ACL (Access Control List) na síťových zařízeních mohou být realizovány jak hardwarově, tak softwarově, nebo lépe řečeno jako hardware a software-based ACL. A pokud by mělo být vše jasné se software-based ACL — jedná se o pravidla, která jsou uložena a zpracovávána v paměti (tj. na Control Plane), se všemi s tím souvisejícími omezeními, jak jsou realizovány a fungují […]
Cílem článku je seznámit čtenáře se základy síťové interakce a řízení síťových politik v Kubernetes, stejně jako se třetím pluginem Calico, který rozšiřuje standardní možnosti. Během článku budou demonstrovány pohodlí konfigurace a některé funkce na reálných příkladech z našich zkušeností. Rychlé úvodní seznámení se síťovým zařízením Kubernetes. Klastar Kubernetes si nelze představit bez sítě. Již jsme publikovali materiály […]
Podle zpráv z internetových zdrojů plánuje společnost Google vydat aplikaci, která spojuje e-mailovou službu Gmail, cloudové úložiště Google Drive a firemní messenger Hangouts. Nová aplikace Google pravděpodobně vzniká s cílem přilákat pozornost firemních zákazníků, kteří přešli na používání služeb konkurenčních společností, včetně Microsoftu. Například služby Microsoft Teams a Slack poskytují […]
Ahoj všichni, nedávno jsem četl starý článek o tom, jak urychlit OpenVPN na routeru, přesunem šifrování na samostatný hardwar, který se připájí uvnitř samotného routeru. Mám totožný případ s autorem — TP-Link WDR3500 s 128 megabajty RAM a slabým procesorem, který se nedokáže vypořádat se šifrováním tunelů. Nicméně, rozhodně se mi nechce do routeru sahat s pájkou […]
Někteří z nás nepoužívají internet bez VPN z různých důvodů: někdo potřebuje dedikovanou IP, a je jednodušší a levnější si koupit VPS se dvěma IP než si pronajímat adresu u poskytovatele, někdo chce mít přístup ke všem webovým stránkám, nikoli pouze těm povoleným na území ČR, někteří potřebují IPv6, ale poskytovatel jim ho nenabízí… Nejčastěji […]
Společnost iXsystems představila vydání FreeNAS 11.3, distribuce pro rychlé nasazení síťového úložiště (NAS, Network-Attached Storage). Distribuce je založena na kódové základně FreeBSD, má integrovanou podporu ZFS a možnost správy přes webové rozhraní postavené na Pythonovém rámci Django. Pro organizaci přístupu k úložišti je podporován FTP, NFS, Samba, AFP, rsync a iSCSI, a pro zvýšení spolehlivosti uchovávání mohou být použity softwarové […]
V rozvíjeném projektu OpenBSD e-mailovém serveru OpenSMTPD byla zjištěna kritická zranitelnost (CVE-2020-7247), která umožňuje vzdálené spuštění shellových příkazů na serveru s právy uživatele root. Zranitelnost byla objevena během opětovného auditu provedeného společností Qualys Security (předchozí audit OpenSMTPD proběhl v roce 2015 a nová zranitelnost je přítomna od května 2018). Problém byl napravěn ve vydání OpenSMTPD 6.6.2. Všem uživatelům se doporučuje […]
V Telegram chatu @router_os často vidím dotazy, jak ušetřit na koupi licence od Mikrotik nebo jak používat RouterOS úplně zdarma. Jak podivné, ale takové způsoby existují a jsou v právním rámci. V tomto článku se nebudu zabývat licencováním hardwarových zařízení Mikrotik, protože ta mají z výroby nainstalovanou maximální licenci, kterou může obsluhovat […]
Znám mnoho Data Scientistů – a asi se sám řadím mezi ně – kteří pracují na strojích s GPU, buď lokálních nebo virtuálních, umístěných v cloudu, a to buď přes Jupyter Notebook, nebo nějaké vývojové prostředí Pythonu. Během dvou let jako expert na AI/ML jsem to takto dělal a data jsem připravoval na běžném serveru […]
Domněnky, že společnost Intel může implementovat podporu hardwarové akcelerace sledování paprsků ve svých budoucích GPU rodiny Intel Xe, se objevily již docela dávno. Následně společnost to potvrdila, ale pouze pro GPU pro datová centra. Nyní však existují jasné důkazy o podpoře sledování paprsků i v spotřebitelských GPU společnosti Intel v ovladačích. Síťový zdroj s přezdívkou […]
Společnost Google představila novou službu Android Flash Tool (flash.android.com), která umožňuje použít pro instalaci firmware na připojené Android smartphony prohlížeč. Sestavy jsou vytvářeny na základě čerstvých snímků master větve AOSP (Android Open Source Project), které prošly kontrolou v systému kontinuální integrace, a mohou být zajímavé pro vývojáře, kteří chtějí otestovat nejnovější změny v kódu Android nebo zkontrolovat funkčnost svých aplikací. […]
Vývojáři poštovního klienta Thunderbird oznámili převedení vývoje projektu do samostatné společnosti MZLA Technologies Corporation, která je dceřinou společností Mozilla Foundation. Dosud byl Thunderbird pod patronací organizace Mozilla Foundation, která spravovala finanční a právní otázky, ale infrastruktura a vývoj Thunderbirdu byly odděleny od Mozilly a projekt se rozvíjel samostatně. Převedení do samostatného oddělení je důsledkem […]