Autor: Yuri Gagarin

Tutvustame Contour: suunab liiklust Kuberneteses rakendustele

Kiirelt jagame uudist, et Contour on paigutatud Cloud Native Computing Foundationi (CNCF) projektide inkubaatorisse. Kui te pole veel kuulnud Contourist — see on lihtne ja skaleeritav avatud lähtekoodiga ingress-kontroller liikluse suunamiseks Kuberneteses käivitatud rakendustele. Räägime põhjalikult, kuidas see töötab, ning tutvustame arenduste "teed kaardil" tulevaste Kubeconi konverentside ajal […]

Tor-i turvanõukogu aruanne: pahatahtlikud väljundikeskused kasutasid sslstripi.

T juhtum Mai 2020. aastal avastati rühm väljundikeskusi, mis sekkusid väljaminevatesse ühendustesse. Eriti jäeti praktiliselt kõik ühendused puutumatuks, kuid haarati kinni väikse arvu krüptovaluuta vahetuste ühendustest. Kui kasutajad külastasid saidi HTTP versiooni (s.t. krüpteerimata ja mitteautentitud), takistasid pahatahtlikud keskused suunamist HTTPS versiooni (s.t. krüpteeritud ja autentitud). Kui kasutaja ei märganud asendust […]

Veidi SMART-ist ja monitooringutest

Internetis on piisavalt palju teavet SMART-i ja atribuutide väärtuste kohta. Kuid ma ei ole kohanud viiteid mitmele olulisele punktile, mille kohta tean inimesi, kes tegelevad andmehoidlate uurimisega. Kui ma jälle rääkisin tuttavale, miks SMART-i näidustustele ei tohiks pimesi uskuda ja miks on parem vältida klassikaliste "SMART-i jälgijate" pidevat kasutamist, tuli mulle meelde […]

LSI RAID-massiivide inventuur GLPI-s

Oma töös tunnen tihti obsessiivset vajadust teabe järele infrastruktuuri kohta, ja kui teenindatavaid servereid on järjest rohkem, muutub see tõeliseks piinaks. Isegi kui ma juhtisin väikestes organisatsioonides, tahtsin ma alati teada, mis kus asub, kuhu midagi on ühendatud, kes inimesi millise riistvara või teenuse eest vastutab, ja mis kõige tähtsam - dokumenteerida muudatused […]

JMeteri testide käivitamine OpenShiftis Jenkins Pipeline'i abil

Tere kõigile! Selles artiklis soovin jagada ühte viisi, kuidas käivitada JMeteri jõudlusteste OpenShiftis, kasutades Jenkinsit automatiseerimiseks. Esiteks teeme kõik vajalikud toimingud (ImageStreamide, BuildConfigi, Job'i jne loomine) käsitsi. Pärast seda kirjutame Jenkins Pipeline'i. Meie algpunktiks peab olema: töötav OpenShift (v3.11) klastri Jenkins […]

Notepad++ on Hiinas blokeeritud

Notepad++ arendajad, vabatahtlik (GPLv3) koodiredaktor Windowsi platvormile, teatasid projekti blokeerimisest Hiinas. Vaatamata sellele, et see toetab ainult Windowsi platvormi, on Notepad++ väga populaarne Ubuntu kasutajate seas ja hoiab 5. kohta nende seas, kes on kõige populaarsemad snap-pakettide hulgas arendajatele (töötatakse läbi Wine). Eeldatakse, et Notepad++ blokeerimise põhjuseks oli projekti osalemine aktsioonides […]

Kogumisteenuse serveri häkkimine ja Libretro kogukonna reposte kompromiteerimine, mis arendab RetroArch'i

Libretro kogukond, mis arendab mängukonsooli emulaatorit RetroArch ja mängukonsooli loomise distributsiooni Lakka, teatas projekti infrastruktuuri elementide häkkimisest ja reposte vandalismist. Ründajad said juurdepääsu kogumisteenuse serverile (buildbot) ja GitHubi reposte. GitHubis said ründajad juurdepääsu kõikidele Libretro organisatsiooni reposte, kasutades ühe projekti usaldusväärse osaleja kontot. […]

Kuidas juhuslikult jätkata Web-GUI kirjutamist Haproxy jaoks

Kaks aastat ja 4 päeva on möödunud sellest, kui ma kirjutasin, kuidas juhuslikult kirjutada Web-GUI Haproxy jaoks, ja asjad on juba ammu muutunud — kõik areneb ja HAProxy-WI püüab sellele suundumusele vastata. Kahe aasta jooksul on tehtud palju tööd, peamistest muudatustest tahan ma nüüd rääkida, nii et: tere tulemast "kat" alla.

Kuidas juhuslikult kirjutada Web-GUI Haproxy jaoks

Kaasaegne süsteemihaldurite maailm on meid laiskaks teinud ilusate veebiliideste tõttu, et isegi ei taha installida tarkvara, kus pole seda nii-öelda "gui" (ma tunnen, et nüüd hakkavad tõelised koodikirjutajad kivid lendama), no ei saa ju pidevalt käsureale minna, eks? Ehk oleks kõik hea, kui tarkvara oleks installeeritud, seadistatud ja unustatud, aga mis saab siis, kui sinna tuleb pidevalt minna, täiendada, ning […]

Kas soovisite vihjet? Me anname selle teile

UPD LASER KATKI! Kaal, mis lendab serveri akvaariumi, selle hävitamine, lühis ja tulekahju pooleteise tunni pärast, loendus on alanud. Nautige etendust! Vaatajate hulka saab liituda Discordis. Olete kaugele jõudnud ja lahendanud peaaegu kõik mõistatused, kuid jäädud kinni kõige lihtsamasse ja samas keerulisemasse. Kõik, mida teil tuli teha, oli näidata suuremat […]

Nädala rünnak: häälkõned LTE-s (ReVoLTE)

Tõlkijalt ja TL;DR TL;DR: Tundub, et VoLTE on kaitstud veel hullemalt kui esimesed Wi-Fi kliendid WEP-i süsteemiga. Erakordne arhitektuuriline viga, mis võimaldab veidi XOR-i kasutada ja taastada võtme. Rünnak on võimalik, kui olla lähedal kõnelevale isikule ja ta helistab tihti. Aitäh vihje eest ja TL;DR Klukonin. Uurijad on loonud rakenduse, mis määrab, kas teie operaator on haavatav, rohkem […]

Kosmonauti projekti raames areneb brauseri mootor, mis on täielikult kirjutatud Rusti keeles ja kasutab mõningaid arendusi.

Sotsiaalne võrgustik Instagram jätkab oma jõupingutuste suurendamist botide ja kontode vastu, mida kasutatakse platvormi kasutajate manipuleerimiseks. Seekord teatas Instagram, et palub kinnitada oma identiteeti kontode omanikelt, keda kahtlustatakse "võimalikult vale käitumise" osas. Uus poliitika, nagu väidab Instagram, ei puuduta enamikku sotsiaalvõrgustiku kasutajatest, kuna see […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster