Forfatter: Yuri Gagarin

Vi præsenterer Contour: dirigerer trafik til applikationer i Kubernetes

Vi skynder os at dele nyheden om, at Contour er blevet optaget i projektinkubatoren fra Cloud Native Computing Foundation (CNCF). Hvis du ikke har hørt om Contour — det er en simpel og skalerbar ingress-controller med åbent kildekode til routing af trafik til applikationer, der kører på Kubernetes. Vi vil grundigt gennemgå, hvordan det fungerer, og vise 'roadmap' for udviklingen ved de kommende Kubecon-konferencer […]

Tor-sikkerhedsrådets rapport: Ondsindede exit-noder brugte sslstrip.

Essensen af det skete I maj 2020 blev der opdaget en gruppe udgående noder, der forstyrrede forbindelserne. De efterlod stort set alle forbindelser uændrede, men aflyttede forbindelser til et lille antal kryptovaluta-børser. Hvis brugerne besøgte HTTP-versionen af webstedet (dvs. den usikrede og ikke-autentificerede version), hindrede de ondsindede noder omdirigering til HTTPS-versionen (dvs. den krypterede og autentificerede version). Hvis brugeren ikke bemærkede ændringen […]

Lidt om SMART og værktøjer til overvågning

Der er masser af information på nettet om SMART og værdierne af attributterne. Men jeg har ikke set nævnt flere vigtige punkter, som jeg kender fra folk, der forsker i datalagring. Når jeg endnu en gang fortalte en bekendt om, hvorfor man ikke uden videre skal stole på SMART-aflæsningerne, og hvorfor det er bedre ikke at bruge klassiske 'SMART-monitorer' konstant, indså jeg […]

RAID-array Inventarisation LSI i GLPI

I mit arbejde oplever jeg ofte besættelse over manglen på information om infrastrukturen, og når antallet af servere, der skal serviceres, stiger, bliver det til en ægte tortur. Selv når jeg har administreret i små organisationer, har jeg altid ønsket at vide, hvad der står hvor, hvad der er tilsluttet, hvem der er ansvarlig for hvilket udstyr eller service, og vigtigst af alt — at dokumentere ændringerne […]

Kørsel af JMeter-tests i OpenShift ved hjælp af Jenkins Pipeline

Hej alle! I denne artikel vil jeg dele en af metoderne til at køre performance-tests med JMeter i OpenShift ved hjælp af Jenkins til automatisering. Først vil vi gennemføre alle de nødvendige skridt (oprettelse af ImageStreams, BuildConfig, Job osv.) manuelt. Derefter skriver vi en Jenkins Pipeline. Som udgangspunkt skal vi have: en fungerende OpenShift (v3.11) klynge Jenkins […]

Notepad++ er blevet blokeret i Kina

Udviklerne af Notepad++, en gratis (GPLv3) kodeeditor til Windows-platformen, har meddelt, at projektet er blevet blokeret i Kina. På trods af kun at støtte Windows-platformen, er Notepad++ meget populært blandt Ubuntu-brugere og rangerer som nummer 5 blandt de mest populære snap-pakker til udviklere (kan køres via Wine). Det antages, at årsagen til blokeringen af Notepad++ er projektets deltagelse i protestaktioner mod […]

Hackerangreb på build-serveren og kompromittering af Libretro-samfundets registre, som udvikler RetroArch

Libretro-samfundet, der arbejder på udviklingen af emulatoren RetroArch og distributionen til at skabe spillekonsoller Lakka, har advaret om et brud på projektets infrastruktur og vandalism i deres repositories. Angribere har fået adgang til buildserveren (buildbot) og repositories på GitHub. På GitHub fik angriberne adgang til alle repositories i Libretro-organisationen ved at udnytte en af de betroede deltageres konto. […]

Sådan fortsætter du med at skrive en Web-GUI til HAProxy ved et tilfælde

Der er gået to år og 4 dage, siden jeg skrev, hvordan man tilfældigt skriver en Web-GUI til Haproxy, og hænderne er allerede længe ikke der — alt forandrer sig og udvikler sig, og HAProxy-WI forsøger at følge denne tendens. I løbet af to år er der blevet arbejdet meget, og det er netop de vigtigste ændringer, jeg ønsker at fortælle om nu, så: velkommen under "katten".

Hvordan man utilsigtet skriver et Web-GUI til Haproxy

Den moderne verden af systemadministratorer har forkælet os med smukke web-grænseflader, så vi næsten ikke ønsker at installere software, der ikke har denne "gui" (jeg føler, at der nu vil flyve sten fra de retglade kommando-linjer), men hvorfor skulle man konstant kravle ind gennem kommandolinjen, ikke sandt? Alt ville være fint, hvis man havde installeret softwaren, konfigureret den og glemt den, men hvad gør man, hvis man hele tiden skal ind og justere, ja og...

Bad du om hjælp? Her er den

UPD LASERN ER HACKET! Vægten, der flyver ind i akvariet på serveren, ødelægger den, kortslutning og brand om halvanden time, nedtællingen er begyndt. Nyd showet! Man kan slutte sig til publikum i Discord. I har været langt fremme og gættet næsten alle gåderne, men er stoppet ved den simpleste og samtidig mest komplekse. Alt, hvad I skulle have gjort, var at udvise en større...

Ugens angreb: Voice calls in LTE (ReVoLTE)

Fra oversætteren og TL;DR TL;DR: Det ser ud til, at VoLTE er blevet beskyttet endnu værre end de første Wi-Fi-klienter med WEP. Udelukkende en arkitektonisk fejltagelse, der gør det muligt at XOR'e trafikken lidt og genskabe nøglen. Angrebet er muligt, hvis man er tæt på den, der ringer, og vedkommende ofte foretager opkald. Tak for tippet og TL;DR Klukonin. Forskerne har lavet en applikation til at bestemme, om din udbyder er sårbar, mere information...

Instagram vil anmode om at bekræfte identiteten for ejere af "mistænkelige" konti

Det sociale netværk Instagram fortsætter med at intensivere indsatsen mod bots og konti, der bruges til at manipulere brugerne på platformen. Denne gang er det blevet annonceret, at Instagram vil bede kontoejere, der er mistænkt for "potentielt vildledende adfærd", om at bekræfte deres identitet. Ifølge Instagram vil den nye politik ikke påvirke størstedelen af brugerne på det sociale netværk, da den […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster