Russian Security Newsline 14.10.2014

[Dmitry Leonov]

Приветствую!

Russian Security Newsline 14.10.2014

Продуманная оптимизация
dl // 14.10.14 22:25
Команда конференции разработчиков высоконагруженных систем HighLoad++
[ http://www.highload.ru/?partner=bugtraq ]
подготовила перевод книги "Mature Optimization"
[ http://optimization.guide/?partner=bugtraq ]
Карлоса Буэно (Carlos Bueno) √ члена команды Facebook по повышению
производительности.

"Поспешная оптимизация является корнем всех зол" - так говорят все гуру,
начиная с Дональда Кнута. "Продуманная оптимизация" является попыткой
ответа на вопрос, какая оптимизация все же не является поспешной, и как
вообще правильно оптимизировать.

В книге рассматриваются такие вопросы серверной оптимизации веб-проектов,
как:

- Где, как и когда проводить серверную оптимизацию?
- Что оптимизировать и как выделить узкое место в программе?
- Как правильно мониторить, какие метрики собирать и как их анализировать?
- Каковы особенности мониторинга веб-систем?
- Как выбрать инструментарий мониторинга веб-проектов;
- Как правильно визуализировать данные мониторинга?
- Как строить цепи обратной связи?
- Как перейди от мониторинга к диагностике?
- Как правильно оптимизировать найденные узкие места?
- Каковы основные принципы оптимизации?
- Как избежать фатального "необходимо все переписать с нуля"?

Первые восемь глав перевода уже доступны в онлайне
[ http://optimization.guide/?partner=bugtraq ]
, о выходе следующих интересующиеся будут извещены по почте.
Источник: http://optimization.guide/?partner=bugtraq
-----------------------------
Песчаный червь атакует Windows
dl // 14.10.14 12:38
Исследовательская компания iSight анонсировала очередную уязвимость
нулевого дня под кодовым именем SandWorm, приводяющую к удаленному
исполнению кода в OLE package manager. Подвержены как десктопные, так и
серверные версии Windows, начиная с Vista и Server 2008. По словам iSight,
уязвимость была обнаружена в процессе анализа фишерской атаки злобных
русских хакеров из Tsar Team на украинские и американские организации.

Hазвание SandWorm уязвимость получила из-за найденных в коде эксплоита
отсылок на роман Фрэнка Герберта "Дюна".
Источник:
http://www.theregister.co.uk/2014/10/14/isight_microsoft_announce_windows_
and_windows_server_0day/
-----------------------------


Также в выпуске:

Возможная утечка 7 миллионов аккаунтов Dropbox
(http://bugtraq.ru/rsn/archive/2014/10/07.html) // 14.10.14 11:56
Dropbox признал ошибку, приводящую к потере файлов
(http://bugtraq.ru/rsn/archive/2014/10/06.html) // 13.10.14 16:28
HighLoad++ 2014
(http://bugtraq.ru/rsn/archive/2014/10/05.html) // 10.10.14 00:26


Другие обновления на сайте:

BugTraq - обозрение #358
[ http://bugtraq.ru/review/archive/2014/13-10-14.html ]
// 13.10.14 16:29
- Dropbox признал ошибку, приводящую к потере файлов;- HighLoad++ 2014;- Shellshock успешно использовали в атаке на Yahoo;- Баг в Багзилле раскрывает массу уязвимостей;- BadUSB ушел в массы;
Библиотека::Internals
[ http://bugtraq.ru/library/internals/ ]
// 13.10.14 02:16
Модель надежности двухузлового кластера высокой готовности // П.А.Рахман



Третья пятерка из рейтинга статей:
[ http://bugtraq.ru/library/rating/ ]


Хаос. Часть 6 [9.25]
[ http://bugtraq.ru/library/fiction/chaos6.html ]
03.08.04 01:11
Лабиринт. Часть 2 [9.19]
[ http://bugtraq.ru/library/fiction/labirint2.html ]
28.03.07 00:24
В Финляндии с интернет-зависимостью не берут в армию [9.19]
[ http://bugtraq.ru/rsn/archive/2004/08/06.html ]
04.08.04 03:17
Тестер. Часть 3 [9.15]
[ http://bugtraq.ru/library/fiction/tester3.html ]
04.02.06 02:23
Проверка целостности установленной linux-системы перед использованием [9.15]
[ http://www.bugtraq.ru/library/security/integrity.html ]
21.08.03 19:47


Ведущий рассылки:
Дмитрий Леонов, http://bugtraq.ru