Autor: Yuri Gagarin

Überwachung des Kubernetes-Clusters: ein Überblick und Einführung in Prometheus

Lassen Sie uns das Konzept der Kubernetes-Überwachung betrachten, uns mit dem Tool Prometheus vertrautmachen und über das Alerting sprechen. Das Thema Überwachung ist umfassend und kann nicht in einem einzigen Artikel behandelt werden. Ziel dieses Textes ist es, einen Überblick über die Instrumente, Konzepte und Ansätze zu geben. Der Artikelinhalt ist eine Zusammenfassung einer offenen Vorlesung der Schule „Slurm“. Wenn Sie eine vollständige Schulung durchlaufen möchten, melden Sie sich für den Kurs zur Überwachung und Protokollierung von Infrastrukturen an […]

Eine Schwachstelle in OpenZFS, die die Berechtigungsverwaltung in FreeBSD beeinträchtigt.

Im zum OpenZFS-Code hinzugefügten Abschnitt zur Unterstützung des Betriebssystems FreeBSD wurde eine kritische Sicherheitsanfälligkeit (CVE-2020-24717) entdeckt, die zu Problemen bei der Verarbeitung von Zugriffsrechten führt. Das Problem besteht darin, dass die für Gruppen festgelegten Rechte wie die Rechte des Datei-Eigentümers verarbeitet wurden. Das Problem wurde in der Aktualisierung OpenZFS 2.0.0-rc1 behoben. Die Korrektur wurde durchgeführt, bevor der Code der FreeBSD HEAD auf OpenZFS übertragen wurde. Das Problem wurde verursacht durch […]

Release von Electron 10.0.0, Plattform zum Erstellen von Anwendungen auf Basis der Chromium-Engine.

Die Version 10.0.0 der Electron-Plattform wurde veröffentlicht, die ein eigenständiges Framework zur Entwicklung plattformübergreifender Benutzeranwendungen bereitstellt, das auf den Komponenten Chromium, V8 und Node.js basiert. Die signifikante Änderung der Versionsnummer ist auf die Aktualisierung auf den Code von Chromium 85, Node.js 12.16.3 und die JavaScript-Engine V8 8.5 zurückzuführen. In der neuen Version: Die Methoden contents.getBackgroundThrottling() und die Eigenschaft contents.backgroundThrottling wurden hinzugefügt. Im Hauptprozess wurde […]

DevSecOps: Arbeitsprinzipien und Vergleich von SCA. Teil eins

Die Bedeutung der Analyse von Drittanbieter-Softwarekomponenten (engl. Software Composition Analysis – SCA) im Entwicklungsprozess wächst mit dem jährlichen Bericht über Schwachstellen von Open-Source-Bibliotheken, die von Unternehmen wie Synopsys, Sonatype, Snyk und White Source veröffentlicht werden. Laut dem Bericht The State of Open Source Security Vulnerabilities 2020 ist die Anzahl der im Jahr 2019 festgestellten Schwachstellen in Open Source um fast 1,5 gestiegen […]

Wie wir ein hochgradig effizientes und kostengünstiges DataLake organisiert haben und warum gerade so.

Wir leben in einer erstaunlichen Zeit, in der man schnell und einfach mehrere fertige Open-Source-Tools integrieren, sie mit "deaktiviertem Bewusstsein" nach den Ratschlägen von Stackoverflow konfigurieren kann, ohne sich in "viele Buchstaben" vertiefen zu müssen, und sie kommerziell einsetzen kann. Und wenn es Zeit ist, zu aktualisieren/erweitern oder jemand versehentlich ein paar Maschinen neu startet – realisiert man, dass ein lästiger, schlechter Traum begonnen hat, alles hat sich plötzlich kompliziert gestaltet […]

In Ubuntu 20.10 wird der Übergang von iptables zu nftables geplant.

Nach Fedora und Debian ziehen die Entwickler von Ubuntu in Betracht, standardmäßig den Paketfilter nftables zu verwenden. Um die Rückwärtskompatibilität zu gewährleisten, wird vorgeschlagen, das Paket iptables-nft zu verwenden, das Dienstprogramme mit dem gleichen Befehlsyntax wie bei iptables bereitstellt, aber die erhaltenen Regeln in Bytecode nf_tables übersetzt. Die Änderung ist für die Herbstversion von Ubuntu 20.10 geplant. Dies ist der zweite […]

Das Projekt Pale Moon blockierte den Zugriff von Benutzern des Mypal-Forks auf das Add-ons-Verzeichnis.

