fajna-dziolcha
fajna-dziolcha
https://sekurak.pl/ukradli-24-miliardy-pln-z-binance-powod-wlamanie-na-laptopa-devopsa/
ciekawe czy wyrobnik na #b2b miał ubezpieczenie OC obejmujące cyber na taką kwotę ( ͡° ͜ʖ ͡°)
#programowanie #devops #devops15k
  • Najlepsze
  • Wszystkie komentarze
i_do_be_like_that
@fajna-dziolcha: Raczej zostanie dojechany w sądzie aż go kukle zaswędzą
everybodykombinerki
@fajna-dziolcha: z tego co pamiętam, to rzadko które ubezpieczenie IT pokrywa branżę finansową (może się zmieniło, ale tak było kilka lat temu)
adcelero
adcelero
Pełny cykl życia domeny .PL — rejestracja, odnowienie, info, wyjście z kwarantanny — przepuścisz na własnym laptopie, bez akredytacji u rejestru, bez konta OT&E i bez depozytu. To nie demo, tylko tryb mock naszego silnika EPP, którego kod udostępniliśmy na GitHubie.

Trochę kontekstu, bo tu leży sedno. EPP opisują RFC 5730–5734: XML w dedykowanej sesji TCP/TLS. Tyle że rejestr .PL pracuje inaczej. EPP jedzie po HTTPS, ładunki muszą pasować do schematu NASK (EPP
hakeryk2
Security called me at 6:12 AM today.

"Patch every PHP server immediately."


I asked what happened.

"Two
KONONOWlCZ
Uwaga, potężna dziura PHP CVE-2026-109618 & CVE-2026-109619 score 9.2 a nawet 9.8

pare godzin temu weszła informacja, że w PHP siedzi gigantyczna, krytyczna podatność dotykająca dosłownie wszystkiego od archaicznych legacy projektów na PHP 5.4, aż po najnowsze gałęzie.

Rzućta okiem na: https://www.php.net/archive/2026.php#2026-10-20-1 i pilnujta tego

Oficjalny
  • Najlepsze
  • Wszystkie komentarze
pepedros
o 16:00 naszego czasu


O tej godzinie to już fajrant, poczeka do jutra.
PietrekSpodKrakowa
Jedni rabini mówią

session.upload_progress.enabled=0
Inni rabini mówią że to za mało i że dziura w multipart jest więc blokują multiparty przed php (bo ponoć samo wyłączenie całkowicie uploadów w .ini nie zadziała bo wpierw jest dziura a potem sprawdzanie w .ini).
Szczęściarze mogą zablokować wszystko poza GETem (ale i tak rabini mówią ze są w czarnyj dudzie).
Jazda bez trzymanki dziś, a jak ktoś ma starego php bo "biznes" nie chciał dołożyć
krzysiekGD
krzysiekGD
Kurła no nie wiem co zrobić i jak żyć.
Mam sobie swoje projekty w #azure #devops z visual studio enterprise i niby wszystko jest fajnie, wszystko jest gitesik.
Ale tak sobie czasami myślę, że po co mi to. Na co mi taki kombajn skoro i tak nie potrzebuję całej otoczki związanej z zarządzaniem projektami w wielkich organizacjach.
No i tak od czasu do czasu chodzi za mną myśl
  • Najlepsze
  • Wszystkie komentarze
slawak1
A nie myślałeś, żeby się nauczyc jak gładź szpachlową kłaść? albo płytki? Może Ci się przydać
xede
xede
xede
0
jesli te projekty nie przynosza kasy to po co? zeby sie pochwalic na rozmowach o robote? serio pytam
Yakooo
Z jakich narzędzi korzystacie do przełączania się pomiędzy dwoma kontami Claude?

Szukam jakiegoś sensownego rozwiązania na Windowsa. #claude #programowanie #cloud #devops #devopsiarz
  • Najlepsze
  • Wszystkie komentarze
Aperitiff
A pytałeś się samego Claude o takie rozwiązanie na Windows? Ja się go teraz tylko zapytałem czy dałby radę coś takiego zrobić, a ten już mi kod pisze.
Krylan
Mireczki i Mirabelki, #rozdajo

Posiadam voucher na bilet na konferencję JDD, która odbędzie się w Krakowie 20-21 października 2026.
Ja się na tej konferencji nie będę mógł pojawić, a głupio, żeby się bilet zmarnował.
Główna tematyka wydarzenia to Java, ale jest tam też sporo innych prelekcji (np. cała ścieżka soft skills), które mogą być ciekawe dla innych programistów, czy ludzi siedzących w
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
Czy da się mądrze używać agentów AI do defensywy, wykrywania włamań/analizy incydentu? Wbijajcie na nasze nowe, turbopraktyczne ~2h szkolenie. Będą konkretne laby: najpierw pożenimy agenta AI z SIEM-em i pokażemy kilka trików, a potem będziemy to rozwiązanie atakować, aby unaocznić ryzyka jakie mogą sie pojawić, kiedy ktoś zbyt beztrosko wdraża AI. Szczegóły: https://nbzp.cz/p1wy

#niebezpiecznik #bezpieczenstwo #security #hacking #sztucznainteligencja #devops
maciejdeb
zrobiłem po godzinach, oceńcie

Po godzinach zbudowałem asystenta AI, który słucha rozmowy i ok. 2 sekundy po pytaniu podpowiada na ekranie (albo z opcja na telefonie - parowanie po QR) kluczowe fakty i argumenty. Pod spotkania z klientami: sprzedaż B2B, obsługa klienta, doradztwo, rozmowy techniczne.

