Kategorie Blog
3. srpna v Moskvě mezi 12:00 a 14:30 síť Rostelecom AS12389 zažila malé, ale znatelné výpadky. NetBlocks považuje tento incident za první v historii Moskvy „vládní shutdown“. Tento termín označuje vypnutí nebo omezení přístupu k internetu ze strany úřadů. To, co se v Moskvě poprvé stalo, je již několik let celosvětovým trendem. V posledních třech letech bylo zaznamenáno 377 cílených […]
Ředitel akademických programů Parallels Anton Djaikin sdílel názor na to, jak souvisí zvýšení důchodového věku s dalším vzděláváním a čemu by se měli lidé v příštích několika letech určitě naučit. Následuje vyprávění z první osoby. Z vůle osudu prožívám třetí, možná čtvrtý plnohodnotný profesní život. První – to je vojenská služba, která skončila přijetím do záložních důstojníků […]
V rámci projektu System Transparency a partnerství s Mullvad byla serverová platforma Supermicro X11SSH-TF převedena do systému coreboot. Tato platforma je první moderní serverovou platformou s procesorem Intel Xeon E3-1200 v6, známým také jako Kabylake-DT. Byly implementovány následující funkce: Přidány ovladače ASPEED 2400 SuperI/O a BMC. Přidán ovladač rozhraní BMC IPMI. Otestována a změřena funkčnost zavádění. […]
Tento článek pokračuje v našem nedávném materiálu o migraci RabbitMQ a je věnován MongoDB. Vzhledem k tomu, že spravujeme mnoho clusterů Kubernetes a MongoDB, přišli jsme přirozeně k potřebě migrovat data z jedné instalace do druhé, a to bez výpadků. Hlavní scénáře zůstávají stejné: přenos MongoDB z virtuálního / fyzického serveru do Kubernetes nebo přenos MongoDB v rámci jednoho clustera Kubernetes […]
O systémových administrátorech bylo napsáno mnoho epických příběhů: citáty a komiksy na bash.org, megabajty příběhů na IThappens a další IT, nekonečné online dramata na fórech. Není to náhoda. Za prvé, tito kluci jsou zárukou fungování nejdůležitější části infrastruktury každé společnosti, za druhé, v současnosti probíhají podivné debaty o tom, zda systémové administrace vyhybá, a za třetí, samotní systémoví administrátoři jsou docela originální lidé, komunikace s nimi je zvláštní […]
Společnost Google zahájila distribuci poslední, šesté beta verze operačního systému Android 10 Q. Zatím je k dispozici pouze pro Google Pixel. Na těch smartphonech, na kterých je již nainstalována předchozí verze, se nová sestava instaluje docela rychle. Ve srovnání s předchozími verzemi, se v ní neobjevuje tolik změn, protože kódová základna je již zmrazená a vývojáři se soustředili na odstranění chyb. […]
Bylo vytvořeno aktualizované vydání distribuce Ubuntu 18.04.3 LTS, které zahrnuje změny zaměřené na zlepšení podpory hardwaru, aktualizaci jádra Linux a grafického staku, opravy chyb v instalátoru a zaváděcím programu. Součástí jsou také aktuální aktualizace pro několik stovek balíčků, které se zabývají odstraňováním zranitelností a problémů ovlivňujících stabilitu. Současně byla představena obdobná aktualizace pro Kubuntu 18.04.3 LTS, Ubuntu Budgie […]
Společnost Cruise, specializující se na technologie automatického řízení automobilů, otevřela zdrojové kódy projektu FwAnalyzer, který poskytuje nástroje pro analýzu obrazů firmwaru založených na Linuxu a odhalování v nich potenciálních zranitelností a úniků dat. Kód je napsán v jazyce Go a je distribuován pod licencí Apache 2.0. Podporuje analýzu obrazů využívajících souborové systémy ext2/3/4, FAT/VFat, SquashFS a UBIFS. Pro odhalení […]
4-6. září se v Petrohradu, v konferenčním sále Selectel, uskuteční třídenní Slurm DevOps. Program jsme sestavili s myšlenkou, že teoretické práce o DevOps, stejně jako manuály k nástrojům, si může každý přečíst sám. Zajímavé jsou pouze zkušenosti a praxe: vysvětlení, jak to dělat a nedělat, a popis, jak to děláme my. V každé společnosti, u každého administrátora nebo […]
Dobrý den. Máme síť s 5k klienty. Nedávno se objevil nepříjemný moment - uprostřed sítě máme Brocade RX8, který začal posílat mnoho unknown-unicast paketů, protože je síť rozdělena na VLANy - částečně to není problém, ALE máme speciální VLANy pro bílé adresy atd. a ty jsou roztaženy do […]
Předpuštění rok a půl zpátky, když jsem četl o zranitelnostech Meltdown a Spectre, uvědomil jsem si, že úplně nerozumím rozdílu mezi zkratkami i.e. a e.g. V kontextu to sice vypadá jasně, ale pak to jakoby nebylo úplně to pravé. Výsledkem bylo, že jsem si tehdy udělal malou pomůcku právě k těmto zkratkám, abych si to nepletl. […]
Byly odhaleny detaily nové útoku na weby využívající model frontend-backend, například fungující přes sítě pro doručování obsahu, vyvažovače zatížení nebo proxy. Tento útok umožňuje zasahovat do obsahu ostatních požadavků, které jsou zpracovávány ve stejném toku mezi frontendem a backendem, díky odesílání určitých požadavků. Navrhovaná metoda byla úspěšně použita k organizaci útoku, který umožňuje zachytit autentizační parametry uživatelů služby PayPal, která vyplatila výzkumníkům […]