Benutzer des Browsers Mypal, der einen Fork von Pale Moon für Windows XP entwickelt hat, der nach der Einstellung der Unterstützung dieser Plattform in der Version Pale Moon 27.0 erstellt wurde, stellten den Verlust der Möglichkeit fest, Add-ons von der Webseite „addons.palemoon.org“ zu installieren, auf der auch der Zugriff anderer Browser blockiert wurde, in deren User-Agent Windows XP erwähnt wird. M.C. Straver (Moonchild), der Schöpfer des Browsers Pale Moon […]

30 % der tausend größten Websites nutzen Skripte zur versteckten Identifizierung.

Eine Gruppe von Forschern von Mozilla, der Universität Iowa und der University of California veröffentlichte die Ergebnisse einer Studie zur Verwendung von Code auf Websites zur versteckten Identifizierung von Benutzern. Unter versteckter Identifizierung versteht man die Generierung von Identifikatoren basierend auf indirekten Daten über die Funktionsweise des Browsers, wie z.B. Bildschirmauflösung, Liste unterstützter MIME-Typen, spezifische Parameter in den Headern (HTTP/2 und HTTPS), Analyse installierter Plugins und Schriftarten sowie die Verfügbarkeit bestimmter Web […]

libheif 1.8.0

Die neue Version der Bibliothek libheif, die für die Kodierung und Dekodierung von Bildern in den Formaten HEIF und AVIF vorgesehen ist, wurde veröffentlicht. Die wichtigsten Änderungen: Integration von rav1e, das eine schnellere Kodierung im Vergleich zu AOM ermöglicht; Unterstützung von AVIF mit einer Farbtiefe von 10/12 Bit; Unterstützung von AVIF im gdk-pixbuf-Loader (wird mit der Bibliothek geliefert); Unterstützung von NCLX-Farbprofilen; Kodierung von HEIF und AVIF mit Chroma 4:2:2 und 4:4:4 […]

Blockchain ist eine großartige Lösung, aber wofür?

Anm. d. Übersetz.: Dieser provokante Artikel über Blockchain wurde vor etwa zwei Jahren in niederländischer Sprache verfasst und veröffentlicht. Vor einigen Tagen wurde er ins Englische übersetzt, was zu einem neuen Anstieg des Interesses seitens einer noch größeren IT-Community führte. Obwohl einige Zahlen inzwischen veraltet sind, bleibt der Kern, den der Autor zu vermitteln versucht hat, derselbe. Blockchain wird alles verändern: Die Industrie […]

Ceph: Der erste praktische Kurs in deutscher Sprache

Die Benutzerforen von Ceph sind voller Geschichten darüber, wie alles kaputt gegangen ist, nicht funktioniert hat oder ausgefallen ist. Bedeutet das, dass die Technologie schlecht ist? Keineswegs. Es bedeutet, dass sich die Technologie weiterentwickelt. Benutzer stossen auf Engpässe der Technologie, finden Rezepte und Lösungen und senden Patches in den Upstream. Je mehr Erfahrung die Benutzer mit der Technologie sammeln, je mehr Benutzer auf sie setzen, desto mehr Probleme werden beschrieben […]

Update des E-Mail-Clients Thunderbird 78.2

Die Version des E-Mail-Clients Thunderbird 78.2.0 ist verfügbar, in der folgende Änderungen festgestellt werden können: Die Generierung eines OpenPGP-Schlüssels wurde deaktiviert, wenn kein standardmäßig eingerichteter E-Mail-Account vorhanden ist. Die Verschlüsselung von gespeicherten Entwürfen wird gewährleistet, wenn OpenPGP aktiviert ist. Der Code zur Suche in Twitter wurde entfernt. Unterstützung für die Anwendung von Designs im Dialog mit den zusammenfassenden Daten über Ereignisse im Kalenderplaner wurde hinzugefügt. Einige APIs für […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster