Категория: Блог

Актуализация на DNS сървъра BIND 9.11.22, 9.16.6, 9.17.4 с отстраняване на 5 уязвимости

Публикувани са коригиращи обновления на стабилните версии на DNS сървъра BIND 9.11.22 и 9.16.6, както и на експерименталната версия 9.17.4, която е в разработка. В новите версии са отстранени 5 уязвимости. Най-опасната уязвимост (CVE-2020-8620) позволява отдалечено предизвикване на отказ в обслужването чрез изпращане на определен набор от пакети до TCP порта, на който BIND приема връзки. Изпращането на аномално големи AXFR заявки до TCP порта може да доведе […]

Microsoft е пренесъл подсистемата WSL2 (Windows Subsystem for Linux) в Windows 10 1903 и 1909

Компания Microsoft обяви подкрепа за подсистемата WSL2 (Windows Subsystem for Linux) в версиите на Windows 10 — 1903 и 1909, създадени през май и ноември на миналата година. Първоначално подсистемата WSL2, която позволява изпълнението на Linux файлове в Windows, беше предложена с версията Windows 10 2004. Сега Microsoft прехвърли тази подсистема в предишните актуализации на Windows 10, които […]

Релиз на openITCOCKPIT 4.0

openITCOCKPIT е софтуер с отворен код за конфигуриране на Nagios или Naemon. Най-значителните промени в тази версия: Събиране на данни чрез собствен агент Фронтенд с бекенда взаимодействат напълно чрез API Уведомления чрез различни чат системи (Slack, RocketChat, Mattermost, …) Автоматичен превод на единиците на измерване на графиките в по-прости единици Множество подобрения на веб интерфейса и много […]

Копиране на томове на СХД чрез Linux сървър с използване на XCOPY

Понякога е нужно да се получи пълно копие на том в рамките на една система за съхранение на данни (СХД), не моментна снимка, клонинг, а именно пълен том. Но не винаги СХД позволява това да се направи с собствените си средства. Изглежда, че единственият вариант е да се копира чрез сървър, но в този случай целият обем данни ще преминава през самия сървър, мрежата до СХД и портовете на СХД, […]

Как да спим спокойно, когато имате облачен сервис: основни архитектурни съвети

LOST от sophiagworld В тази статия са събрани някои общи шаблони, които помагат на инженерите да работят с мащабни услуги, към които правят заявки милиони потребители. По опит на автора, това не е изчерпателен списък, но наистина ефективни съвети. И така, да започнем. Преведено с подкрепата на Mail.ru Cloud Solutions. Начално ниво Изброените по-долу мерки са относително лесни за изпълнение, но дават висока възвращаемост. Ако […]

Мониторинг на PostgreSQL с използване на Zabbix

Доклад на Даря Вилкова за Zabbix Meetup Online Искам да ви запозная със средство за мониторинг на PostgreSQL и операционната система, което се разработва от нашата компания с използване на Zabbix. Избрахме Zabbix за средство за мониторинг отдавна, защото това е платформа с отворен код, подкрепяна от активно общество, която е много популярна в Русия. Създадохме активен агент […]

Публикуван Mesosphere — отворено ядро на ОС за Nintendo Switch

Здравей, ЛОР! Mesosphere – отворена версия на ядрото на операционната система Horizon за игровата конзола Nintendo Switch, съвместима с оригиналната. Разработването се ръководи от автора на персонализирания фърмуер Atmosphere и група разработчици. В момента ядрото се зарежда и работи на конзолата, игрите също работят. Все пак, остава голямо количество бъгове и отсъстващи функции. Изходният код е публикуван под […]

Paragon Software предложи своята реализация на NTFS в upstream Linux

Кооснователят и генерален директор на Paragon Software Group Константин Комаров публикува в разпространението Linux-Fsdevel патч с реализация на драйвера за файловата система NTFS, който поддържа всички основни операции – четене, запис, работа с разредени и опаковани файлове, разширени атрибути и възстановяване на данни и журнал на файловата система. Кодът е предоставен под лиценз GPL и отговаря на всички основни изисквания за приемане на патчове […]

VPN в домашната локална мрежа

TL;DR: инсталирам Wireguard на VPS, свързвам се с него от домашния рутер на OpenWRT и получавам достъп до домашната подсистема с телефона. Ако имате лична инфраструктура на домашен сървър или у вас в къщи има множество устройства, управлявани по IP, то със сигурност искате да имате достъп до тях от работа, от автобуса, влака и метрото. По-често […]

Пощата Mail.ru започва в тестов режим да прилага политики MTA-STS

Ако накратко, MTA-STS – това е метод за допълнителна защита на писмата от прихващане (т.е. атаки от злоумышленик в средата aka MitM) при предаване между пощенските сървъри. Той частично решава наследените архитектурни проблеми на протоколите за електронна поща и е описан в сравнително свеж стандарт RFC 8461. Пощата Mail.ru е първата голяма пощенска услуга в Рунета, реализираща този стандарт. А по-подробно се разказва […]

Идентифициран е червейът FritzFrog, който атакува сървъри по SSH и изгражда децентрализирана ботнет мрежа

Компания Guardicore, която се специализира в защитата на дата центрове и облачни системи, откри ново високо технологично злонамерено ПО FritzFrog, което напада Linux сървъри. FritzFrog комбинира червей, който се разпространява чрез bruteforce атака на сървъри с отворен SSH порт, и компоненти за изграждане на децентрализирана ботнет мрежа, работеща без управляващи възли и без единна точка на отказ. За изграждането на ботнета се използва собствен […]

Какво е Docker: кратък преглед на историята и основните абстракции

На 10 август в Слёрм започна видеокурс по Docker, в който разглеждаме всичко — от основните абстракции до параметрите на мрежата. В тази статия ще поговорим за историята на съществуването на Docker и неговите основни абстракции: Image, Cli, Dockerfile. Лекцията е предназначена за начинаещи, така че вероятно няма да бъде интересна за опитни потребители. Тук няма да има нито кръв, нито апендикси, нито дълбочинно потапяне. […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster