Blogi rubriik
Mai lõpus avastasime kaugjuhtimise troojanoote (RAT) levitamise kampaania — programmid, mis võimaldavad kurjategijatel nakatunud süsteemi kaugjuhtida. Meie uuritav grupp eristus selle poolest, et see ei valinud kindlat RAT perekonda nakatamiseks. Kampaania raames toimunud rünnakutes märgati mitmeid troojaneid (kõik vabalt kättesaadavad). Selle omaduse tõttu meenutas grupp meile müütilist loomakest — rotikuningas […]
VictoriaMetrics, TimescaleDB ja InfluxDB võrreldi eelnevas artiklis andmestikuga, mis sisaldab miljardit andmepunkti, mis kuuluvad 40K unikaalsele ajalisele reale. Mõni aasta tagasi oli Zabbixi ajastu. Iga bare metal server ei sisaldanud rohkem kui mõnda mõõdikut – CPU kasutus, RAM-i kasutus, ketta kasutus ja võrgu kasutus. Seega mahtusid tuhandete serverite mõõdikud […]
Openwall projekt avaldas LKRG 0.8 (Linux Kernel Runtime Guard) tuuma mooduli väljaande, mis on mõeldud tuuma struktuuri rünnakute ja terviklikkuse rikkumiste tuvastamiseks ja blokeerimiseks. Näiteks võib moodul kaitsta autoriseerimata muudatuste tegemise eest töötavas tuumas ja kasutajaprotsesside õiguste muutmise katsete eest (exploit'ide rakendamise tuvastamine). Moodul sobib nii tuntud tuumarünnakute kaitseks […]
Chrome'i on lisatud uus rakendus PDF-formaadis dokumendi sisseehitatud vaatamise liidese rakendamine. Liides on silmapaistev, kuna kõik seaded on viidud ülemisse menüüsse. Kui varem kuvati ülemises menüüs ainult faili nimi, lehekülje teave, pööramise, printimise ja salvestamise nupud, siis nüüd on sinna kantud ka külgpaneeli sisu, mis sisaldas dokumentide suuruse ja paigutuse juhtpinke […]
BusyBox 1.32 paketi on välja antud, mis sisaldab standardsete UNIX utiliitide komplekti, vormindatud üheks käivitatavaks failiks ja optimeeritud minimaalsete süsteemsete ressursside kasutamiseks, komplekti suurus on alla 1 MB. Uue 1.32 haru esimene väljaanne on positsioneeritud kui ebastabiilne, täielikku stabiliseerimist on oodata versioonis 1.32.1, mis peaks ilmuma umbes kuu aja pärast. Projekti kood on litsentseeritud […]
Märkus tõlkijalt: selle artikli autorid räägivad üksikasjalikult, kuidas nad suudavad avastada Kubernetes'e haavatavuse CVE-2020-8555. Kuigi see näis algselt mitte eriti ohtlik, osutus selle kriitilisus mitmete pilveteenuse pakkujate puhul maksimaalseks koos teiste teguritega. Tehtud töö eest premeeris mitu organisatsiooni spetsialiste heldelt. Kes me oleme Me oleme kaks prantslast […]
Tere, Habr! Juuli alguses kuulutas Solarwinds välja uue versiooni platvormist Orion Solarwinds – 2020.2. Üks uuendus Network Traffic Analyzer (NTA) moodulis on IPFIX liikluse tuvastamise tugi VMware VDS-i jaoks. Liikluse analüüs virtuaalsetes lülitites on oluline, et mõista koormuse jaotust virtuaalses infrastruktuuris. Liiklust analüüsides on võimalik ka avastada virtuaalsete masinate migratsiooni. Selles […]
Otsustasin siin oma portfelli teha Laravel 7-s. Et peamine leht oleks maandumisleht ja kogu teave sellel oleks administratiivportaali kaudu muudetav. Ei ole oluline. Asi jõudis juurutamiseni. Leidsin paar head õpetust, kuidas seda täielikus serveris kõigi detailidega teha. Juhtimises ei ole ma just eriti tugev, olen pigem front-end'i suunal, kui […]
Puppet on konfiguratsioonihalduse süsteem. Seda kasutatakse hostide viimiseks soovitud olekusse ja selle oleku säilitamiseks. Olen töötanud Puppetiga juba üle viie aasta. See tekst on põhimõtteliselt tõlgitud ja ümberkorraldatud kokkuvõte ametliku dokumentatsiooni võtmehetkedest, mis võimaldab algajatel kiiresti Puppetiga tutvuda. Põhiteave. Puppet töötab klient-server skeemil, kuigi toetatakse ka piiratud funktsionaalsusega serverivaba töövõimalust. Kasutatakse […]
Mesa 20.2 versiooni loomisel on koodibaasis vahetatud RADV, AMD kiipide Vulkan-draiver, vaike seadmeks shadersite kompileerimise jaoks on now back-end "ACO", mida arendab Valve alternatiivina LLVM shader kompilaatorile. Antud muudatus toob kaasa mängude jõudluse kasvu ja käivitamisaja vähenemise. Kui soovite tagasi vanale back-endile, on olemas keskkonnamuutuja "RADV_DEBUG=llvm". […]
Uus versioon võrgudatagasi ja andmete edastamise utiliidist — curl 7.71.0, mis võimaldab paindlikult koostada päringut, määrates sellised parameetrid nagu cookie, user_agent, referer ja muid päiseid. cURL toetab HTTP, HTTPS, HTTP/2.0, HTTP/3, SMTP, IMAP, POP3, Telnet, FTP, LDAP, RTSP, RTMP ja teisi võrguprotokolle. Samal ajal ilmus ka uuendus samal ajal arendatavale teegile […]
Pärast õpikute lõpppealkirjade tõlke avaldamist soovin pakkuda seda juba ühes PDF-failis, millel on sisukord ja tähestikuline register. Fail Google Drive'is: õpik. Kui lugemise käigus leiate vigu või mingeid lahknevusi originaaldokumendi vaimus ja sisus, palun saatke oma märkused e-posti aadressile, mis on toodud failis sisukorra järel. Allikas: habr.com