Autor: ProHoster

Podpora pro blacklist a whitelisting pro metriky na straně agenta v Zabbix 5.0

Podpora černých a bílých listin pro metriky na straně agenta Tikhon Uskov, integrační inženýr, Zabbix Problémy se zabezpečením dat Zabbix 5.0 má novou funkci, která umožňuje zlepšit zabezpečení v systémech používajících Zabbix Agent a nahrazuje starý parametr EnableRemoteCommands. Zlepšení zabezpečení systémů založených na agentech pramení ze skutečnosti, že agent může provádět velký počet potenciálně […]

Máme tam Postgres, ale nevím, co s tím (y)

Toto je citát od jednoho mého kamaráda, který mě kdysi dávno oslovil s dotazem na Postgres. Pak jsme jeho problém vyřešili za pár dní a poděkoval mi a dodal: „Je dobré mít známého DBA.“ Co ale dělat, když DBA neznáte? Možností odpovědí může být celá řada, počínaje hledáním přátel mezi přáteli a konče […]

Apple představil One – jednotné předplatné všech svých služeb

Zvěsti o tom, že Apple spustí předplatné balíčků svých služeb, se šíří již delší dobu. A dnes v rámci online prezentace proběhlo oficiální spuštění služby Apple One, která uživatelům umožní sloučit využívané Apple služby v jednom předplatném. Uživatelé si budou moci vybrat mezi třemi možnostmi balíčku Apple. Základní předplatné zahrnuje Apple Music, Apple TV+, Apple […]

Gentoo začalo distribuovat univerzální sestavení linuxového jádra

Vývojáři Gentoo Linuxu oznámili dostupnost univerzálních sestavení s linuxovým jádrem, vytvořených jako součást projektu Gentoo Distribution Kernel pro zjednodušení procesu údržby linuxového jádra v distribuci. Projekt poskytuje možnost jak nainstalovat hotová binární sestavení s jádrem, tak použít jednotné ebuild k sestavení, konfiguraci a instalaci jádra pomocí správce balíčků, podobně jako u jiných […]

Chyba zabezpečení ve FreeBSD ftpd, která umožňovala přístup root při použití ftpchroot

Na ftpd serveru dodávaném s FreeBSD byla identifikována kritická zranitelnost (CVE-2020-7468), která umožňuje uživatelům omezeným na jejich domovský adresář pomocí možnosti ftpchroot získat úplný root přístup k systému. Problém je způsoben kombinací chyby v implementaci mechanismu izolace uživatelů pomocí volání chroot (pokud selhal proces změny uid nebo provádění chroot a chdir, byla vygenerována nezávažná chyba, nikoli […]

Vydání BlendNet 0.3, doplňky pro organizaci distribuovaného vykreslování

Bylo zveřejněno vydání doplňku BlendNet 0.3 pro Blender 2.80+. Doplněk se používá ke správě prostředků pro distribuované vykreslování v cloudu nebo na místní vykreslovací farmě. Doplňkový kód je napsán v Pythonu a distribuován pod licencí Apache 2.0. Vlastnosti BlendNet: Zjednodušuje postup nasazení v cloudech GCP/AWS. Umožňuje použití levných (preemptibilních/bodových) strojů pro hlavní zátěž. Používá zabezpečené REST + HTTPS […]

Průzkum stavu rzi 2020

Komunita Rust spustila průzkum stavu Rust 2020. Účelem průzkumu je identifikovat slabé a silné stránky jazyka a určit priority rozvoje. Průzkum je publikován v několika jazycích, účast je anonymní a zabere přibližně 10–15 minut. Odpovědi budou přijímány do 24. září. Výsledky loňského roku Odkaz na formulář State of Rust 2020 na […]

Mikroslužby s komunikací přes Axon

V tomto jednoduchém tutoriálu vytvoříme několik mikroslužeb ve Spring Boot a zorganizujeme interakci mezi nimi prostřednictvím rámce Axon. Řekněme, že máme takový úkol. Na akciovém trhu existuje zdroj transakcí. Tento zdroj nám přenáší transakce přes rozhraní Rest. Potřebujeme tyto transakce přijímat, ukládat je do databáze a vytvářet pohodlné úložiště v paměti. Toto úložiště musí provádět […]

Ukládání dat v clusteru Kubernetes

Existuje několik způsobů, jak nakonfigurovat úložiště dat pro aplikace běžící na clusteru Kubernetes. Některé z nich jsou již zastaralé, jiné se objevily poměrně nedávno. V tomto článku se podíváme na koncept tří možností připojení úložných systémů, včetně té nejnovější – připojení přes Container Storage Interface. Metoda 1: Specifikace PV v Manifestu pod Typický manifest popisující Pod v clusteru Kubernetes: Barva […]