Kategorie: Blog

Wie man die Netzwerkstruktur unter Kontrolle bringt. Kapitel vier. Automatisierung. Templates

Dieser Artikel ist der sechste in der Reihe „Wie man die Netzwerkinfrastruktur unter Kontrolle bringt“. Den Inhalt aller Artikel der Reihe und die Links dazu finden Sie hier. Nachdem ich einige Themen hinter mir gelassen habe, habe ich beschlossen, ein neues Kapitel zu beginnen. Zur Sicherheit komme ich später zurück. Hier möchte ich einen einfachen, aber effektiven Ansatz diskutieren, von dem ich überzeugt bin, dass er in der einen oder anderen Form […]

Von der 'Russischen Roulette' zu sicherem LOTO: Wie man das Personal im Rechenzentrum schützt

Safety first – kein abstrakter Aufruf, sondern ein ganz konkreter Aktionsplan für Unternehmen mit Risiken in der Industrie-Sicherheit. Rechenzentren gehören zu solchen Anlagen und müssen daher gut durchdachte Arbeitsschutzrichtlinien haben. Heute werde ich Ihnen erzählen, wie das LOTO-System am Standort Linxdatacenter in St. Petersburg die Betriebssicherheit des Rechenzentrums erhöht. Die Analyse von Produktionsunfällen, Verletzungen, Unfällen und Berufskrankheiten […]

Monorepositories: bitte, notwendig

Die Übersetzung des Artikels wurde für die Studenten des Kurses „DevOps-Praktiken und -Werkzeuge“ im Bildungsprojekt OTUS vorbereitet. Sie sollten ein Monorepo wählen, da das Verhalten, das es in Ihren Teams fördert, Transparenz und kollektive Verantwortung ist, insbesondere wenn die Teams wachsen. Auf jeden Fall müssen Sie in Werkzeuge investieren, aber es ist immer besser, wenn das Standardverhalten das Verhalten ist, […]

Trübes Wasser: Wie die Hacker von MuddyWater einen türkischen Hersteller von Militär-Elektronik angegriffen haben

Die iranschen staatlichen Hacker haben große Probleme. Den ganzen Frühling über veröffentlichten Unbekannte auf Telegram "geheime Leaks" – Informationen über mit der iranischen Regierung verbundene APT-Gruppen – OilRig und MuddyWater – deren Werkzeuge, Opfer und Verbindungen. Doch nicht über alle. Im April entdeckten Spezialisten von Group-IB einen Leak von E-Mail-Adressen des türkischen Unternehmens ASELSAN A.Ş., das sich mit der Herstellung von taktischen Militärfunksendern und Elektronik […]

Vergleich und Auswahl von Datentransfersystemen

Der Vergleich und die Auswahl von Datenmigration-Systemen. Das Datenmodell im Entwicklungsprozess hat die Eigenschaft, sich zu verändern, und irgendwann entspricht es nicht mehr der Datenbank. Natürlich kann die DB gelöscht werden, und dann wird das ORM eine neue Version erstellen, die dem Modell entspricht, aber ein solches Verfahren würde zum Verlust bestehender Daten führen. Somit reduziert sich die Funktion des Migration-Systems darauf, […]

Einführung in Helm 3

Hinweis des Übersetzers: Der 16. Mai dieses Jahres ist ein bedeutender Meilenstein in der Entwicklung des Paketmanagers für Kubernetes – Helm. An diesem Tag wurde die erste alpha-Version der zukünftigen großen Version des Projekts – 3.0 – präsentiert. Ihre Veröffentlichung wird entscheidende und lang erwartete Änderungen in Helm bringen, auf die viele im Kubernetes-Community große Hoffnungen setzen. Dazu zählen auch wir, da wir aktiv […]

Zertifizierung ISTQB. Teil 2: Wie bereitet man sich auf die ISTQB-Zertifizierung vor? Geschichten aus der Praxis

