🥇Blogi artiklid. Kõik artiklid teema kohta Blogi

ProHoster Hosting - piiramatu hostimine tasuta veebilehe ehitajaga

Vulnerabiliteet Dockeris, mis võimaldab konteinerist välja pääseda.

Posted on 31.10.2019

Isolatsiooni juhtimiseks mõeldud Linuxi konteinerite Dockeri tööriistadele avastati haavatavus (CVE-2018-15664), mis kindlates tingimustes võimaldab pääseda host keskkonda konteineritest, kui süsteemis on võimalus oma pilte käivitada või kui on juurdepääs töötavale konteinerile. Probleem on nähtav kõikides Docker'i versioonides ja jääb parandamata (pakutud, kuid seni mitte aktsepteeritud paranduse seadmus, mis rakendab konteineri töö peatamist […]

Kuidas võtta oma võrguinfrastruktuur kontrolli alla. Neljas peatükk. Automatiseerimine. Mallid

Posted on 31.10.2019

See artikkel on kuues osa artiklite tsüklist "Kuidas oma võrgu infrastruktuuri kontrolli alla võtta". Tsükli kõigi artiklite sisu ja lingid on saadaval siin. Jätkates mõnedest teemadest, otsustasin siiski alustada uut peatükki. Turvalisuse juurde tagasi tulles rääkida hiljem. Siin tahan arutada ühte lihtsat, kuid tõhusat lähenemist, mis, olen kindel, mingil moel […]

Alates "Venemaa õnnemängust" kuni turvalise LOTOni: kuidas kaitsta andmekeskuse töötajaid

Posted on 31.10.2019

Ohutus esimesena – see ei ole abstraktne üleskutse, vaid täiesti konkreetne tegevuskava tööstusliku ohutusriskiga ettevõtetes. Andmekeskused kuuluvad sellesse kategooriasse ja seepärast peavad neil olema hästi läbimõeldud tööohutuse reeglid. Täna räägin, kuidas Linxdatacenteri asukohas Peterburis töötab LOTO süsteem, mis suurendab andmekeskuse tööohutust. Tootmisõnnetuste, vigastuste, õnnetuste ja ametialaste haiguste analüüs […]

Monorepositooreid: palun, see on vajalik

Posted on 31.10.2019

Artikli tõlge on valmistatud OTUS haridusprojekti "DevOps praktikud ja tööriistad" kursuse tudengitele. Te peaksite valima monorepo, sest selle edendatav käitumine teie meeskondades on läbipaistvus ja kollektiivne vastutus, eriti meeskondade suurenedes. Igatahes peate investeerima tööriistadesse, kuid alati on parem, kui vaikeolek on selline käitumine, […]

Mädan veted: kuidas MuddyWater häkkerid ründasid Türgi kaitsetööstuse tootjat

Posted on 31.10.2019

Iraanist valitsuse pooldavate häkkerite jaoks on suured probleemid. Kogu kevade jooksul avaldasid tundmatud Telegramis "salajasi lekkeid" - teavet, mis on seotud Iraani valitsusega APT-gruppidega - OilRig ja MuddyWater - nende tööriistade, ohvrite ja suhete kohta. Kuid mitte kõigi puhul. Aprillis avastas Group-IB Türgi korporatsiooni ASELSAN A.Ş, mis tegeleb taktikalisete sõjaliste raadiosaatjate ja elektroonika tootmisega, lekkeid e-postiaadressidest.

Andmete migreerimise süsteemide võrdlemine ja valimine

Posted on 31.10.2019

Andmete migreerimise süsteemide võrdlemine ja valimine Andmemudel arendamise protsessis muutub ajas ja mingil hetkel enam ei vasta see andmebaasile. Muidugi võib andmebaasi kustutada, ja siis loob ORM uue versiooni, mis vastab mudelile, kuid see protseduur toob endaga kaasa olemasolevate andmete kaotuse. Seega on migreerimissüsteemi funktsiooniks […]

Tutvumine Helm 3-ga

Posted on 31.10.2019

Märkus: 16. mai sel aastal — oluline verstapost Kubernetes'i pakihalduri, Helm, arengus. Sel päeval esitati projekti tulevase suure versiooni — 3.0 — esimene alfa-versioon. Selle väljalaskmine toob Helmi juurde märkimisväärseid ja kauaoodatud muudatusi, millega paljud Kubernetes'i kogukonnas loodavad. Ja me arvame samuti, et need muudatused on olulised, kuna me aktiivselt […]

ISTQB sertifitseerimine. Osa 2: Kuidas valmistuda ISTQB sertifitseerimiseks? Praktika lood

Posted on 31.10.2019

Meie ISTQB sertifitseerimise artikli esimeses osas püüdsime vastata küsimustele: Kellele? ja Miks? on see sertifikaat vajalik. Väike spoiler: koostöö ISTQB-ga avab rohkem uksi pigem tööandjale kui uuele sertifikaadi omanikule. Artikli teises osas jagavad meie töötajad oma lugusid, muljeid ja teadmisi ISTQB eksami sooritamisest, nii SRÜ-s […]

W3C ja WHATWG organisatsioonid on kokku leppinud HTML ja DOM ühiste spetsifikatsioonide arendamise.

Posted on 31.10.2019

W3C ja WHATWG organisatsioonid on allkirjastanud lepingu HTML ja DOM spetsifikatsioonide edasise ühise arengu kohta. Lepingu allkirjastamine lõpetas W3C ja WHATWG lähendamisprotsessi, mille käivitas 2017. aasta detsembris mõningate ühiste tööprotsesside rakendamine WHATWG-s ja intellektuaalomandiga seotud ühtsete reeglite kinnitamine. Spetsifikatsioonide koostööks loodi W3C-s uus töögrupp […]

Plaani W^X kaitse mehhanismi tugevdamiseks OpenBSD-s

Posted on 31.10.2019

Theo De Raadt jagas plaane mälu kaitsmise W^X (Write XOR Execute) mehhanismi tugevdamiseks. Mehhanismi sisu on see, et protsessi mälu leheküljed ei saa korraga olla kirjutatavad ja täidetavad. Seetõttu saab koodi täita ainult pärast kirjutamise keelamist ning mälu leheküljele kirjutamine on võimalik ainult pärast täitmise keelamist. W^X mehhanism aitab kaitsta […]

Kirjutame Reverse socks5 proxy Powershellis. Osa 1

Posted on 31.10.2019

Lugu uurimisest ja arendusest kolmes osas. Osa 1 — uurimistöö. Tähti on palju — kasu on veelgi rohkem. Probleemi määratlemine Pentieste ja RedTeam kampaaniate teostamisel ei ole alati võimalik kasutada kliendi tavalisi vahendeid, nagu VPN, RDP, Citrix jne, et siseneda sisevõrku. Kohati töötab kohalik VPN MFA kaudu […]

Bittium kuulutas välja «ultraohutu» nutitelefoni Tough Mobile 2

Posted on 31.10.2019

Soome ettevõte Bittium teatas «ultraohutust nutitelefonist Bittium Tough Mobile 2. Pressiteate kohaselt on Bittium Tough Mobile 2 infotehnoloogia turvalisuse aluseks mitmetasandiline turvarakendus, mis põhineb täiustatud Android 9 Pie operatsioonisüsteemil, unikaalsel riistvaralahendusel ning teabe ja tarkvara kaitsefunktsioonidel, mis on integreeritud algkoodi. Mitmetasandiline teabe kaitse, nagu väidetakse […]

« tagasi « algusesse 1090 1091 1092 1093 1094 1095 1096 1097 1098 1099 lõppu » edasi »

Rubriik: Blogi