Blog Kategori
Jeg præsenterer en vejledning til generering af adgang til Kubernetes-klyngen ved hjælp af Dex, dex-k8s-authenticator og GitHub. Lokalt meme fra det russisktalende Kubernetes-chat i Telegram. Introduktion. Vi bruger Kubernetes til at oprette dynamiske miljøer for vores udvikler- og QA-hold. Derfor ønsker vi at give dem adgang til klyngen både til dashboardet og til kubectl. I modsætning til […]
Goddag alle! I dag vil jeg dele et lille eksempel på automatisering af processen til oprettelse af anmodninger om onboarding af nye medarbejdere ved hjælp af Microsoft SharePoint, PowerApps, Power Automate og Teams. I implementeringen af denne proces kræves der ikke køb af separate brugerkoncepter for PowerApps og Power Automate, det vil være tilstrækkeligt med et Office365 E1/E3/E5-abonnement. På SharePoint-webstedet opretter vi lister og kolonner, PowerApps […]
I 2013 bad IBS, som dengang ser ud til at have skabt Datadivisionen, mig om at lave et brain dump (udelukkende baseret på erfaringer fra interaktionen med corporate olie- og gasudbydere) om problemområdet Big Data og data generelt. Her stødte jeg på det syv år senere, og det syntes sjovt. Nogle ting er indlysende. Nogle viste sig ikke at være helt korrekte, men… 7 […]
Det forventes, at Microsoft i maj i år vil frigive en stor opdatering til Windows 10-platformen, som udover rettelser vil medføre nye funktioner. Ifølge netkilder tester Microsoft i øjeblikket en række ændringer til Windows Update Center, som kan blive udrullet i fremtiden. Ifølge tilgængelige oplysninger kan Microsoft radikalt ændre måden, nye funktioner leveres i Windows 10. […]
Opdateringen af browseren Chrome 81.0.4044.113 er blevet offentliggjort, hvilket lukker en sårbarhed, der har status som et kritisk problem, som gør det muligt at omgå alle beskyttelseslag i browseren og køre kode i systemet uden for sandbox-miljøet. Detaljer om sårbarheden (CVE-2020-6457) er endnu ikke afsløret, det vides kun, at den skyldes adgang til et allerede frigivet hukommelsesblok i komponenten til talegenkendelse (by the way, den tidligere kritiske sårbarhed […]
openITCOCKPIT er et multifleksibelt, PHP-baseret interface til at administrere overvågningssystemer som Nagios og Naemon. Systemets mål er at skabe et så enkelt interface som muligt til kontrol af komplekse IT-infrastrukturer. Desuden tilbyder openITCOCKPIT en løsning til overvågning af fjerntliggende systemer (Distribueret overvågning), styret fra et centralt punkt. Hovedændringer: Ny backend, nyt design og nye funktioner. Egen overvågningsagent — […]
Roman Gilg, en af de aktive udviklere af Kwin og Xwayland, præsenterede en fork af vinduesmanageren Kwin kaldet KwinFT (Fast Track), samt en fuldstændigt nyudviklet version af Kwayland-biblioteket kaldet Wrapland, uden bindinger til Qt. Formålet med fork'en er at muliggøre en mere aktiv udvikling af Kwin, udvidelse af nødvendig funktionalitet til Wayland samt optimering af rendering. Den klassiske Kwin lider af […]
Har du nogensinde eksperimenteret med kode eller systemværktøjer i Linux, så du ikke behøver at bekymre dig om den grundlæggende system og risikere at slette alt, hvis der er en fejl i koden, der skal køres med root-rettigheder? Hvad med at teste eller køre et helt klynge af forskellige mikrotjenester på én maskine? Hundrede eller endda tusinde? […]
Oversættelsen af artiklen er forberedt i forbindelse med starten af kurset "Pentest. Praktisk penetrationstestning". Resumé Forskellige typer af sikkerhedsvurdering, fra regelmæssig penetrationstestning og Red Team-operationer til hacking af IoT/ICS-enheder og SCADA, indebærer arbejde med binære netværksprotokoller, hvilket i grunden betyder opsnapning og modificering af netværksdata mellem klienten og målet. Netværkssniffing […]
Oracle har offentliggjort en opdatering til virtualiseringssystemet VirtualBox 6.1.6, der indeholder 9 rettelser. Samtidig er der også blevet udgivet opdateringer til VirtualBox 6.0.20 og 5.2.40. De nye opdateringer retter 19 sårbarheder, hvoraf 7 har en kritisk sikkerhedsgrad (CVSS over 8). Blandt andet er der rettet sårbarheder, der blev udnyttet i angreb vist ved Pwn2Own 2020, hvilket muliggør adgang gennem […]
MyCrypto og PhishFort har identificeret 49 ondsindede tilføjelser i Chrome Web Store, der sender nøgler og adgangskoder fra kryptovaluta-lommebøger til gerningsmændenes servere. Tilføjelserne blev spredt ved hjælp af phishing-reklame og blev præsenteret som implementeringer af forskellige kryptovaluta-lommebøger. Disse tilføjelser var baseret på koden fra officielle lommebøger, men indeholdt ondsindede ændringer, der sendte private nøgler, gendannelseskoder og […]
Sammen med Elena Gerasimova, leder af fakultetet for "Data Science og analytics" ved Netology, fortsætter vi med at undersøge, hvordan Data Scientist og Data Engineer interagerer og adskiller sig fra hinanden. I den første del forklarede vi de grundlæggende forskelle mellem Data Scientist og Data Engineer. I dette materiale vil vi tale om, hvilke viden og færdigheder specialistene skal have, hvilken uddannelse der værdsættes af arbejdsgiverne […]