Im ersten Teil unseres Artikels zur ISTQB-Zertifizierung haben wir versucht, die Fragen zu beantworten: Wer? und Warum? ist dieses Zertifikat notwendig. Ein kleiner Spoiler: Die Zusammenarbeit mit ISTQB öffnet eher Türen für das Unternehmen als für den neuen Inhaber des Zertifikats. Im zweiten Teil des Artikels werden unsere Mitarbeiterinnen ihre Geschichten, Eindrücke und Einblicke zum ISTQB-Test teilen, sowohl innerhalb der GUS als auch […]

Die Organisationen W3C und WHATWG haben sich darauf geeinigt, gemeinsame Spezifikationen für HTML und DOM zu entwickeln.

Die Organisationen W3C und WHATWG haben eine Vereinbarung zur weiteren gemeinsamen Entwicklung der HTML- und DOM-Spezifikationen unterzeichnet. Die Unterzeichnung des Abkommens schloss den Prozess der Annäherung zwischen W3C und WHATWG ab, der im Dezember 2017 nach der Einführung einiger gemeinsamer Arbeitsprozesse in WHATWG und der Genehmigung einheitlicher Regeln für geistiges Eigentum gestartet wurde. Für die gemeinsame Arbeit an den Spezifikationen wurde eine neue Arbeitsgruppe in W3C ins Leben gerufen […]

Pläne zur Verstärkung des W^X-Schutzmechanismus in OpenBSD

Theo De Raadt teilte Pläne zur Verstärkung des W^X (Write XOR Execute) Speicherschutzmechanismus mit. Der Mechanismus besteht darin, dass Prozessspeicherseiten nicht gleichzeitig schreib- und ausführbar sein dürfen. So kann Code nur nach dem Verbot des Schreibens ausgeführt werden, und das Schreiben in eine Speicherseite ist nur nach dem Verbot der Ausführung möglich. Der W^X-Mechanismus hilft, […]

Wir schreiben einen Reverse Socks5-Proxy in PowerShell. Teil 1

Eine Geschichte über Forschung und Entwicklung in 3 Teilen. Teil 1 – die Forschungsphase. Viele Buchstaben – noch mehr Nutzen. Aufgabenstellung. Bei der Durchführung von Penetrationstests und Red Team-Kampagnen gelingt es nicht immer, die Standardtools der Kunden zu nutzen, wie z.B. VPN, RDP, Citrix usw., um sich Zugang zum internen Netzwerk zu verschaffen. Manchmal funktioniert der Standard-VPN über MFA […]

Bittium hat das "ultrasichere" Smartphone Tough Mobile 2 angekündigt.

Das finnische Unternehmen Bittium hat das „ultrasichere Smartphone Bittium Tough Mobile 2“ vorgestellt. Wie in der Pressemitteilung berichtet wird, besteht das Herzstück der Informationssicherheit des Bittium Tough Mobile 2 aus einer mehrschichtigen Sicherheitsarchitektur, die auf einem gehärteten Android 9 Pie-Betriebssystem, einzigartigen Hardwarelösungen sowie integrierten Informationsschutz- und Softwarefunktionen basieren. Die mehrstufige Informationsschutz, so wird behauptet […]

Krita 4.2 ist erschienen – Unterstützung für HDR, über 1000 Fehlerbehebungen und neue Funktionen!

Die neue Version Krita 4.2 ist veröffentlicht worden - der ersten freien Bildbearbeitungssoftware der Welt mit HDR-Unterstützung. Neben der Erhöhung der Stabilität wurden in der neuen Ausgabe viele neue Funktionen hinzugefügt. Die wesentlichen Änderungen und neuen Funktionen sind: Unterstützung für HDR unter Windows 10. Verbesserte Unterstützung für Grafiktabletts auf allen Betriebssystemen. Verbesserte Unterstützung für Systeme mit mehreren Monitoren. Verbesserte Überwachung des Speicherverbrauchs. Möglichkeit, Operationen rückgängig zu machen […]

60GB SSD 8Gb DDR4