Blog-Kategorie
Anmerkung des Übersetzers: Der Autor dieses Artikels (Luc Perkins) ist Developer Advocate bei der Organisation CNCF, die die Heimat für Open-Source-Projekte wie Linkerd, SMI (Service Mesh Interface) und Kuma ist (übrigens, haben Sie sich auch gefragt, warum Istio nicht in dieser Liste ist?..). Er versucht erneut, dem DevOps-Community ein besseres Verständnis des angesagten Hypes mit dem Namen 'Service Mesh' zu vermitteln, und er bringt […]
Wir setzen unser Studium der neuen Cloud-Plattform Check Point Management Platform zur Verwaltung des Schutzes von Benutzercomputern – SandBlast Agent – fort. Im vorherigen Artikel haben wir die grundlegenden Komponenten von SandBlast Agent beschrieben, sind mit der Architektur von Check Point Infinity vertraut geworden und haben die Anwendung SandBlast Agent Management Platform auf dem Infinity Portal registriert. Heute werden wir die Weboberfläche des Agentenverwaltungssystems im Detail untersuchen – dieser Artikel […]
Willkommen zu einem neuen Zyklus von Artikeln, die sich mit dem Schutz von persönlichen Arbeitsplätzen mithilfe der Check Point SandBlast Agent-Lösung und dem neuen Cloud-Management-System – SandBlast Agent Management Platform – befassen. Der SandBlast Agent wurde in unseren Artikeln zur Analyse von Schadsoftware und zur Beschreibung der Funktionen der neuen Version E83.10 behandelt, und wir haben versprochen, einen vollständigen Artikelkurs über die Bereitstellung und Verwaltung […]
In FreeBSD wurden Änderungen eingeführt, die Suchoperationen im VFS ohne Sperren (lockless lookup) ermöglichen. Die Optimierungen wurden für die Dateisysteme TmpFS, UFS und ZFS implementiert, gelten aber bisher nicht für ACL, Capsicum, den Zugriff auf Dateideskriptoren, symbolische Links und „..“ in Pfaden. Für die angegebenen Funktionen wird auf den alten Mechanismus zur Bestimmung von Dateien zurückgegriffen. Der durchgeführte Test an TmpFS misst […]
Die drei Hauptvarianten des Betriebssystems Alt Version 9.1 auf Basis der Neunten Plattform ALT (p9 Vaccinium) sind aktualisiert: "Alt Arbeitsstation 9", "Alt Server 9", "Alt Bildung 9". Die bemerkenswerteste Änderung besteht im weiteren Wachstum der Liste der unterstützten Hardwareplattformen. Das Betriebssystem "Alt" ist für acht russische und ausländische Hardwareplattformen verfügbar: 32-/64-Bit-CPUs x86 und ARM, Elbrus-Prozessoren (v3 und […]
Der GRUB2-Bootloader weist 8 Schwachstellen auf. Die gefährlichste davon (CVE-2020-10713), die den Codename BootHole trägt, ermöglicht das Umgehen des UEFI Secure Boot-Mechanismus und die Installation nicht verifiziertem Schadsoftware. Ein wesentliches Merkmal dieser Schwachstelle ist, dass es nicht ausreicht, GRUB2 zu aktualisieren, da ein Angreifer ein Bootmedium mit einer alten verwundbaren Version nutzen kann, die durch eine digitale Signatur beglaubigt ist. […]
Wir haben neue Dienste eingeführt, der Traffic ist gestiegen, Server wurden ersetzt, neue Standorte angeschlossen und Rechenzentren überarbeitet – jetzt erzählen wir die Geschichte, mit deren Beginn wir Sie vor fünf Jahren bekannt gemacht haben. Fünf Jahre sind ein typischer Zeitraum, um Zwischenbilanz zu ziehen. Daher haben wir uns entschieden, über die Entwicklung unserer Infrastruktur zu berichten, die in den letzten fünf Jahren einen bemerkenswert interessanten Entwicklungsweg zurückgelegt hat, den wir […]
Wenn die Entwicklung gerade erst beginnt, ist oft noch unklar, welche Pakete in das Ziel-rootfs aufgenommen werden. Mit anderen Worten, es ist noch zu früh, um sich für LFS, buildroot oder yocto (oder etwas anderes) zu entscheiden, aber es muss schon angefangen werden. Für die Bessergestellten (ich habe auf meinen Pilotmodellen 4GB eMMC) gibt es die Möglichkeit, den Entwicklern eine Distribution bereitstellen, die es ermöglicht, schnell etwas bereitzustellen, das in diesem […]
Wir werden Gitlab CI und manuelles GitOps für die Implementierung und Verwendung von Canary-Deployments in Kubernetes nutzen. Artikel aus diesem Zyklus: (dieser Artikel) Canary Deployment mit ArgoCI, Canary Deployment mit Istio, Canary Deployment mit Jenkins-X, Istio Flagger. Wir werden das Canary-Deployment manuell über GitOps und die Erstellung/Änderung der wichtigsten Kubernetes-Ressourcen durchführen. Dieser Artikel ist in erster Linie […]
Cisco StealthWatch ist eine analytische Lösung im Bereich der Informationssicherheit, die umfassendes Bedrohungsmonitoring in einem verteilten Netzwerk ermöglicht. Die Funktionsweise von StealthWatch basiert auf der Sammlung von NetFlow- und IPFIX-Daten von Routern, Switches und anderen Netzwerkgeräten. Dadurch wird das Netzwerk zu einem sensiblen Sensor und ermöglicht dem Administrator einen Blick dorthin, wo traditionelle Netzwerkschutzmethoden, wie Next Generation […]
Wir setzen unseren Artikelzyklus über NGFW für kleine Unternehmen fort und erinnern daran, dass wir die neue Modellreihe der 1500-Serie betrachten. In Teil 1 des Zyklus erwähnte ich eine der nützlichsten Optionen beim Kauf eines SMB-Geräts – die Lieferung von Gateways mit integrierten Lizenzen für Mobile Access (von 100 bis 200 Benutzern, je nach Modell). In diesem Artikel werden wir […]
Im über den CPAN-Katalog verbreiteten Perl-Paket Module-AutoLoad, das für das automatische Laden von CPAN-Modulen zur Laufzeit gedacht ist, wurde schädlicher Code entdeckt. Die schädliche Einfügung wurde im Testcode 05_rcx.t gefunden, der seit 2011 mitgeliefert wird. Auffällig ist, dass bereits 2016 Fragen zum Laden von verdächtigem Code auf Stackoverflow aufgetaucht sind. Die schädliche Aktivität beschränkt sich auf den Versuch, Code von einer externen […]