Relevancí blokování přístupu na zakázané zdroje se zabývá každý administrátor, kterému může být oficiálně předloženo neplnění zákonů nebo nařízení příslušných orgánů. Proč vynalézat kolo, když existují specializované programy a distribuce pro naše úkoly, jako například: Zeroshell, pfSense, ClearOS. Další otázka se ukázala u vedení: Má používaný produkt bezpečnostní certifikaci našeho státu? Měli jsme zkušenost […]
Ředitel provozu portálu Banki.ru, Andrej Nikolskij, na loňské konferenci DevOpsDays Moscow hovořil o sirotčích službách: jak rozpoznat sirotu v infrastruktuře, jaké problémy sirotčí služby způsobují, co s nimi dělat a jak postupovat, pokud nic nepomáhá. Pod katem je textová verze jeho prezentace. Dobrý den, kolegové! Jmenuji se Andrej a jsem zodpovědný za provoz ve společnosti Banki.ru. Máme velké služby, […]
Organizace OISF (Open Information Security Foundation) vydala verzi systému detekce a prevence síťových útoků Suricata 5.0, který poskytuje prostředky pro inspekci různých typů provozu. V konfiguracích Suricata je možné využít signatury vyvíjené projektem Snort, stejně jako sady pravidel Emerging Threats a Emerging Threats Pro. Zdrojové kódy projektu jsou šířeny pod licencí GPLv2. Hlavní změny: Zavedeny nové moduly […]
Konsorcium Khronos, které se zabývá vývojem grafických standardů, umožnilo vývojářům otevřených grafických ovladačů certifikovat své implementace z hlediska souladu s požadavky standardů OpenGL, OpenGL ES, OpenCL a Vulkan, a to bez plateb licenčních poplatků a bez nutnosti připojení k konsorciu jako člena. Přihlášky jsou přijímány jak pro hardwarové otevřené ovladače, tak pro zcela softwarové implementace vyvíjené pod záštitou […]
Projekt Tor vydal novou verzi nástroje OnionShare 2.2, který umožňuje bezpečné a anonymní odesílání a přijímání souborů, stejně jako organizaci veřejné služby pro sdílení souborů. Kód projektu je napsán v jazyce Python a je distribuován pod licencí GPLv3. Hotové balíčky jsou připraveny pro Ubuntu, Fedora, Windows a macOS. OnionShare spouští na lokálním systému webový server, který funguje jako skrytá služba […]
Jak čelit autoritářským režimům na internetu Odpojujeme se? Žena v pekingské internetové kavárně, červenec 2011 Im Chi Yin / The New York Times / Redux No, musím to předcházet "poznámkou překladatele". Nalezený text se mi zdál zajímavý a podnětný k diskusi. Jediné úpravy v textu jsou "tučné". Svůj osobní názor jsem si dovolil vyjádřit v znacích. Doba vzniku […]
Obsah: Jak nyní lze srovnávat země podle životních nákladů? O paritě kupní síly Proč BIM (inženýři a koordinátoři) Závěr 1. Různé hrubé mzdy — shodné čisté mzdy Závěr 2. Čím nižší hrubá mzda, tím větší m² Odkud pocházejí data Metodologie výpočtu ukazatelů PPK Velmi často v rozhovorech s lidmi z jiných zemí začínáme srovnávat úrovně mezd. […]
To je mýtus, který je v oblasti serverového hardwaru poměrně rozšířený. Ve skutečnosti jsou hyperkonvergovaná řešení (když je všechno v jednom) potřebná pro mnohé. Historicky se stalo, že první architektury byly vyvinuty Amazonem a Googlem pro jejich služby. Tehdy byla myšlenka vytvořit výpočetní farmu z identických uzlů, z nichž každý měl vlastní disky. To všechno […]
Pozn. překl.: Vedoucí inženýr společnosti Zalando, Henning Jacobs, si opakovaně všiml, že uživatelé Kubernetes mají problémy s pochopením účelu liveness (a readiness) probes a jejich správného použití. Proto sesbíral své myšlenky do tohoto stručného zápisku, který se časem stane součástí dokumentace K8s. Kontrolky stavu, známé v Kubernetes jako liveness probes (tj. doslovně, […]
O tom, co je to databáze KDB+, programovací jazyk Q, jaké mají silné a slabé stránky, si můžete přečíst v mém předchozím článku a stručně ve úvodu. V tomto článku implementujeme na Q službu, která bude zpracovávat příchozí tok dat a počítat různá agregátní funkce v reálném čase (tj. bude mít čas na vše […]
Vývoj architektury Zen 3 je již dokončen, jak lze soudit podle prohlášení zástupců AMD na průmyslových akcích. Do třetího čtvrtletí příštího roku se společnosti podaří ve spolupráci s TSMC nastavit výrobu serverových procesorů EPYC generace Milan, které budou vyráběny s využitím EUV litografie druhé generace 7nm technologie. Již je známo, že L3 cache procesorů s […]
Vývojáři společnosti Mozilla oznámili rozhodnutí odstranit z katalogu doplňků pro Firefox všechny doplňky pro integraci s vyhledávači, které používají technologii OpenSearch. Dále se uvádí, že v budoucnu bude odstraněna podpora XML značkování OpenSearch z Firefoxu, která umožnila webům definovat skripty pro integraci vyhledávačů do vyhledávacího panelu prohlížeče. Doplňky založené na OpenSearch budou odstraněny 5. prosince. Místo […]