Cool:
“The Fil-C Optimized Calling Convention”, Filip Pizlo (https://fil-c.org/calling_convention).
On HN: https://news.ycombinator.com/item?id=48162876
On Lobsters: https://lobste.rs/s/5mnt43/fil_c_optimized_calling_convention
#C #Compilers #Programming #FilC #MemorySafety #Capabilities #CallingConvention #ABI #Optimization #Efficiency #Speed
[Перевод] От capabilities к AppArmor: что реально остановит атакующего в контейнере
Скомпрометированный контейнер — это момент истины для всех настроек безопасности: злоумышленник уже внутри, команды выполняются, и дальше важно понять, что действительно ограничит его действия. В этой статье на одной рабочей нагрузке разбирается, как capabilities, seccomp и AppArmor закрывают разные участки атаки в Kubernetes, где каждый механизм упирается в свои пределы и почему защита контейнеров работает только как набор слоёв. Разобрать защиту
https://habr.com/ru/companies/otus/articles/1039572/
#безопасность_Kubernetes #безопасность_контейнеров #container_security #capabilities #seccomp #LSM #AppArmor #securityContext #защита_кластера
Как найти внутренние резервы для развития предприятия
Рынки не растут, инфляция, кредиты недоступны или разорительны, резать издержки до бесконечности нельзя. В этой ситуации необходимо найти точки роста, работа с которыми поддержит всю компанию.
https://habr.com/ru/articles/1038894/
#бизнесспособности #capabilities #business #business_capabilities #развитие_бизнеса
Models.dev: open-source database of AI model specs, pricing, and capabilities
https://github.com/anomalyco/models.dev
#HackerNews #AI #Models #OpenSource #Database #Specs #Pricing #Capabilities