Forfatter: Yuri Gagarin

Sårbarhed i chrony

I chrony, implementeringen af NTP-protokollen, der anvendes til at synkronisere præcist tid i forskellige Linux-distributioner, er der opdaget en sårbarhed (CVE-2020-14367), der tillader om skrivning af enhver fil i systemet med adgang til en lokal, ikke-privilegeret bruger af chrony. Sårbarheden kan kun udnyttes gennem brugeren chrony, hvilket reducerer dens fare. Ikke desto mindre kompromitterer problemet isolationsniveauet i chrony og kan bruges i […]

ELK SIEM Open Distro: Visualisering af informationspaneler ELK og SIEM i ELK

I dette indlæg vil opsætningen af visualisering af informationspaneler i ELK og SIEM i ELK blive beskrevet. Artiklen er opdelt i følgende sektioner: 1- Oversigt over ELK SIEM 2- Standard dashboards 3- Oprettelse af dine første dashboards Indholdsfortegnelsen for alle indlæg. Introduktion. Udrulning af infrastruktur og teknologier til SOC som Service (SOCasS) ELK-stack — installation og opsætning. Gennemgang af open Distro […]

Post Mortem om utilgængelighed af Quay.io

Note: At the beginning of August, Red Hat publicly addressed the accessibility issues that users of its Quay.io service had faced in the preceding months (this service is based on a container image registry that the company acquired with the purchase of CoreOS). Regardless of your interest in this service as such, the path taken by the company’s SRE engineers is instructive […]

Det nye QNAP udvidelseskort vil give computeren to USB 3.2 Gen2-porte

QNAP Systems har annonceret udvidelseskortet QXP-10G2U3A, der er designet til brug i personlige computere, arbejdsstationer og netværksharddiske (NAS). Nyheden gør det muligt at udstyre systemet med to USB 3.2 Gen2 Type-A-porte. Denne grænseflade giver en båndbredde på op til 10 Gbit/s. Kortet er bygget på ASMedia ASM3142-controlleren. Installation kræver en PCIe Gen2 x2-slot. Der tales om kompatibilitet med […]

Gør Linux-terminalen smuk og praktisk

Alle Linux-distributioner leveres med en funktionel og tilpasselig terminal emulator. På internettet, og til tider endda i selve terminalen, findes der masser af færdige temaer, så den kan se flot ud. Men for at gøre den standard terminal (i enhver DE, af enhver distribution) til noget smukt og samtidig praktisk og nemt at bruge, har jeg brugt meget tid. Så hvordan gør man den default […]

Moderne applikationer på OpenShift, del 3: OpenShift som udviklingsmiljø og OpenShift Pipelines

Hej alle i denne blog! Her er det tredje indlæg i serien, hvor vi viser, hvordan man implementerer moderne webapplikationer på Red Hat OpenShift. I de to tidligere indlæg har vi fortalt om, hvordan man implementerer moderne webapplikationer på kun få skridt, og hvordan man bruger det nye S2I-billede sammen med et færdigt HTTP-serverbillede, som f.eks. NGINX ved hjælp af kædede builds […]

Oversigt over fleksible DWH designmetoder

Udviklingen af et datalager er en lang og seriøs opgave. Meget i projektets liv afhænger af, hvor godt objektmodellen og databasen er designet fra starten. En almindelig tilgang har været og er stadig forskellige kombinationer af en ’stjerne’-skema med tredje normalform. Som regel fungerer det således: rådata – 3NF, vitrinene – stjerne. Denne tilgang er tidsprøvet og understøttet […]

Vi skriver matchmaking til Dota fra 2014

Hej alle sammen. Denne forår stødte jeg på et projekt, hvor fyrene havde lært at køre Dota 2 server version 2014 og dermed spille på den. Jeg er en stor fan af dette spil og kunne ikke modstå den unikke mulighed for at genopleve min barndom. Jeg dykkede meget dybt ind, og det blev sådan, at jeg skrev en Discord-bot, der næsten […]

CRI-O som erstatning for Docker som runtime-miljø for Kubernetes: opsætning på CentOS 8

Hej! Mit navn er Sergey, jeg er DevOps hos Surf. DevOps-afdelingen hos Surf har til opgave ikke kun at facilitere samarbejde mellem specialister og integrere arbejdsprocesser, men også aktivt at undersøge og implementere aktuelle teknologier i både egen infrastruktur og kundens infrastruktur. Nedenfor vil jeg kort fortælle om ændringerne i teknologi-stack til containere, som vi […]

Opdatering af DNS-server BIND 9.11.22, 9.16.6, 9.17.4 med rettelse af 5 sårbarheder

Der er offentliggjort korrigerende opdateringer til stabile versioner af DNS-server BIND 9.11.22 og 9.16.6, samt til den eksperimentelle version 9.17.4, som er under udvikling. I de nye versioner er 5 sårbarheder udbedret. Den mest alvorlige sårbarhed (CVE-2020-8620) tillader fjernaktivering af tjenestenægtelse ved at sende et bestemt sæt pakker til TCP-porten, som BIND modtager forbindelser på. Sendelse af unormalt store AXFR-forespørgsler til TCP-porten kan føre til […]

Microsoft har porteret WSL2 (Windows Subsystem for Linux) til Windows 10 1903 og 1909

Microsoft har annonceret, at de tilbyder support til WSL2 (Windows Subsystem for Linux) i Windows 10 udgivelser — 1903 og 1909, som blev udgivet i maj og november sidste år. Oprindeligt blev WSL2, som muliggør kørsel af Linux eksekverbare filer i Windows, introduceret i Windows 10 2004. Nu har Microsoft flyttet denne subsystem til tidligere opdateringer af Windows 10, der […]

Udgivelse af openITCOCKPIT 4.0

openITCOCKPIT er open source-software til konfiguration af Nagios eller Naemon. De mest betydningsfulde ændringer i denne version: Indsamling af data via egen agent Frontend og backend interagerer helt via API Notifikationer gennem forskellige chat-systemer (Slack, RocketChat, Mattermost, …) Automatisk konvertering af måleenheder i grafer til simplere enheder Talrige forbedringer af webgrænsefladen og meget […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster