Blogi rubriik
Guix System – Linuxi distributsioon, mis põhineb GNU Guix pakihalduril. See distributsioon pakub täiustatud paketihalduse funktsioone, nagu tehingute värskendamine ja tagasivõtmine, korduvad koostamiskeskkonnad, mitteprivileegitud pakettide haldamine ja iga kasutaja profiilid. Projekti viimane versioon on Guix System 1.1.0, mis sisaldab mitmeid uusi funktsioone ja täiustusi, sealhulgas võimalust teostada ulatuslikke juurutusi […]
Tutvustan teile juhendit Kubernetesi klastri ligipääsude genereerimiseks Dexi, dex-k8s-authenticatori ja GitHubi abil. Kohalik meem vene keeles Kubernetesi chatis Telegramis Sissejuhatus Kasutame Kubernetesit arendajate ja QA meeskondade dünaamiliste keskkondade loomiseks. Seetõttu soovime anda neile ligipääsu klastri, nii töölaua kui ka kubectl jaoks. Erinevalt […]
Tere päevast kõigile! Täna soovin jagada väikest näidet uute töötajate lahkumisavalduste loomise protsessi automatiseerimisest Microsoft SharePointi, PowerAppsi, Power Automate'i ja Teamsi toodete abil. Selle protsessi rakendamiseks ei ole vaja osta eraldi kasutajaplaane PowerAppsile ja Power Automate'ile, piisab Office365 E1/E3/E5 tellimusest. SharePointi saidil loome loendid ja veerud, PowerApps […]
2013. aastal palus IBS, kes siis tundus olevat andmepüügiosakonna loomisel, mul teha selline mõtete väljaheide (ainult ettevõtte naftagaasi klientide koostöökogemusest lähtuvalt) Suurte Andmete probleemide kohta ja andmete üleüldiselt. Siin ma leidsin selle 7 aastat hiljem ja tundus naljakas. Mõned asjad on ilmselged. Mõned ei osutunud küll päris õigeks, aga… 7 […]
Oodata on, et selle aasta mais toob Microsoft välja suure uuenduse Windows 10 platvormile, mis toob endaga kaasa mitte ainult parandused, vaid ka uusi funktsioone. Interneti allikate teatel testib Microsoft praegu mitmeid muudatusi Windowsi värskenduste keskuses, mis võivad tulevikus juurutamiseks minna. Saadud andmete kohaselt võib Microsoft radikaalselt muuta uute funktsioonide edastamise viisi Windows 10-sse. […]
Kasutusele on võetud Chrome'i brauseri versioon 81.0.4044.113, milles on kõrvaldatud kriitilise tasemega haavatavus, mis võimaldab rikkuda kõik brauseri turvakihid ja käivitada süsteemis koodi väljaspool sandbox-keskkonda. Haavatavuse üksikasjad (CVE-2020-6457) pole praegu avalikustatud, teatatakse vaid, et see tuleneb juba vabastatud mälubloki kasutamisest kõnetuvastuse komponendis (märkuseks, eelmine kriitiline haavatavus […]
openITCOCKPIT on mitmekliendiline, PHP-l põhinev liides Nagiose ja Naemoni jälgimissüsteemide haldamiseks. Süsteemi eesmärk on luua võimalikult lihtne liides keerukate IT-infrastruktuuride jälgimiseks. Lisaks pakub openITCOCKPIT lahendust kaug-süsteemide jälgimiseks (jaotatud jälgimine), mida haldatakse ühest tsentraliseeritud punktist. Peamised muudatused: uus tagaplaan, uus disain ja uued võimalused. Kohandatud jälgimisagent – […
Roman Gilg, üks Kwin ja Xwayland aktiivsetest arendajatest, tutvustas Kwin'i aknahalduri forki nimega KwinFT (Fast Track), samuti täielikult ülevaatud Kwaylandi teeki nimega Wrapland, mis on vabastatud Qt sidemetest. Forki eesmärk on võimaldada aktiivsemat Kwin arendamist, vajalikku Wayland funktsionaalsuse arendamist ja renderdamise optimeerimist. Klassikaline Kwin kannatab […
Kas olete kunagi katsetanud koodi või süsteemi utiliitidega Linuxis nii, et ei peaks muretsema põhisisestuse pärast ning ei hävitaks kõike, kui kood, mis peaks jooksma root-privilegidega, eksib? Kuidas oleks näiteks vajadusega testida või käivitada terve klaster erinevaid mikroteenuseid ühel masinal? Sadakond või isegi tuhat? […]
Artikli tõlge on koostatud enne 'Pentest. Penetratsiooni testimise praktika' kursuse algust. Kokkuvõte Erinevad turvalisuse hindamise liigid, alates regulaarsetest penetratsiooni testidest ja Red Team operatsioonidest kuni IoT/ICS seadmete ja SCADA häkkimiseni, hõlmavad endas tööd binaarsete võrguprotokollidega, mis tähendab sisuliselt võrguandmete pealtkuulamist ja muutmist kliendi ja sihtmärgi vahel. Võrgu snifimine […]
Oracle on välja andnud VirtualBox 6.1.6 süsteemi virtuaaliseerimise parandusteadete versiooni, milles on kajastatud 9 parandust. Samal ajal on välja antud paranduste väljaanded VirtualBox 6.0.20 ja 5.2.40. Uuendustes on kõrvaldatud 19 haavatavust, millest 7 probleemi on kriitilise ohu tasemega (CVSS üle 8). Sealhulgas on kõrvaldatud haavatavused, mida kasutati rünnakutes, mis olid demonstreeritud Pwn2Own 2020 võistlusel ja mis võimaldasid läbi […
Ettevõtted MyCrypto ja PhishFort tuvastasid Chrome Web Store'is 49 pahatahtlikku laiendust, mis saatsid krüptorahakottide võtmeid ja paroole kurjategijate serveritesse. Laiendusi levitati phishing-reklaamimise meetoditega ja neid esitati erinevate krüptovaluutade rahakottide implementeerimistena. Laiendused põhinesid ametlike rahakottide koodil, kuid sisaldasid pahatahtlikke muudatusi, mis saadavad salajasi võtit, juurdepääsukoodide taastamise ja […