Blog Kategori
Microsoft har frigivet en ny opdatering af sin nye Edge-browser baseret på Chromium for Canary- og Dev-opdateringskanaler. Patch i version 80.0.353.0 forbedrer InPrivate-vinduet, hvor Bing-søgepanelet nu findes. Dette gør det muligt at indtaste søgeforespørgsler direkte i Bing, som det er implementeret for Google og andre søgemaskiner, i stedet for først at gå til bing.com […]
De mest mærkbare ændringer: Lockdown-modulet, der begrænser root-brugerens adgang til kernen og filerne. Detaljer. Virtiofs-filsystemet til at videresende bestemte værtsmapper til gæstesystemer. Interaktionen foregår via en "klient-server"-model gennem FUSE. Detaljer. Mekanisme til kontrol af filintegritet fs-verity. Ligner dm-verity, men fungerer på niveauet for filsystemerne Ext4 og F2FS, og ikke blokke enheder. Detaljer. […]
I dag er det næppe nogen, der stiller spørgsmålstegn ved, hvorfor det er vigtigt at indsamle service-metrics. Det næste logiske skridt er at konfigurere alarmer for de indsamlede metrics, så du får besked om enhver afvigelse i dataene via de kanaler, du foretrækker (e-mail, Slack, Telegram). I hotelbookingsystemet Ostrovok.ru strømmer alle metrics fra vores tjenester ind i InfluxDB og vises i Grafana, […]
Billede: Unsplash Uventede problemer kan opstå, når man arbejder med e-mail-nyhedsbreve. En almindelig situation er, at alt pludselig virkede perfekt, men åbningstallene for e-mails faldt drastisk, og postmasterne i e-mailsystemer begyndte at give signal om, at dine udsendelser havnede i "Spam". Hvad skal man gøre i en sådan situation, og hvordan kan man komme ud af "Spam"? Trin #1. Tjek af overholdelse af kriterier Først og fremmest skal man […]
Vi har allerede talt om Tarantool Cartridge, som gør det muligt at udvikle distribuerede applikationer og pakke dem. Nu mangler der bare én ting: at lære, hvordan man deployer disse applikationer og administrerer dem. Bare rolig, vi har taget højde for det hele! Vi har samlet alle bedste praksisser for arbejde med Tarantool Cartridge og skrevet en ansible-rolle, der distribuerer pakken på serverne, starter instanserne og samler dem i et cluster, konfigurerer […]
Udgivelsen af Proxmox Virtual Environment 6.1, en specialiseret Linux-distribution baseret på Debian GNU/Linux, målrettet opsætning og vedligeholdelse af virtuelle servere ved hjælp af LXC og KVM, der kan fungere som erstatning for produkter som VMware vSphere, Microsoft Hyper-V og Citrix XenServer. Størrelsen på den installerbare iso-afbildning er 776 MB. Proxmox VE tilbyder værktøjer til at opsætte et fuldt udstyret virtuelt system […]
I dag vil vi fortælle om principperne og modellerne for GitOps, samt hvordan disse modeller implementeres på OpenShift-platformen. En interaktiv guide til emnet kan findes via linket. Kort sagt er GitOps et sæt af praktiske metoder til at bruge Git-pull-requests til at styre konfigurationer af infrastruktur og applikationer. I GitOps betragtes Git-repositoriet som én enkelt kilde til information […]
I denne artikel vil vi forsøge os med reverse engineering, så at sige. Vi vil med vores beskidte hænder kigge under motorhjelmen på hver af webserverne og udnytte dem på måder, som ingen nogensinde ville have gjort. Denne test er en vurdering af en hypotetisk situation, ikke mere end de data, der er blevet indsamlet, og nu ved vi ikke, hvad vi skal gøre med dem. Metodikken i […]
Hvor ofte ser vi "nyheder fra fremtiden" i medierne, hvor der stolt meddeles om planlagte videnskabelige succeser til gavn for landets økonomi? Ofte kan man i kommentarerne til sådanne meddelelser og rapporter finde skepsis og opfordringer til kun at skrive om faktiske hændelser. Vi tror sjældent på lysende og inspirerende planer. Tja, denne type publikationer er ikke unik for det indenlandske informationsrum […]
Normalt skriver vi i vores blogs om egenskaberne ved forskellige komplekse teknologier eller fortæller om det, vi arbejder med selv, deler indsigter. Men i dag ønsker vi at tilbyde noget særligt. I sommeren 2019 skrev den kendte forfatter af science fiction-værker, Sergey Zhigarev, to fortællinger til det litterære projekt Selectel og RBK, men kun én kom med i den endelige redigering. Den anden som […]
Der er blevet udgivet en stor opdatering af den digitale arbejdsstation Reaper 6, der udvikles af Cockos, som i øjeblikket kun består af én person. Den tidligere udgivelse var bemærkelsesværdig for sin version til Linux, og den nye udgivelse fortsætter med at udforske markedet for Linux-baserede platforme. Udgivelserne leveres i tarballs, ledsages af installationsscripts og er uafhængige af distributionsspecifikke pakkeformater. Installationsbillederne er forberedt til platforme […]
Der er blevet offentliggjort en angrebsteknik (CVE-2019-14899), der muliggør ombydning, ændring eller indsprøjtning af pakker i TCP-forbindelser, der passerer gennem VPN-tunneler. Problemet påvirker Linux, FreeBSD, OpenBSD, Android, macOS, iOS og andre Unix-lignende systemer. Linux understøtter mekanismen rp_filter (reverse path filtering) for IPv4, hvis aktivering i 'Strict'-tilstand neutraliserer dette problem. Metoden muliggør pakkeindsprøjtning på niveauet for TCP-forbindelser, der passerer inde i den krypterede […]