Рубрика Блог
Развитието на технологиите оказа значително влияние върху архитектурата на системите за контрол на достъпа. Проследявайки развитието ѝ, можем да предскажем какво ни очаква в близко бъдеще. В миналото компютърните мрежи бяха рядкост. Тогавашните СКУД се изграждаха по следния начин: майстор - контролер обслужваше ограничен брой контролери, а компютърът служеше като терминал за неговото програмиране и визуализиране […]
Istio е удобен инструмент за свързване, защита и мониторинг на разпределени приложения. В Istio се използват различни технологии за мащабно пускане на софтуер и управление с него, включително контейнери за опаковане на кода на приложението и зависимостите за разполагане и Kubernetes – за управление на тези контейнери. Затова, за работа с Istio, трябва да знаете как приложението с множество услуги на […]
В предоставения проект pam-python PAM-модул, който позволява свързване на модули за аутентификация на Python, е открита уязвимост (CVE-2019-16729), която дава възможност за повишаване на привилегиите в системата. При използване на уязвимата версия на pam-python (която по подразбиране не се инсталира), локалният потребител може да получи достъп с права root, чрез манипулации с обработваните в Python по подразбиране променливи на средата (например, може да иницира запазване на файл с […]
Компанията Microsoft стартира своята услуга Windows Virtual Desktop (WVD), която позволява буквално да използвате Windows на виртуална машина Azure. Идеята за „виртуален десктоп“ в действителност развива модната тенденция на стрийминг игри и видеосервизи, при които клиентът се нуждае само от маломощен терминал и интернет връзка. Както отбелязват, проектът е стартиран абсолютно навсякъде по света. При използването на Windows Virtual Desktop ще бъде наблюдавано […]
Представен е ъпдейт на strace 5.3, утилита за диагностика и отстраняване на проблеми с програми за ОС, използващи ядрото на Linux. Утилитата позволява проследяване и (от версия 4.15) намеса в процеса на взаимодействие между програмата и ядрото, включително извършваните системни повиквания, възникващите сигнали и промени в състоянието на процеса. strace използва механизма ptrace. От версия 4.13 нататък, издаването на нови версии на програмата е синхронизирано […]
Линус Торвалдс е приел набор от пачове "lockdown" в бъдещия ъпдейт на ядрото Linux 5.4, предложен от Дейвид Хоуелс (David Howells, работещ в Red Hat) и Матю Гарет (Matthew Garrett, работещ в Google), който ограничава достъпа на потребителя root до ядрото. Свързаната с "lockdown" функционалност е отделена в опционален LSM модул (Linux Security Module), който създава бариера между UID 0 и […]
Представен е новият 17-ти ъпдейт на облачната платформа Nextcloud, която се развива като форк на проекта ownCloud, създадена от основните разработчици на системата. Nextcloud и ownCloud позволяват разгръщането на пълноценно облачно хранилище на собствени сървъри, с поддръжка за синхронизация и обмен на данни, както и предлагат допълнителни функции като средства за видеоконференции, обмен на съобщения и, от текущия ъпдейт, интеграция на функции за […]
Разработчиците на Nitrux съобщиха за създаването на първите успешно работещи версии, които се освободиха от системата за инициализация systemd. След три месеца вътрешни експерименти започна тестването на версии, базирани на SysVinit и OpenRC. Първоначалната версия (SysVinit) е отбелязана като напълно функционална, но не се разглежда по определени причини. Втората версия (OpenRC) в момента не поддържа GUI и свързване с мрежата. […]
Състоял се е релиз на Milton 1.9.0, програма за рисуване на безкраен платно, насочена към компютърни художници. Milton е написан на C++ и Lua, лицензирана под GPLv3. За визуализация се използват SDL и OpenGL. Налични са бинарни сборки за Windows x64. Въпреки наличието на сборни скриптове за Linux и MacOS, официална поддръжка за тези системи няма. Ако желаете да компилирате сами, може би […]
Здравейте, читатели на Хабра. С тази статия започваме цикъл, който ще разказва за разработената от нас хиперконвергентна система AERODISK vAIR. Първоначално искахме с първата статия да разкажем всичко за всичко, но системата е доста сложна, затова ще я разглеждаме на части. Ще започнем разказа с историята на създаването на системата, ще се задълбочим в файловата система ARDFS, която е основата на vAIR, а също и […]
През 2019 година музея-усадьба Архангелско отбеляза 100 години, където бяха извършени огромни реставрационни работи. В парка беше въведен нормален Wi-Fi, за да могат ценителите на изкуството да питат Алиса какво виждат и какво е искал да каже художникът, а двойките на пейките — да постват селфита между целувките. Двойките в действителност много обичат този парк и купуват билети, но с всеки […]
Здравейте, Хабр! Предлагам на вашето внимание превод на поста: Миграция от Nginx към Envoy Proxy. Envoy е високопроизводителен разпределен прокси сървър (написан на C++), предназначен за отделни услуги и приложения, заедно с комуникационна шина и „universal data plane“, разработен за големи микросервизни архитектури „service mesh“. При създаването му бяха взети предвид решения на проблеми, които възникнаха при разработката на такива […]