Kategorie: Blog

Serverplattform auf Basis von coreboot

Im Rahmen des Projekts System Transparency und der Partnerschaft mit Mullvad wurde die Serverplattform Supermicro X11SSH-TF in das system coreboot übertragen. Diese Plattform ist die erste moderne Serverplattform mit einem Intel Xeon E3-1200 v6-Prozessor, auch bekannt als Kabylake-DT. Es wurden folgende Funktionen implementiert: ASPEED 2400 SuperI/O und BMC Treiber hinzugefügt. Treiber für das BMC IPMI Interface hinzugefügt. Die Bootfunktionalität wurde überprüft und gemessen. […]

Komplexe Migration von MongoDB in Kubernetes

Dieser Artikel setzt unser kürzlich veröffentlichtes Material über die Migration von RabbitMQ fort und behandelt MongoDB. Da wir viele Kubernetes- und MongoDB-Cluster betreuen, sind wir zu der natürlichen Notwendigkeit gekommen, Daten von einer Installation in eine andere zu migrieren, und das ohne Ausfallzeiten. Die Hauptszenarien sind die gleichen: Migration von MongoDB von einem virtuellen/ein physikalischen Server nach Kubernetes oder innerhalb eines Kubernetes-Clusters […]

Systemadministrator vs Chef: Ein Kampf zwischen Gut und Böse?

Über Systemadministratoren gibt es viel Epos: Zitate und Comics auf Bashorg, Megabytes an Geschichten auf IThappens und doofes IT, endlose Online-Dramen auf Foren. Das ist nicht zufällig. Erstens sind diese Leute die Garantie für das Funktionieren eines der wichtigsten Teile der Infrastruktur jedes Unternehmens, zweitens gibt es gerade merkwürdige Debatten darüber, ob die Systemadministration ausstirbt, und drittens sind die Systemadministratoren selbst ziemlich originell, die Kommunikation mit ihnen ist eine ganz besondere […]

Die endgültige Beta-Version von Android 10 Q ist zum Download verfügbar

Google hat die endgültige sechste Beta-Version des Betriebssystems Android 10 Q veröffentlicht. Bisher ist sie nur für Google Pixel verfügbar. Auf den Smartphones, auf denen bereits die vorherige Version installiert ist, erfolgt die Installation des neuen Builds relativ schnell. Es gibt nicht allzu viele Änderungen, da der Code bereits eingefroren ist und sich die Entwickler des Betriebssystems auf die Fehlerbehebung konzentriert haben. […]

Release von Ubuntu 18.04.3 LTS mit Aktualisierung des Grafikstacks und des Linux-Kernels

Ein Update des Distributionspakets Ubuntu 18.04.3 LTS wurde erstellt, das Änderungen zur Verbesserung der Hardwareunterstützung, Aktualisierungen des Linux-Kernels und des Grafikstacks sowie Fehlerbehebungen im Installer und Bootloader beinhaltet. Auch aktuelle Updates für mehrere hundert Pakete, die Sicherheitsanfälligkeiten und Probleme mit der Stabilität beheben, sind enthalten. Gleichzeitig wurden ähnliche Updates für Kubuntu 18.04.3 LTS und Ubuntu Budgie […]

Der Code des Sicherheitsanalysators für Firmware FwAnalyzer wurde veröffentlicht.

