Autor: Yuri Gagarin

Beste Praktiken für Bash-Skripte: Ein kurzes Handbuch für zuverlässige und leistungsfähige Bash-Skripte

Die Shell-Hintergrundbilder von manapi Das Debuggen von Bash-Skripten ist wie die Suche nach einer Nadel im Heuhaufen, insbesondere wenn neue Ergänzungen in einer bestehenden Codebasis erscheinen, ohne dass Fragen zu Struktur, Logging und Zuverlässigkeit rechtzeitig geklärt werden. In solchen Situationen kann man sowohl aufgrund eigener Fehler als auch beim Umgang mit komplexen Skriptauslagerungen in Schwierigkeiten geraten. Das Team von Mail.ru Cloud Solutions hat den Artikel […]

Veröffentlichung des Parrot 4.10-Distributionspakets mit einer Sammlung von Sicherheitsüberprüfungsprogrammen.

Die Veröffentlichung der Parrot 4.10-Distribution ist verfügbar, die auf der Debian Testing-Paketbasis basiert und eine Sammlung von Tools zur Überprüfung der Systemsicherheit, zur Durchführung forensischer Analysen und zum Reverse Engineering enthält. Zum Herunterladen werden mehrere ISO-Images mit der MATE-Oberfläche (komplett 4,2 GB und reduziert 1,8 GB), mit der KDE-Oberfläche (2 GB) und mit der Xfce-Oberfläche (1,7 GB) angeboten. Die Parrot-Distribution […]

In Chrome 86 wird es einen Schutz vor unsicheren Übertragungen von Webformularen geben

Google hat über den kommenden Release von Chrome 86 berichtet, der Schutz vor unsicherem Senden von Web-Formularen bietet. Der Schutz betrifft Formulare, die auf Seiten angezeigt werden, die über HTTPS geladen wurden, aber Daten unverschlüsselt über HTTP senden, was das Risiko von Datenabfang und -verfälschung bei MITM-Angiffen schafft. Für solche gemischten Web-Formulare wurden drei Änderungen umgesetzt: Die Autovervollständigung für gemischte Eingabeformulare wurde deaktiviert, […]

Wir stellen Contour vor: Leiten Sie den Datenverkehr zu Anwendungen in Kubernetes

Wir freuen uns, Ihnen mitteilen zu können, dass Contour im Projektinkubator der Cloud Native Computing Foundation (CNCF) platziert wurde. Falls Sie noch nicht von Contour gehört haben – es handelt sich um einen einfachen und skalierbaren Ingress-Controller mit Open-Source-Code zur Verkehrslenkung zu Anwendungen, die in Kubernetes ausgeführt werden. Wir werden genau untersuchen, wie es funktioniert, und die "Roadmap" für die Entwicklung auf den bevorstehenden Kubecon-Konferenzen zeigen […]

Bericht des Tor-Sicherheitsrates: Bösartige Exit-Knoten haben sslstrip verwendet.

Zusammenfassung des Vorfalls Im Mai 2020 wurde eine Gruppe von Exit-Knoten entdeckt, die in ausgehende Verbindungen eingriffen. Insbesondere ließen sie fast alle Verbindungen unberührt, aber sie fangen Verbindungen zu einer kleinen Anzahl von Kryptowährungsbörsen ab. Wenn Benutzer die HTTP-Version der Website (d. h. unverschlüsselt und nicht authentifiziert) besuchten, verhinderten die bösartigen Knoten die Weiterleitung zur HTTPS-Version (d. h. verschlüsselt und authentifiziert). Wenn der Benutzer die Manipulation nicht bemerkte […]

Ein wenig über SMART und Überwachungstools

Im Internet gibt es viele Informationen zu SMART und den Werten seiner Attribute. Aber ich habe keine Erwähnungen über einige wichtige Punkte gefunden, von denen ich von Leuten, die sich mit der Untersuchung von Speichermedien beschäftigen, erfahren habe. Als ich einem Bekannten erneut erzählte, warum man den SMART-Werten nicht blind vertrauen sollte und warum es besser ist, traditionelle 'SMART-Monitoring-Tools' nicht ständig zu verwenden, kam das in […]

