Автор: Юрий Гагарин

Уязвимост в chrony

В chrony, реализация на протокола NTP, използван за синхронизиране на точно време в различни дистрибуции на Linux, беше открита уязвимост (CVE-2020-14367), която позволява презаписване на всеки файл в системата, имайки достъп до локален непривилегирован потребител chrony. Уязвимостта може да бъде експлоатирана само чрез потребителя chrony, което намалява опасността. Все пак, проблемът компрометира нивото на изолация в chrony и може да бъде използван в […]

ELK SIEM Open Distro: Визуализация информационни табла ELK и SIEM в ELK

В този пост ще бъде описана настройката на визуализацията на информационни табла ELK и SIEM в ELK. Статията е разделена на следните раздели: 1- Преглед на ELK SIEM 2- По подразбиране табла 3- Създаване на вашите първи табла. Съдържание на всички постове. Въведение. Разгръщане на инфраструктура и технологии за SOC като услуга (SOCasS) ELK стек — инсталация и настройка. Разходка из open Distro […]

Post Mortem за недостъпността на Quay.io

Прим. прев.: в началото на август Red Hat публично обяви решението на проблемите с достъпността, които възникнаха през последните месеци за потребителите на нейния сервиз Quay.io (основата му е регистър за контейнери, който компанията получи с покупката на CoreOS). Независимо от вашия интерес към този сервиз, поучително е самото пътуване, през което преминаха инженерите SRE на компанията […]

Новата карта за разширение на QNAP ще осигури на компютъра два порта USB 3.2 Gen2

Компания QNAP Systems анонсира карта за разширение QXP-10G2U3A, предназначена за употреба в персонални компютри, работни станции и мрежови хранилища за данни (NAS). Новината позволява на системата да бъде оборудвана с два порта USB 3.2 Gen2 Type-A. Този интерфейс осигурява пропускна способност до 10 Gbps. Картата е изградена на контролер ASMedia ASM3142. За инсталиране е необходим слот PCIe Gen2 x2. Се споменава за съвместимост с […]

Правим Linux терминала красив и удобен

Всички дистрибуции на Linux идват с функционален и персонализируем емулационен терминал. В интернет, а понякога дори в самия терминал, има много готови теми, за да изглежда той красиво. Въпреки това, за да превърна стандартния терминал (в всяко DE, всяка дистрибуция) в нещо красиво и същевременно удобно и лесно за употреба, прекарах много време. И така, как да направим дефолтния […]

Съвременни приложения на OpenShift, част 3: OpenShift като среда за разработка и конвейери OpenShift Pipelines

Здравейте на всички в този блог! С вас е третият пост от серията, в която показваме как да разгръщате съвременни уеб приложения на Red Hat OpenShift. В двата предишни поста разказахме как да внедрите съвременни уеб приложения само за няколко стъпки и как да използвате новия образ S2I заедно с готовия образ на HTTP сървър, например, NGINX с помощта на свързани сборки chained […]

Преглед на гъвкавите методологии за проектиране на DWH

Разработването на хранилище е дълъг и сериозен процес. Много от успеха на проекта зависи от това колко добре е проектирана обектната модел и структурата на базата данни от самото начало. Общоприетият подход остава разнообразни варианти на сочетание между схемата „звезда“ и третата нормална форма. По принцип: изходни данни — 3NF, витрини — звезда. Този подход, доказан във времето и подкрепен […]

Създаваме матчмейкинг за Dota от 2014 година

Здравейте на всички. Тази пролет попаднах на проект, в който момчетата успяха да стартират Dota 2 сървър версия 2014 година и съответно да играят на него. Аз съм голям фен на играта и не можех да пропусна уникалната възможност да се върна в детството си. Седнах дълбоко в него и така се случи, че написах Discord бот, който отговаря на практически […]

CRI-O като заместител на Docker като изпълнителна среда за Kubernetes: настройка на CentOS 8

Здравейте! Казвам се Сергей, аз съм DevOps в Surf. DevOps отделът в Surf има за цел не само да организира взаимодействието между специалистите и интеграцията на работните процеси, но също така и активни изследвания и внедряване на актуални технологии както в собствената инфраструктура, така и в инфраструктурата на клиенти. По-долу ще разкажа малко за промените в технологичния стек за контейнери, с които се […]

Актуализация на DNS сървъра BIND 9.11.22, 9.16.6, 9.17.4 с отстраняване на 5 уязвимости

Публикувани са коригиращи обновления на стабилните версии на DNS сървъра BIND 9.11.22 и 9.16.6, както и на експерименталната версия 9.17.4, която е в разработка. В новите версии са отстранени 5 уязвимости. Най-опасната уязвимост (CVE-2020-8620) позволява отдалечено предизвикване на отказ в обслужването чрез изпращане на определен набор от пакети до TCP порта, на който BIND приема връзки. Изпращането на аномално големи AXFR заявки до TCP порта може да доведе […]

Microsoft е пренесъл подсистемата WSL2 (Windows Subsystem for Linux) в Windows 10 1903 и 1909

Компания Microsoft обяви подкрепа за подсистемата WSL2 (Windows Subsystem for Linux) в версиите на Windows 10 — 1903 и 1909, създадени през май и ноември на миналата година. Първоначално подсистемата WSL2, която позволява изпълнението на Linux файлове в Windows, беше предложена с версията Windows 10 2004. Сега Microsoft прехвърли тази подсистема в предишните актуализации на Windows 10, които […]

Релиз на openITCOCKPIT 4.0

openITCOCKPIT е софтуер с отворен код за конфигуриране на Nagios или Naemon. Най-значителните промени в тази версия: Събиране на данни чрез собствен агент Фронтенд с бекенда взаимодействат напълно чрез API Уведомления чрез различни чат системи (Slack, RocketChat, Mattermost, …) Автоматичен превод на единиците на измерване на графиките в по-прости единици Множество подобрения на веб интерфейса и много […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster