Категория: Блог

Реализация на домейн контролера в Samba се оказа уязвима на ZeroLogin

Разработчиците на проекта Samba предупредиха потребителите, че наскоро откритата уязвимост ZeroLogin в Windows (CVE-2020-1472) се проявява и в реализирането на домейн контролера на базата на Samba. Уязвимостта е причинена от недостатъци в протокола MS-NRPC и криптоалгоритъма AES-CFB8 и при успешно експлоатиране позволява на злонамерен потребител да получи достъп на администратор в домейн контролера. Същността на уязвимостта е, че протоколът MS-NRPC позволява при […]

VxLAN фабрика. Част 3

Здравейте, Хабр. Завършвам поредицата от статии, посветени на стартирането на курса „Мрежов инженер“ от OTUS, по технологията VxLAN EVPN за маршрутизиране в рамките на фабриката и използването на Firewall за ограничаване на достъпа между вътрешните услуги. Предишните части от поредицата можете да намерите по следните линкове: 1 част от поредицата — L2 свързаност между сървъри 2 част от поредицата — Маршрутизиране между VNI 2.5 част от поредицата — […]

Go? Bash! Запознайте се с shell-operator (обзор и видео от доклада от KubeCon EU’2020)

Тази година основната европейска конференция по Kubernetes — KubeCon + CloudNativeCon Europe 2020 — беше виртуална. Въпреки това, тази промяна на формата не попречи на нас да направим планирания доклад „Go? Bash! Запознайте се с Shell-operator“, посветен на нашия Open Source проект shell-operator. В тази статия, написана вдъхновена от нашето участие, е представен подходът за опростяване на процеса на създаване на оператори за Kubernetes […]

Microsoft реализира поддръжка на коренова среда за Hyper-V на базата на Linux

Компанията Microsoft представи за обсъждане в списъка за разпространение на разработчиците на ядрото на Linux серия от пачове, осигуряващи работа на хипервизора Hyper-V с коренова среда на базата на Linux, която има директен достъп до хардуера и се използва за стартиране на гостуващи системи (аналог на Dom0 в Xen). До момента Hyper-V (Microsoft Hypervisor) поддържаше Linux само в гостуващи среди, но самият хипервизор се управляваше от […]

Пускане на потребителската среда GNOME 3.38

След шест месеца разработка е представена версията на десктоп средата GNOME 3.38. В сравнение с предишната версия са направени около 28 000 изменения, в които са участвали 901 разработчик. За бърза оценка на възможностите на GNOME 3.38 са подготвени специализирани Live сборки на базата на openSUSE и Ubuntu. GNOME 3.38 е включен и в предварителните сборки на Fedora 33. Започвайки с версията на GNOME […]

IaaS 152-ФЗ: така, необходима ви е сигурност

Колкото и да се разглеждат митовете и легендите, които заобикалят съответствието с 152-ФЗ, нещо винаги остава извън кадър. Днес искаме да обсъдим не винаги очевидните нюанси, с които могат да се сблъскат както големи компании, така и много малки предприятия: тънкостите на класификацията на ПДн по категории — когато малък интернет магазин събира данни, свързани с специална категория, дори не осъзнавайки […]

Есенно обновление на ALT p9 стартерките

Достъпен е шестият брой на стартовите комплекти за Деветата платформа ALT. Стартовите комплекти са подходящи за начинаещи потребители, които искат да работят със стабилен репозитори, като сами определят списъка с приложения и конфигурират системата. Стартовите комплекти, като съставни произведения, се разпространяват под лиценз GPLv2+. Образите включват основната система, едно от работните среди или набор от специализирани приложения. […]

Издание на новата стабилна версия Tor 0.4.4

Представен е инструментариумът Tor 0.4.4.5, който се използва за организиране на работата на анонимната мрежа Tor. Версията Tor 0.4.4.5 е призната за първия стабилен релиз на клон 0.4.4, който се развива през последните пет месеца. Клон 0.4.4 ще бъде придружаван в рамките на стандартния цикъл на поддръжка — релиз на обновленията ще бъде прекратен след 9 месеца (през юни 2021 г.) или 3 месеца след освобождаването на клона 0.4.5.x. […]

Прекратяване на разработката на библиотеката Moment.js, която има 12 млн. сваляния на седмица

Разработчиците на JavaScript библиотеката Moment.js обявиха прекратяване на разработката и преминаване на проекта в режим на поддръжка, което предполага спиране на разширение на функционалността, замразяване на API и ограничаване на активността до поправка на сериозни грешки, отразяване на промените в базата данни на часовите зони и поддържане на инфраструктурата за съществуващите потребители. За нови проекти не се препоръчва използването на Moment.js. Библиотеката Moment.js предлага функции за манипулация с време и дати и […]

GNOME 3.38

Излезе нова версия на потребителската среда GNOME с кодовото име „Orbis“ (в чест на организаторите на онлайн версията на конференцията GUADEC). Промените: Приложението GNOME Tour, което помага на новите потребители да се ориентират в средата. Интересното е, че приложението е написано на език Rust. Визуално са преработени приложенията за: запис на звук, скрийншотове, настройка на часовника. Сега е възможно директно да се променят XML файловете на виртуалните машини от Boxes. От основното меню е премахнато […]

Скъпи Google Cloud, отказът от обратна съвместимост те убива

Черт возьми, Google, не исках отново да пиша в блога. Имам толкова много работа. Воденето на блог изисква време, енергия и креативност, които бих могъл да използвам по-полезно: книгите ми, музиката, играта ми и така нататък. Но достатъчно ме разгневи, за да трябва да го напиша. Нека да приключим с това. Ще започна с малко, […]

Поддръжка на черни и бели списъци за метрики на страната на агента в Zabbix 5.0

Поддръжка на черни и бели списъци за метрики на страната на агента Тихон Усков, Инженер по интеграция, Zabbix Проблеми със сигурността на данните В Zabbix 5.0 се появи нова функция, която позволява подобряване на сигурността в системи, използващи Zabbix Agent и заменя стария параметър EnableRemoteCommands. Подобряването на сигурността на системите, използващи агента, е обусловено от факта, че агентът може да изпълнява множество потенциално […]

Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри 🔥 Купете надежден хостинг за сайтове с защита от DDoS, VPS VDS сървъри | ProHoster