Autor: Yuri Gagarin

Zranitelnost v chrony

V chrony, implementaci protokolu NTP používaného pro synchronizaci přesného času v různých distribucích Linuxu, byla odhalena zranitelnost (CVE-2020-14367), která umožňuje přepsat libovolný soubor v systému se zajištěním přístupu lokálnímu nepriviligovanému uživateli chrony. Zranitelnost může být zneužita pouze prostřednictvím uživatele chrony, což snižuje její nebezpečnost. Nicméně, problém zpochybňuje úroveň izolace v chrony a může být využit v […]

ELK SIEM Open Distro: Vizualizace informačních panelů ELK a SIEM v ELK

V tomto příspěvku bude popsána konfigurace vizualizace informačních panelů ELK a SIEM v ELK. Článek je rozdělen do následujících sekcí: 1- Přehled ELK SIEM 2- Úvodní panely 3- Vytvoření vašich prvních panelů Obsah všech příspěvků. Úvod. Nasazení infrastruktury a technologií pro SOC jako službu (SOCasS) ELK stack – instalace a konfigurace Procházka po open Distro […]

Post Mortem dostupnosti Quay.io

Pozn. překladatele: Na začátku srpna Red Hat veřejně přehodnotila řešení problémů s dostupností, které nastávaly v předchozích měsících u uživatelů její služby Quay.io (v jejím základu je registr pro obrazce kontejnerů, který společnost získala s koupí CoreOS). Bez ohledu na vaši zájem o tuto službu jako takovou, potěšující je samotná cesta, kterou prošli SRE inženýři společnosti […]

Nová expanzní karta QNAP vybaví počítač dvěma porty USB 3.2 Gen2

Společnost QNAP Systems oznámila expanzní kartu QXP-10G2U3A, určenou pro použití v osobních počítačích, pracovních stanicích a síťových úložištích dat (NAS). Novinka umožňuje vybavit systém dvěma porty USB 3.2 Gen2 Type-A. Tento rozhraní poskytuje přenosovou rychlost až 10 Gb/s. Karta je vyrobena na základě ovladače ASMedia ASM3142. K instalaci je potřeba slot PCIe Gen2 x2. Hovoří se o kompatibilitě s […]

Uděláme Linux terminál krásným a pohodlným

Všechny distribuce Linuxu přicházejí s funkčním a přizpůsobitelným emulátorem terminálu. Na internetu, a někdy i v samotném terminálu, je spousta hotových témat, aby vypadal pěkně. Nicméně, abych ze standardního terminálu (v jakémkoli DE, jakékoli distribuci) udělal něco krásného a zároveň pohodlného a jednoduchého na používání, strávil jsem hodně času. Takže, jak udělat výchozí […]

Moderní aplikace na OpenShift, část 3: OpenShift jako vývojové prostředí a potrubí OpenShift Pipelines

Ahoj všem v tomto blogu! Dnes máme třetí příspěvek ze série, ve které ukazujeme, jak nasazovat moderní webové aplikace na Red Hat OpenShift. V předchozích dvou příspěvcích jsme se podělili o to, jak nasadit moderní webové aplikace během několika málo kroků a jak využít nový obraz S2I spolu s hotovým obrazem HTTP serveru, například NGINX pomocí podmíněných sestavení chained […]

Přehled flexibilních metodologií návrhu DWH

Vývoj úložiště je dlouhý a vážný proces. Mnoho v životě projektu závisí na tom, jak dobře je promyšlená objektová modela a struktura databáze na začátku. Běžný přístup byly a stále jsou různé kombinace schématu 'hvězda' s třetí normální formou. Obecně platí princip: zdrojová data — 3NF, datové sklady — hvězda. Tento přístup, prověřený časem a podpořený […]

Píšeme matchmaking pro Dotu 2014

Ahoj všem. Tento jaro jsem narazil na projekt, ve kterém kluci se naučili spouštět Dota 2 server verze 2014 a tedy na něm hrát. Jsem velký fanoušek této hry, a nemohl jsem ignorovat unikátní příležitost vrátit se zpět do svého dětství. Ponořil jsem se do toho velmi hluboko, a nakonec jsem napsal Discord bota, který odpovídá prakticky […]

CRI-O jako náhrada Dockeru jako vykonávací prostředí pro Kubernetes: nastavení na CentOS 8

Ahoj! Jmenuji se Sergej, jsem DevOps ve společnosti Surf. Oddělení DevOps ve společnosti Surf si klade za cíl nejen zajištění spolupráce mezi specialisty a integraci pracovních procesů, ale také aktivní výzkum a zavádění aktuálních technologií jak do vlastní infrastruktury, tak do infrastruktury zákazníka. Níže vám povím něco o změnách technologického stacku pro kontejnery, se kterými se […]

Aktualizace DNS serveru BIND 9.11.22, 9.16.6, 9.17.4 s odstraněním 5 zranitelností

Byly publikovány opravné aktualizace pro stabilní větve DNS serveru BIND 9.11.22 a 9.16.6, stejně jako pro experimentální větev 9.17.4 ve vývoji. V nových verzích byla odstraněna 5 zranitelností. Nejnebezpečnější zranitelnost (CVE-2020-8620) umožňuje vzdáleně vyvolat výpadek služby zasláním určitého souboru paketů na TCP port, na kterém BIND přijímá připojení. Odeslání abnormálně velkých AXFR dotazů na TCP port může vést […]

Microsoft portoval subsystém WSL2 (Windows Subsystem for Linux) do Windows 10 1903 a 1909

Společnost Microsoft oznámila poskytnutí podpory subsystému WSL2 (Windows Subsystem for Linux) ve verzích Windows 10 - 1903 a 1909, které byly vydány v květnu a listopadu minulého roku. Původně byl subsystém WSL2, který umožňuje spouštění spustitelných souborů Linuxu ve Windows, nabízen ve verzi Windows 10 2004. Nyní Microsoft přenesl tento subsystém do předchozích aktualizací Windows 10, které […]

Vydání openITCOCKPIT 4.0

openITCOCKPIT — je open-source software pro konfiguraci Nagios nebo Naemon. Nejvýznamnější změny této verze: Sběr dat prostřednictvím vlastního agenta Frontend a backend komunikují zcela přes API Upozornění prostřednictvím různých chatovacích systémů (Slack, RocketChat, Mattermost, …) Automatický převod jednotek grafů na jednodušší jednotky Mnoho vylepšení webového rozhraní a další […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster