Kategorie Blog
Představujeme vám tutoriál pro generování přístupů k cloudu Kubernetes pomocí Dex, dex-k8s-authenticator a GitHub. Lokální meme z ruskojazyčné skupiny Kubernetes na Telegramu Úvod Používáme Kubernetes k vytváření dynamických prostředí pro tým vývojářů a QA. Tak chceme poskytnout přístup k cloudu jak pro dashboard, tak pro kubectl. Na rozdíl od […]
Dobrý den všem! Dnes bych se rád podělil o malý příklad automatizace procesu vytváření žádostí na příchod nových zaměstnanců s využitím produktů Microsoft SharePoint, PowerApps, Power Automate a Teams. Při realizaci tohoto procesu nebude potřeba kupovat samostatné uživatelské plány PowerApps a Power Automate, stačit bude předplatné Office365 E1/E3/E5. Na stránkách SharePoint vytvoříme seznamy a sloupce, PowerApps […]
V roce 2013 mě IBS, které tehdy, zdá se, vytvářelo Divizi dat, požádalo o vytvoření takového 'breyndampu' (výhradně na základě zkušeností s firemními zákazníky v oblasti ropy a plynu) ohledně problematické oblasti Velkých dat a dat obecně. Narazil jsem na něj po 7 letech a přišlo mi to úsměvné. Některé věci jsou zřejmé. Některé se ukázaly jako ne úplně správné, ale… 7 […]
Očekává se, že v květnu tohoto roku Microsoft vydá velkou aktualizaci pro platformu Windows 10, která kromě oprav přinese také nové funkce. Podle zpráv z internetových zdrojů v současné době Microsoft testuje řadu změn pro Centrum aktualizací Windows, které mohou být v budoucnu nasazeny. Podle dostupných informací může Microsoft radikálně změnit způsob dodávání nových funkcí do Windows 10. […]
Byla vydána aktualizace pro prohlížeč Chrome 81.0.4044.113, která odstraňuje zranitelnost s kritickým statusem, umožňující obcházet všechny úrovně ochrany prohlížeče a vykonávat kód v systému mimo sandboxové prostředí. Podrobnosti o zranitelnosti (CVE-2020-6457) zatím nejsou zveřejněny, je známo pouze, že je způsobena voláním uvolněného bloku paměti v komponentě pro rozpoznávání řeči (mimochodem, minulá kritická zranitelnost […]
openITCOCKPIT je multi-tenantní rozhraní vyvinuté v PHP pro správu monitorovacích systémů Nagios a Naemon. Cílem systému je vytvořit co nejjednodušší rozhraní pro kontrolu složitých IT infrastruktur. Navíc openITCOCKPIT nabízí řešení pro monitorování vzdálených systémů (distribuované monitorování), které jsou řízeny z jednoho centralizovaného místa. Hlavní změny: nový backend, nový design a nové funkce. Vlastní monitorovací agent — […]
Roman Gilg, jeden z aktivních vývojářů Kwin a Xwayland, představil fork správce oken Kwin nazvaný KwinFT (Fast Track) a zcela přepracovanou verzi knihovny Kwayland nazvanou Wrapland, která byla zbavena vazeb na Qt. Cílem forku je umožnit aktivnější vývoj Kwin, zvýšení potřebné funkčnosti pro Wayland a optimalizace vykreslování. Klasický Kwin trpí […]
Zkoušeli jste někdy experimentovat s kódem nebo systémovými utilitami v Linuxu tak, abyste se nebáli o základní systém a nesmazali všechno při chybě kódu, který by měl běžet s privilegiemi root? A co třeba situace, kdy je nutné otestovat nebo spustit celý klastr různých mikroslužeb na jednom stroji? Sto nebo i tisíc? […]
Překlad článku byl připraven v předvečer zahájení kurzu „Pentest. Praxe testování na pronikání“. Abstrakt Různé typy hodnocení bezpečnosti, počínaje pravidelným testováním na pronikání a operacemi skupiny Red Team až po hackování zařízení IoT/ICS a SCADA, zahrnují práci s binárními síťovými protokoly, tedy v podstatě zachytávání a modifikaci síťových dat mezi klientem a cílem. Snímaní síťového […]
Společnost Oracle vydala opravenou verzi systému virtualizace VirtualBox 6.1.6, ve které bylo zaznamenáno 9 oprav. Současně byly vydány také opravné verze VirtualBox 6.0.20 a 5.2.40. V aktualizacích bylo odstraněno 19 zranitelností, z nichž 7 problémů má kritickou úroveň nebezpečí (CVSS vyšší než 8). Mezi nimi byly odstraněny zranitelnosti, které byly využívány v útocích představených na soutěži Pwn2Own 2020 a umožňují přes […]
Společnosti MyCrypto a PhishFort odhalily v katalogu Chrome Web Store 49 škodlivých doplňků, které posílaly klíče a hesla z kryptoměnových peněženek na servery útočníků. Doplňky se šířily pomocí metod phishingové reklamy a byly představeny jako implementace různých kryptoměnových peněženek. Doplňky byly založeny na kódu oficiálních peněženek, ale zahrnovaly škodlivé změny, které zasílaly soukromé klíče, obnovovací kódy a […]
Spolu s Jelenou Gerasimovou, vedoucí katedry „Data Science a analytika“ v Netology, se dále zabýváme tým, jak si navzájem rozumějí a v čem se liší Data Scientist a Data Engineer. V první části jsme se podívali na hlavní rozdíly mezi Data Scientist a Data Engineer. V tomto materiálu si promluvíme o tom, jaké znalosti a dovednosti by měli specialisté mít, jaké vzdělání zaměstnavatelé ocení, […]