #android #tor #socks5 #gomobile #kotlin_multiplatform #okhttp #xraycore #сетевые_таймауты

Внезапно, как всегда: (не)выученные уроки инцидента PHP2Shell

В конце октября вокруг PHP развернулась одна из самых громких дискуссий о безопасности open source этого года. Две критические уязвимости под общим именем PHP2Shell допускали удалённое выполнение кода без аутентификации, а их раскрытие сопровождалось утечками и спором между поставщиками. После первых дней громких заголовков в СМИ тревога успела смениться скепсисом. Пока одни участники сообщества яростно выясняли, почему исправления задержали, другие спрашивали: а не преувеличена ли вовсе опасность? Разница в реакции была разительна. В Нидерландах из предосторожности отключили государственные порталы, а в Германии прикрыли сайты города Мюнстер и его онлайн-сервисы. Университет Хельсинки временно закрыл свой экземпляр образовательной платформы Moodle и несколько других сервисов, чтобы защитить пользовательские данные. Три дня спустя исследователь Джеймс Павур предложил взломать свой PHP-сервер и забрать биткоины примерно на 500 долларов. Его, наоборот, смущало, что громких предупреждений много, а сообщений о реальных жертвах мало. И всё же спор не сводится к тому, кто испугался сильнее. Как получилось, что об ошибке знали задолго до публикации, а выпуск исправления сопровождался утечками и разногласиями? И что остаётся выяснить тем пользователям, кто дождался исправлений?

https://habr.com/ru/companies/codescoring/articles/1106688/

#open_source #php #sbom #безопасность_цепочки_поставок #композиционный_анализ #cve2026109618 #cve2026109619 #php2shell #раскрытие_уязвимостей #привлекаемое_по

Установка и подключение GitLab Runner для CI/CD-пайплайнов

Разработка программного обеспечения — многоступенчатый процесс проектирования, написания кода и тестирования продукта. Часть шагов можно автоматизировать с помощью процессов непрерывной интеграции (CI) и непрерывной доставки (CD). В этой статье расскажем про установку Gitlab Runner — исполнителя пайплайнов в среде совместной разработки Gitlab.

https://habr.com/ru/companies/selectel/articles/1105990/

#open_source #ubuntu #ssh #selectel #управление_процессами #облачный_сервер #gitlab #devops #cicd #gitlab_runner

Российский IT-рынок: почему нас не ждёт «SaaS-апокалипсис», а ждёт кое-что похуже, и как с этим бороться

Коротко: Пока американский бизнес сносит Salesforce, российский IT-рынок выглядит спокойнее. Но это обманчивое спокойствие. Рост замедлился до 4%, SaaS теряет прежние драйверы, on-premise возвращается — теперь уже не только в корпорации, но и в средний бизнес. За разговорами о «смерти SaaS» скрывается переток бюджета к ИИ-гигантам, от которых Россия зависит сильнее, чем принято признавать. А октябрьские удары беспилотников по дата-центрам «Яндекса» добавили к экономическому сдвигу измерение, которого не было в американском сценарии: физический риск. Разбираем, что реально ждёт рынок РФ.

https://habr.com/ru/articles/1106360/

#разработка #open_source #искусственный_интеллект #информационная_безопасность #saas #ecommerce #датацентры #облачные_вычисления #devops #импортозамещение

Как я сделал папку с паролем для Windows на WinFsp и формате Cryptomator

Zamok шифрует папку в Windows 10 и 11 из меню правой кнопки Проводника. Папка остаётся на своём пути, открывается паролем или Windows Hello и запирается сама по Win+L, при сне и после 30 минут без работы. Данные хранятся в формате Cryptomator, и папку можно открыть без Zamok в Cryptomator на Windows, macOS, Linux, iOS и Android.

https://habr.com/ru/articles/1106330/

#open_source #windows #проводник #rust #windows_hello #cryptomator #winfsp #winui_3 #шифрование_папок