Das Unternehmen Cruise, das sich auf Technologien für autonomes Fahren spezialisiert hat, hat die Quelltexte des Projekts FwAnalyzer veröffentlicht, das Werkzeuge zur Analyse von Firmware-Images auf Basis von Linux und zur Identifizierung von potenziellen Sicherheitsanfälligkeiten und Datenlecks bietet. Der Code ist in der Programmiersprache Go geschrieben und wird unter der Lizenz Apache 2.0 verbreitet. Die Analyse von Images, die ext2/3/4, FAT/VFat, SquashFS und UBIFS Dateisysteme verwenden, wird unterstützt. Um […]

Sлёрм DevOps: von Git zu SRE mit allen Haltepunkten

Vom 4. bis 6. September findet im Konferenzsaal von Selectel in St. Petersburg das dreitägige Slurm DevOps statt. Wir haben das Programm unter der Annahme erstellt, dass jeder selbst theoretische Arbeiten über DevOps sowie Handbücher zu den Werkzeugen lesen kann. Interessant sind nur Erfahrungen und praktische Anwendungen: Erklärungen, wie es gemacht werden soll und wie nicht, und Berichte darüber, wie wir es machen. In jedem Unternehmen, bei jedem Administrator oder […]

Fehlertolerantes IPeE-Netzwerk aus gebräuchlichen Materialien

Hallo. Es gibt also ein Netzwerk mit 5000 Kunden. Kürzlich trat ein unangenehmer Moment auf — im Zentrum des Netzwerks haben wir einen Brocade RX8, der viele unknown-unicast-Pakete sendet, da das Netzwerk in VLANs unterteilt ist — zum Teil ist das kein Problem, ABER es gibt spezielle VLANs für weiße Adressen usw. und diese sind über […]

Klären wir lateinische Abkürzungen und Phrasen in der englischen Sprache

Vor anderthalb Jahren, während ich Arbeiten zu den Schwachstellen Meltdown und Spectre las, wurde mir bewusst, dass ich den Unterschied zwischen den Abkürzungen i.e. und e.g. nicht ganz verstand. Im Kontext schien es zwar klar, aber dann war es irgendwie doch nicht das Richtige. Daher habe ich mir damals eine kleine Zusammenstellung zu diesen Abkürzungen erstellt, um nicht durcheinander zu geraten. […]

Angriff auf Frontend-Backend-Systeme, der es ermöglicht, in externe Anfragen einzudringen

Details zu einem neuen Angriff auf Websites, die das Frontend-Backend-Modell verwenden, beispielsweise solche, die über Content Delivery Networks, Load Balancer oder Proxys laufen, wurden veröffentlicht. Der Angriff ermöglicht es, durch das Senden bestimmter Anfragen in den Inhalt anderer Anfragen einzugreifen, die im selben Thread zwischen Frontend und Backend verarbeitet werden. Die vorgeschlagene Methode wurde erfolgreich angewendet, um einen Angriff durchzuführen, der es ermöglicht, Authentifizierungsparameter des PayPal-Dienstes abzufangen, der den Forschern […] ausgezahlt hat.

Veröffentlichung von LibreOffice 6.3

Die Organisation The Document Foundation hat die Veröffentlichung des Office-Pakets LibreOffice 6.3 bekannt gegeben. Fertige Installationspakete wurden für verschiedene Linux-Distributionen, Windows und macOS, sowie in einer Version zur Bereitstellung der Online-Version in Docker vorbereitet. Zu den wichtigsten Neuerungen: Die Leistung von Writer und Calc wurde erheblich verbessert. Im Vergleich zur vorherigen Version erfolgt das Laden und Speichern bestimmter Dokumentarten bis zu 10 Mal schneller. Besonders […]

Der Kampf zweier Yokozunas

Es bleiben weniger als 24 Stunden bis zum Verkaufsstart der neuen AMD EPYC™ Rome Prozessoren. In diesem Artikel wollen wir die Anfänge der Rivalität der beiden größten CPU-Hersteller in Erinnerung rufen. Der erste kommerziell verfügbare 8-Bit-Prozessor der Welt war der Intel® i8008, der 1972 auf den Markt kam. Der Prozessor hatte eine Taktfrequenz von 200 kHz und wurde im 10-µm-Verfahren (10.000 nm) gefertigt […]

Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server 🔥 Zuverlässiges Hosting für Websites mit DDoS-Schutz kaufen, VPS VDS Server - ProHoster