Kategori: Blog

En ny sårbarhed berører næsten hver chip fra Intel, der er produceret siden 2011

Sikkerhedseksperter har opdaget en ny sårbarhed i Intel-chips, der kan bruges til at stjæle fortrolige oplysninger direkte fra processoren. Forskere har kaldt den "ZombieLoad". ZombieLoad er en sidekanalsangreb målrettet mod Intel-chips, der gør det muligt for hackere effektivt at udnytte en svaghed i deres arkitektur til at få arbitrære data, men den tillader ikke indføring af og […]

Opbevar SSH-nøgler sikkert

Jeg vil gerne fortælle, hvordan man sikkert opbevarer SSH-nøgler på en lokal maskine, uden at frygte for, at en applikation kan stjæle eller dekryptere dem. Artiklen vil være nyttig for dem, der stadig ikke har fundet en elegant løsning efter paranoia i 2018 og fortsætter med at opbevare nøgler i $HOME/.ssh. For at løse dette problem foreslår jeg at bruge KeePassXC, som er en af de bedste administratorer […]

Rook – et "selvbetjenings" datalager til Kubernetes

Den 29. januar meddelte den tekniske komité for CNCF (Cloud Native Computing Foundation), som står bag Kubernetes, Prometheus og andre open source-produkter i container og cloud native-verdenen, optagelsen af projektet Rook i deres rækker. Dette er en fantastisk anledning til at lære nærmere om denne "orkestrator af distribuerede dataopbevaringssystemer i Kubernetes." Hvad er Rook? Rook er skrevet i Go og […]

Resultaterne af et halvs års arbejde med projektet Repology, der analyserer information om versioner af pakker

Der er gået endnu seks måneder, og projektet Repology, som regelmæssigt indsamler og sammenligner oplysninger om versioner af pakker i mange repositoryer, offentliggør endnu en rapport. Antallet af understøttede repositoryer har overstiget 230. Støtte til BunsenLabs, Pisi, Salix, Solus, T2 SDE, Void Linux, ELRepo, Mer Project, GNU Elpa og MELPA, MSYS2 (msys2, mingw), og sæt af udvidede repositoryer i OpenSUSE er blevet tilføjet. […]

Installation af openmeetings 5.0.0-M1. WEB-konferencer uden Flash

Goddag, kære Habrafolk og gæster på portalen! For ikke så længe siden havde jeg behov for at opsætte en lille server til VKS. Der blev overvejet ikke så mange muligheder — BBB og Openmeetings, da kun de to opfyldte funktionalitetskravene: Gratis, demonstration af skrivebord, dokumenter osv. Interaktivt arbejde med brugere (fælles tavle, chat osv.) Ingen installation af yderligere software kræves […]

Automatisering af håndtering af Let’s Encrypt SSL certifikater ved hjælp af DNS-01 udfordringen og AWS

Indlægget beskriver trinene til at automatisere håndteringen af SSL-certifikater fra Let’s Encrypt CA ved hjælp af DNS-01-udfordringen og AWS. acme-dns-route53 er et værktøj, der gør det muligt for os at implementere denne funktion. Det kan arbejde med SSL-certifikater fra Let’s Encrypt, gemme dem i Amazon Certificate Manager, bruge Route53 API til at implementere DNS-01-udfordringen og til sidst sende meddelelser til […]

Hvordan man forstår, hvornår proxies lyver: verifikation af fysiske placeringer af netværksproxies ved hjælp af aktiv geolocation algoritme

Folk over hele verden bruger kommercielle proxyer til at skjule deres sande placering eller identitet. Dette kan ske for at løse forskellige opgaver, herunder adgang til blokerede oplysninger eller sikre privatliv. Men hvor korrekt er udbyderne af sådanne proxyer, når de hævder, at deres servere er placeret i et bestemt land? Dette er et væsentligt spørgsmål, som svar på […]

Store ulykker i datacentre: årsager og konsekvenser

Moderne datacentre er pålidelige, men enhver hardware går engang imellem i stykker. I denne lille note har vi samlet de mest betydningsfulde hændelser fra 2018. Indflydelsen af digitale teknologier på økonomien vokser, dataene der behandles bliver større, der bygges nye faciliteter, og det er godt, så længe alt fungerer. Desværre er indflydelsen fra nedbrud i datacentre på økonomien også stigende siden folk begyndte […]

Præsenteret er en ny klasse af sårbarheder i Intel-processorer

Intel har offentliggjort oplysninger om en ny klasse af sårbarheder i sine processorer — MDS (Microarchitectural Data Sampling). Ligesom tidligere angreb af Spectre-klassen kan de nye problemer føre til lækage af følsomme data fra operativsystemet, virtuelle maskiner og andres processer. Det påstås, at problemerne først blev opdaget af Intel-ansatte og -partnere under en intern revision, hvorefter oplysningerne om […]

CampusInsight: fra overvågning af infrastruktur til analyse af brugeroplevelse

Kvaliteten af det trådløse netværk inkluderes som standard i serviceniveauet. Og hvis man ønsker at imødekomme høje krav fra kunderne, er det ikke kun nødvendigt at håndtere opståede netværksproblemer hurtigt, men også at forudsige de mest almindelige. Hvordan gør man det? Kun ved at spore det, der virkelig er vigtigt i denne kontekst — brugerens interaktion med det trådløse netværk. Belastningen på netværket fortsætter […]

Vi lancerer værktøjs tests i Firebase Test Lab. Del 1: iOS projekt

Mit navn er Dmitrij, og jeg arbejder som tester hos MEL Science. For nylig blev jeg færdig med at undersøge en relativt ny funktion fra Firebase Test Lab — nemlig værktøjsbaseret test af iOS-applikationer ved hjælp af det native testframework XCUITest. Før dette havde jeg allerede prøvet Firebase Test Lab til Android, og jeg var meget tilfreds, så jeg […]

Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere 🔥 Køb pålidelig webhosting med DDoS-beskyttelse, VPS VDS-servere | ProHoster