Inventarisierung von RAID-Arrays LSI in GLPI

In meiner Arbeit habe ich oft Obsessionen bezüglich des Mangels an Informationen über die Infrastruktur, und mit der zunehmenden Anzahl der verwalteten Server wird das zu einer echten Qual. Selbst als ich in kleinen Organisationen administrierte, wollte ich immer wissen, was wo steht, wo etwas eingesteckt ist, wer für welches Gerät oder welchen Dienst verantwortlich ist, und am wichtigsten — Änderungen zu dokumentieren […]

Ausführen von JMeter-Tests in OpenShift unter Verwendung von Jenkins Pipeline

Hallo zusammen! In diesem Artikel möchte ich eine der Möglichkeiten vorstellen, wie man Leistungstests von JMeter in OpenShift mit Jenkins als Automatisierung startet. Zunächst werden wir alle notwendigen Schritte (Erstellung von ImageStreams, BuildConfig, Jobs usw.) manuell durchführen. Danach werden wir einen Jenkins-Pipeline schreiben. Als Ausgangspunkt sollten wir haben: einen funktionierenden OpenShift (v3.11) Jenkins-Cluster […]

Notepad++ ist in China blockiert

Die Entwickler von Notepad++, dem freien (GPLv3) Code-Editor für die Windows-Plattform, haben die Einführung einer Blockade des Projekts auf dem Gebiet Chinas bekannt gegeben. Trotz der Unterstützung nur für die Windows-Plattform erfreut sich der Editor Notepad++ großer Beliebtheit bei Ubuntu-Nutzern und belegt den 5. Platz unter den beliebtesten Snap-Paketen für Entwickler (lässt sich über Wine ausführen). Es wird vermutet, dass der Grund für die Blockade von Notepad++ die Teilnahme des Projekts an Aktionen gegen […]

Hacking eines Build-Servers und Kompromittierung der Libretro-Community-Repositories, die RetroArch entwickeln

Die Libretro-Community, die den Emulator für Spielkonsolen RetroArch und die Distribution zur Erstellung von Spielkonsolen namens Lakka entwickelt, hat vor dem Hack der Infrastruktur des Projekts und Vandalismus in den Repositories gewarnt. Eingedrungene konnten auf den Build-Server (buildbot) und die Repositories auf GitHub zugreifen. Auf GitHub erhielten die Angreifer Zugriff auf alle Repositories der Libretro-Organisation, indem sie das Konto eines vertrauenswürdigen Teilnehmers des Projekts nutzten. […]

Wie man zufällig ein Web-GUI für Haproxy weiterentwickelt

Es sind zwei Jahre und 4 Tage vergangen, seit ich geschrieben habe, wie man zufällig ein Web-GUI für Haproxy erstellt, und die Welt ist längst nicht mehr dort – alles verändert sich und entwickelt sich weiter und HAProxy-WI versucht, dieser Tendenz gerecht zu werden. In den letzten zwei Jahren wurde viel erreicht, und über die wichtigsten Änderungen möchte ich jetzt berichten, also: Willkommen im ‚cat‘. 1. Ich beginne […]

Wie man zufällig ein Web-GUI für Haproxy erstellt

Die moderne Welt der Systemadministratoren hat uns durch ansprechende Web-Oberflächen verwöhnt, sodass wir sogar keine Software installieren wollen, die dieses ‚GUI‘ nicht hat (ich spüre schon, wie die Steine von den rechtschaffenen Programmierern fliegen werden), aber muss man wirklich ständig über die Konsole dorthin gehen, oder? Es wäre alles schön und gut, wenn man die Software installiert, konfiguriert und dann vergisst, aber was tun, wenn man ständig darauf zugreifen, es anpassen und […]

60GB SSD 8Gb DDR4