Autor: Yuri Gagarin

Představujeme Contour: směrujeme provoz k aplikacím v Kubernetes

S radostí oznamujeme, že Contour je umístěn v inkubátoru projektů od Cloud Native Computing Foundation (CNCF). Pokud jste o Contour ještě neslyšeli — je to jednoduchý a škálovatelný ingress controller s otevřeným zdrojovým kódem pro směrování provozu k aplikacím spuštěným v Kubernetes. Podrobně si rozebereme, jak funguje, a ukážeme „plán rozvoje“ na nadcházejících konferencích Kubecon […]

Zpráva bezpečnostní rady Tor: škodlivé výstupní uzly použily sslstrip.

Podstata události V květnu 2020 byla objevena skupina výstupních uzlů, které zasahovaly do odchozích připojení. Zejména nechávaly téměř všechna připojení nedotčená, ale zachycovaly připojení k malému počtu kryptoměnových burz. Pokud uživatel navštívil HTTP verzi webu (tj. nezašifrovanou a neautentizovanou), škodlivé uzly bránily přesměrování na HTTPS verzi (tj. zašifrovanou a autentizovanou). Pokud si uživatel nevšiml podvržení […]

Něco málo o SMART a nástrojích pro sledování

Na internetu je dost informací o SMART a hodnotách atributů. Ale nepotkal jsem se s žádným zmíněním několika důležitých momentů, o kterých vím od lidí, kteří se zabývají zkoumáním úložných médií. Když jsem opět vyprávěl známému, proč by se údajům SMART nemělo bezvýhradně důvěřovat a proč by se klasické „monitorovací nástroje SMART“ neměly používat trvale, došel jsem k […]

Inventarizace RAID polí LSI v GLPI

Ve své práci často trpím obsesí nedostatkem informací o infrastruktuře, a jak roste množství obsluhovaných serverů, přechází to v opravdové mučení. I když jsem adminoval v malých organizacích, vždy jsem chtěl vědět, co kde stojí, kam je co zapojeno, kdo z lidí odpovídá za jaké zařízení nebo službu, a co je nejdůležitější — zaznamenávat změny […]

Spuštění testů JMeter v OpenShift pomocí Jenkins Pipeline

Ahoj všichni! V tomto článku se chci podělit o jeden ze způsobů, jak spustit testy výkonu JMeter na OpenShiftu s použitím Jenkinsu jako automatizace. Nejprve provedeme všechny potřebné akce (vytvoření ImageStreams, BuildConfig, Job a další) ručně. Poté napíšeme Jenkins Pipeline. Naším výchozím bodem by měl být: funkční OpenShift (v3.11) cluster Jenkins […]

Notepad++ je v Číně zablokován

Vývojáři Notepad++, volného (GPLv3) kódového editoru pro platformu Windows, oznámili zavedení blokace projektu na území Číny. Navzdory podpoře pouze platformy Windows si editor Notepad++ získal velkou popularitu mezi uživateli Ubuntu a obsadil 5. místo mezi nejpopulárnějšími snap balíčky pro vývojáře (spouští se přes Wine). Předpokládá se, že důvodem blokace Notepad++ bylo zapojení projektu do akcí proti […]

Útok na stavební server a kompromitace repozitářů komunity Libretro, která vyvíjí RetroArch

Komunita Libretro, která se zabývá vývojem emulátoru herních konzolí RetroArch a distribuce pro vytváření herních konzolí Lakka, varovala před hacknutím prvků infrastruktury projektu a vandalismem v repozitářích. Útočníci se dostali k sestavovacímu serveru (buildbot) a repozitářům na GitHubu. Na GitHubu útočníci získali přístup ke všem repozitářům organizace Libretro, využivše účet jednoho z důvěryhodných členů projektu. […]

Jak náhodou pokračovat v psaní Web-GUI pro Haproxy

Uplynuly dva roky a 4 dny, od kdy jsem napsal Jak náhodou napsat Web-GUI pro Haproxy, a situace už dávno není taková — vše se mění a vyvíjí a HAProxy-WI se snaží držet krok s těmito trendy. Během dvou let bylo vykonáno mnoho práce, o hlavních změnách chci nyní vyprávět, takže: vítáme vás pod "kat". 1. Začnu […]

Jak náhodou napsat Web-GUI pro Haproxy

Moderní svět systémových administrátorů nás zlenil krásnými webovými rozhraními, že se nám ani nechce instalovat software, kde tohle "gui" není (cítím, že nyní po mě budou lítat kameny od pravověrných programátorů), no přece není možné se neustále dostávat k příkazovému řádku, že? Nic by nebylo, kdyby software nainstaloval, nastavil a zapomněl, ale co dělat, když tam musíte často lézt, upravovat a […]

Žádali jste o nápovědu? Poskytneme vám ji

UPD LASER BYL PORAŽEN! Zátěž, která letí do akvária na server, jeho zničení, zkrat a požár za hodinu a půl, odpočet začíná. Užijte si show! Připojit se k divákům můžete na Discordu. Došli jste daleko a skoro všechny hádanky jste vyřešili, ale zastavili jste se u té nejjednodušší a zároveň nejobtížnější. Vše, co jste museli udělat, bylo prokázat větší […]

Útok týdne: hlasové hovory v LTE (ReVoLTE)

Od překladatele a TL;DR TL;DR: Zdá se, že VoLTE je chráněno ještě hůře než první Wi-Fi klienti s WEP. Výhradně architektonický přešlap, který umožňuje trochu poXOR’it traffic a obnovit klíč. Útok je možný, pokud stojíte blízko volajícího a ten často telefonuje. Děkujeme za tip a TL;DR Klukonin Výzkumníci vytvořili aplikaci, která určuje, zda je váš operátor zranitelný, podrobnosti […]

Instagram požádá o potvrzení totožnosti majitelů "podezřelých" účtů

Sociální síť Instagram nadále zvyšuje úsilí zaměřené na boj proti botům a účtům, které se používají k manipulaci uživateli platformy. Tentokrát bylo oznámeno, že Instagram bude žádat o potvrzení identity vlastníků účtů, kteří jsou podezřelí z „potenciálně nepravdivého chování“. Nová politika, podle prohlášení Instagramu, se nedotkne většiny uživatelů sociální sítě, protože […]

Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery 🔥 Koupit spolehlivý hosting pro webové stránky s ochranou proti DDoS, VPS VDS servery | ProHoster