Najtrudniejsze nie było AI, tylko czas. Pierwsza wersja odpowiadała po 3–10 s (czasem 25 s), czyli bezużytecznie. Co pomogło:
– wszystko w strumieniu (dźwięk przez WebSocket, odpowiedź kawałkami)
  • Najlepsze
  • Wszystkie komentarze
p.....r
p.....r
Czy umiecie programować w języku angielskim?

Bo ja tak, i to jest teraz mój główny język programowania. Piszę intencję po angielsku, agent zamienia ją na kod, dokumentację do API, testy. Nie otwieram diffa linia po linii – odpalam system i sprawdzam czy request zwraca to, co ma zwracać, w jakim czasie i przy jakim zużyciu pamięci.

Czytanie kodu nigdy nie gwarantowało jego jakości. Sam się o tym przekonałem, kiedy przestałem go czytać i nic
  • Najlepsze
  • Wszystkie komentarze
p.....r
p.....r
W 2005 roku Dave Halliday (DHH) podczas prezentacji Ruby on Rails powiedział: „Spójrz na ten cały kod, którego nie napisałem”.

Wówczas zachwyt budziła konfiguracja, której nie trzeba było pisać - nazwa kontrolera mapowała się na widok, a framework sam wiedział, co zrobić.

Dwadzieścia jeden lat później, agent AI ma usuwać z pracy programisty ręczne pisanie kodu.

Tak
  • Najlepsze
  • Wszystkie komentarze
niebezpiecznik-pl
Auć! Amazon przeprasza i potwierdza: 🇮🇷 irańskie drony bezpowrotnie zniszczyły dane klientów AWS i ❌ nie da się ich odzyskać. Jak do tego doszło, skoro jest redundancja chmury? Wyjaśniamy tu: https://niebezpiecznik.pl/post/dane-klientow-amazona-bezpowrotnie-stracone-winne-iranskie-drony/ #niebezpiecznik #bezpieczenstwo #security #hacking #devops
Showroute_pl
Przygotowaliśmy zestawianie narzędzia dostępnych bez logowania, które mogą przydać się każdemu administratorowi, nie tylko sieci. Zestawianie będzie regularnie rozszerzane o nowe narzędzia.
Nie musisz podać maila, zakładać konta, wystarczy wejść na stronę https://showroute.pl/narzedzia/ i masz dostęp do listy.
Dodaj link do ulubionych zakładek.

A wy jakich narzędzi używanie do pracy z siecią, które są dostępne online?

#siecikomputerowe #devops
  • Najlepsze
  • Wszystkie komentarze
Miantonomo
W CoreWeave Senior Software Engineera szukają. Jakby nam się tam udało kogoś z tagu gielda obsadzić to byśmy mieli insidera
Zgłaszać sie! ( ͡° ͜ʖ ͡°)

https://www.linkedin.com/jobs/view/4463794564/

#gielda #pracait #devops
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
Na humble bundle jest do zgarnięcie kilka kursów online z #linux, #n8n, #azure, #kubernetes, #redhat #devops za nie całe 40 Euro.

https://www.humblebundle.com/software/back-to-school-certification-bundle-with-practice-exams-software
  • Najlepsze
  • Wszystkie komentarze
Miantonomo
Nie wiem czy było ... AWS dorzuca extra kredyty do swojego planu AWS Free Tier.
Za otwarcie konta dostaje się $100 ale później można dostać po $20 za różne taski.
Przydatne dla osób, które chcą sobie poćwiczyć z AWSem.

#aws #it #programista15k #programowanie #devops
  • Najlepsze
  • Wszystkie komentarze
Showroute_pl
W poniedziałek o 9:00 przeczytasz między innymi o tym jak zrobić testy konfiguracji za pomocą #cisco PyATS i Genie oraz o 4 innych tematach.
Zapisz na https://showroute.pl/netprasowka/
#siecikomputerowe #automatyzacjasieci #python #devops
tomaszs
Ten sam model AI moze byc 10x wolniejszy w zaleznosci od lokalizacji uzytkownika.

Testowalem modele frontier z 20+ lokalizacji na swiecie. GPT-5.6 Luna szybki z Montrealu, wolny z Seulu. DeepSeek V4 Pro wolny wszedzie oprocz Osaki (400ms).

Dane pokazuja ze przejscie na szybszy model nie gwarantuje szybszej dostawy - providerzy rozkladaja modele roznie w roznych regionach.

https://tomasz-smykowski.com/blog/scaling-global-ai-systems-part-1-inference-speed
  • Najlepsze
  • Wszystkie komentarze
p.....r
p.....r
Co tak naprawdę drażni w systemd

Mało który temat w świecie Linuksa potrafi wywołać tyle emocji przy piwie albo na forum co pytanie o systemd. Z jednej strony mamy ponad dekadę intensywnego rozwoju, ogromną adopcję i fakt, że większość dużych dystrybucji dawno uznała go za standard. Z drugiej – uporczywą krytykę, która nie znika mimo powszechnego wykorzystania projektu. Warto rozłożyć ją na czynniki pierwsze, bo sprowadzanie całej dyskusji do „bo tak” niewiele wyjaśnia.

Pierwszy
  • Najlepsze
  • Wszystkie komentarze