Категория: Блог

Представяме Contour: Насочване на трафика към приложения в Kubernetes

Спешим да споделим новината, че Contour е включен в инкубатора на проекти от Cloud Native Computing Foundation (CNCF). Ако все още не сте чули за Contour – това е прост и мащабируем контролер за входящ трафик с отворен код за маршрутизиране на трафика към приложения, работещи в Kubernetes. Ще разгледаме подробно как работи, ще покажем „дорожна карта“ за развитие на предстоящите конференции Kubecon […]

Доклад на съвета за сигурност на Tor: злонамерени изходни възли са използвали sslstrip.

Същност на случилото се През май 2020 година беше открита група изходни възли, които се намесваха в изходящите връзки. По-специално, те оставяха почти всички връзки непокътнати, но прихващаха свързвания с малък брой криптовалутни борси. Ако потребителите посещаваха HTTP версията на сайта (т.е. некриптирана и неаутентифицирана), злонамерените възли предотвратяваха пренасочването към HTTPS версията (т.е. криптирана и аутентифицирана). Ако потребителят не забелязваше подмяната […]

Няколко думи за SMART и инструменти за мониторинг

В мрежата има достатъчно информация за SMART и стойностите на атрибутите. Но не съм срещал споменавания за няколко важни аспекта, които знам от хора, занимаващи се с изследване на носители на информация. Когато отново обяснявах на един познат защо не трябва да се вярва на показанията на SMART безрезервно и защо не е добре да се използват класическите „мониторинги на SMART“ постоянно, дойдох до […]

Инвентаризация на RAID масиви LSI в GLPI

В работата си често изпитвам обсесии относно липсата на информация за инфраструктурата, а с увеличаването на парка от обслужвани сървъри това става истинско мъчение. Дори когато администрирах в малки организации, винаги исках да знам какво къде е, къде е свързано, кой от хората отговаря за коя техника или услуга, и най-важното — да записвам промените […]

Стартиране на тестове JMeter в OpenShift, използвайки Jenkins Pipeline

Здравейте на всички! В тази статия искам да споделя един от начините за стартиране на тестове за производителност JMeter в OpenShift с използване на Jenkins за автоматизация. Първо ще направим всички необходими действия (създаване на ImageStreams, BuildConfig, Job и т.н.) ръчно. След това ще напишем Jenkins Pipeline. Като отправна точка, трябва да имаме: работещ OpenShift (v3.11) клъстер Jenkins […]

Notepad++ е блокиран в Китай

Разработчиците на Notepad++, безплатен (GPLv3) редактор за код за платформата Windows, съобщиха за блокиране на проекта на територията на Китай. Въпреки че поддържа само платформата Windows, редакторът Notepad++ е много популярен сред потребителите на Ubuntu и заема 5-то място сред най-популярните snap пакети за разработчици (изпълнява се чрез Wine). Предполага се, че причината за блокировката на Notepad++ е участието на проекта в акции срещу […]

Нарушение на сборочния сървър и компрометиране на хранилищата на общността Libretro, развиваща RetroArch

Общността на Libretro, занимаваща се с разработване на емулатора на игрови конзоли RetroArch и дистрибуцията за създаване на игрови конзоли Lakka, предупреди за хакване на елементи от инфраструктурата на проекта и вандализъм в хранилищата. Престъпниците успяха да получат достъп до компилационния сървър (buildbot) и хранилищата на GitHub. На GitHub престъпниците получиха достъп до всички хранилища на организацията Libretro, като се възползваха от акаунта на един от доверените участници в проекта. […]

Как случайно да продължа да пиша Web-GUI за Haproxy

Изминаха две години и 4 дни, откакто написах Как случайно да напиша Web-GUI за Haproxy, а обстановката вече се е променила — всичко се променя и развива, а HAProxy-WI се опитва да отговори на тази тенденция. През тези две години е направено много и точно за основните промени ще говоря сега, така че: добре дошли под "кат".

Как случайно да напиша Web-GUI за Haproxy

Съвременният свят на системните администратори ни е разглоздил с красиви web-интерфейси, така че дори не ми се иска да инсталирам софтуер, където няма този "гуа" (чувствам, че сега ще ми хвърлят камъни правоверните строчкери), а не е ли странно постоянно да се връщаме там, нали? Всичко щеше да е наред, ако си инсталирам софтуера, настройвам го и забравям за него, но какво да правим, ако постоянно трябва да влизаме, да поправяме и още […]

Искате подсказка? Ще ви я дадем.

UPD ЛАЗЕРЪТ Е ХАКНАТ! Тежест, летяща в аквариума на сървъра, неговото унищожение, късо съединение и пожар след един час и половина, времето тече. Насладете се на шоуто! Можете да се присъедините към зрителите в Discord. Вие сте стигнали далеч и почти разгадаха всички загадки, но се спряхте на най-простата и в същото време най-сложната. Всичко, което трябваше да направите, е да проявите по-голям […]

Атака на седмицата: гласови обаждания в LTE (ReVoLTE)

От преводача и TL;DR TL;DR: Изглежда, че VoLTE е бил защитен дори по-зле от първите Wi-Fi клиенти с WEP. Исключително архитектурен пропуск, позволяващ малко да се поXOR’ят трафиците и да се възстанови ключът. Атаката е възможна, ако сте близо до обаждащия се и той често прави обаждания. Благодаря за информацията и TL;DR на Klukonin. Изследователите разработиха приложение, за да определят дали вашият оператор е уязвим, подробности […]

Instagram ще поиска да потвърди самоличността на собствениците на "подозрителни" профили.

Социалната мрежа Instagram продължава да увеличава усилията си за борба с ботове и акаунти, които се използват за манипулиране на потребителите на платформата. Този път беше обявено, че Instagram ще поиска да потвърди самоличността на собственниците на акаунти, заподозрени в "потенциално недостоверно поведение". Новата политика, по думите на Instagram, няма да засегне по-голямата част от потребителите на социалната мрежа, тъй като […]

Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри 🔥 Купете надежден хостинг за сайтове със защита от DDoS, VPS и VDS сървъри | ProHoster