Rubriik: Blogi

OpenShift virtualiseerimine: konteinerid, KVM ja virtuaalmasinad

OpenShift virtualiseerimine (ülesvoolu projekt – Kubernetes: KubeVirt, vaata siit ja siit), varem tuntud kui Container-native Virtualization, tutvustati kui funktsionaalsust OpenShift platvormil, mis on mõeldud virtuaalmasinate (VM) juurutamiseks ja haldamiseks, kui Kubernetes'e põhielementideks. Selline ülesanne on tehniliselt keeruline, kuna tehnoloogiate vahel on põhjalikud erinevused. Seatav eesmärk saavutati, kasutades kõigile tuttavaid […]

Kaugtöölise haavatavus GNU adns raamatukogus

GNU projekti raames arendatud DNS-päringute täitmise raamatukogus adns on tuvastatud 7 haavatavust, millest neli probleemi (CVE-2017-9103, CVE-2017-9104, CVE-2017-9105, CVE-2017-9109) võivad võimaldada ründe läbiviimist, mis viib koodijooksmise võimaluseni süsteemis. Ülejäänud kolm haavatavust põhjustavad teenuse kadu, kui rakendus, mis kasutab adns-i, kokku kukub. Pakett adns hõlmab C-raamatukogu ja komplekti utiliitide jaoks […]

ARM oli haavatav: avastati eriline haavatavus spekulatiivsete arvutuste rünnakute vastu

Armv8-A (Cortex-A) arhitektuuriga protsessoritele on leitud oma ainulaadne haavatavus, mis võimaldab külgkanali rünnakut, kasutades spekulatiivseid arvutusalgoritme. Sellest teatas ARM ise ja pakkus välja plaastrid ja juhised leitud haavatavuse leevendamiseks. Oht ei ole nii suur, kuid seda ei tule alahinnata, kuna ARM arhitektuuri protsessoreid leidub igal pool, mis suurendab lekete riski […]

MikroTiki ja SMS abil VPN kasutajate kahefaktoriline autentimine

Tere kolleegid! Täna, kui emotsioonid „kaugjuhtimise” ümber on natuke rahunenud, on enamik administraatoreid lahendanud töötajate kaugjuurdepääsu ettevõtte võrgule, ja on aeg jagada oma pikaajalisi kogemusi VPN-i turvalisuse suurendamisel. Selles artiklis ei räägita praegu moes olevatest IPSec IKEv2 ja xAuth tehnoloogiatest. Juttu on kahesuguse autentimise (2FA) süsteemi loomise vajadusest VPN-i kasutajatele, kus MikroTik mängib rolli […]

1C arendusplatvormide ja Klient Kommunikatori võrdlus

Selles artiklis käsitlen 1C-d ja Klika mitte kui rakenduste väljatöötamise lahendust, vaid platvorme individuaalse lahenduse loomiseks. 1C Klient Kommunikaator Tasuta versioonid puuduvad. Saadaval on tasuta õppeversioon mitmete erinevate piirangutega. Iga konfigureerimist saab kasutada ühekasutusrežiimis tasuta ja piiranguteta. Paigaldamine Failiversioon (mitte soovitatav võrgu tööks): […]

Instant Messaging kliendi Pidgin 2.14 väljaanne

Kaks aastat pärast eelmist versiooni on välja antud Pidgini 2.14, mis toetab erinevaid võrgustikke nagu XMPP, Bonjour, Gadu-Gadu, ICQ, IRC ja Novell GroupWise. Pidgini graafiline liides on kirjutatud GTK+ teegi abil ning toetab selliseid funktsioone nagu ühine aadressiraamat, samaaegne töötamine erinevates võrgustikes, vahekaartide põhine liides, […]

Projekt FreeBSD on vastu võtnud uue arendajate käitumiskoodi

FreeBSD projekt teatas uue käitumiskoodi (Code of Conduct) vastuvõtmisest, mis põhineb LLVM projekti käitumiskoodil. 2018. aastal viidi arendajate seas läbi küsitlus, mis puudutas käitumiskoodi. Sel ajal pidas 94% arendajatest oluliseks säilitada lugupidavat suhtlemisviisi, 89% leidis, et FreeBSD peaks tervitama erineva maailmavaatega inimesi projekti (2% vastu), 74% leidis, et on vajalik eemaldada […]

Okerr-i hübriidmonitoringu ülevaade

Kaks aastat tagasi tegin juba postituse Lihtne failover veebisaidi okerr jaoks. Praegu on projekti areng edasi liikunud ning olen avaldanud ka okerri serveri koodi avatud litsentsi all, seega otsustasin kirjutada sellele väikese ülevaate Habrile. [ full size ] Kellele see võib huvi pakkuda? Teile võib see huvi pakkuda, kui […]

Lihtne failover veebisaidi jaoks (monitooring + dünaamiline DNS)

Selles artiklis tahan näidata, kui lihtsalt ja tasuta on võimalik luua failover skeem veebisaidi (või mistahes muu internetiteenuse) jaoks, kasutades okerri jälgimist ja dünaamilise DNS teenust. See tähendab, et kui tekivad probleemid peamise saidiga (alates „PHP Error” probleemist lehel kuni ruumi puudumiseni või lihtsalt kahtlaselt väikse arvu tellimusteni […]

Kiirendame internetipäringuid ja magame rahulikult

Netflix on liider interneti teleside turul — ettevõte, mis on loonud ja aktiivselt arendanud seda segmenti. Netflix on tuntud mitte ainult oma ulatusliku filmide ja sarjade katalooge poolest, mis on kergesti ligipääsetavad praktiliselt igast maailma nurgast ja igast ekraaniga seadmest, vaid ka usaldusväärse infrastruktuuri ja ainulaadse insenerikultuuri poolest. Selge näide Netflixi lähenemisest keerukate süsteemide väljatöötamisele ja hooldamisele esitles DevOops 2019 […]

Nginx'i eelväljund QUIC ja HTTP/3 toe jaoks

NGINX teatas QUIC ja HTTP/3 protokollide rakendamise testimise algusest NGINXi HTTP-serveris ja puhverserveris. Rakendus põhineb 27. IETF-QUIC spetsifikatsiooni mustandil ja on saadaval eraldi hoidlas, mis on loodud versioonist 1.19.0. Kood on jagatud BSD litsentsi alusel ja ei kattunud varem Cloudflare'i poolt NGINXile pakutud HTTP/3 rakendusega, mis on eraldi projekt. Toetatakse […]

Tellimiseks on saadaval PineTab tahvelarvuti, millele on eelinstallitud Ubuntu Touch.

Pine64 kogukond on alustanud tellimuste vastuvõtmist 10.1-tollise PineTab tahvelarvuti jaoks, mis on varustatud Ubuntu Touch keskkonnaga projektilt UBports. Valikuna on saadaval PostmarketOS ja Arch Linux ARM versioonid. Tahvelarvuti hind on 100 dollarit, kuid 120 dollari eest on saadaval kaasaskantav klaviatuur, mis võimaldab seadet kasutada nagu tavalist sülearvutit. Tarne algust oodatakse juulis. Peamised omadused: 10.1-tolline […]

Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid 🔥 Osta usaldusväärne veebimajutus DDoS-kaitsega veebisaitidele, VPS VDS serverid - ProHoster