Szerző: Yuri Gagarin

Sebezhetőség a chrony-ban

A chrony, az NTP protokoll megvalósítása, amelyet a különböző Linux disztribúciókban a pontos idő szinkronizálására használnak, sebezhetőséget (CVE-2020-14367) tárt fel, amely lehetővé teszi, hogy bármilyen fájlt felülírjunk a rendszerben, ha hozzáférésünk van a helyi nem privilegizált chrony felhasználóhoz. A sebezhetőség csak a chrony felhasználón keresztül használható ki, ami csökkenti a kockázatot. Mindazonáltal a probléma veszélyezteti a chrony izolációs szintjét, és felhasználható […]

ELK SIEM Open Distro: Az ELK és SIEM információs panelek vizualizációja az ELK-ben

Ebben a bejegyzésben az ELK és SIEM információs paneleinek vizualizálásának beállítását fogjuk ismertetni. A cikk a következő szakaszokra van osztva: 1- Az ELK SIEM áttekintése 2- Alapértelmezett irányítópultok 3- Első irányítópultjaid létrehozása Az összes bejegyzés tartalomjegyzéke. Bevezetés. Az infrastruktúra és technológiák kiépítése SOC as a Service (SOCasS) számára ELK stack - telepítés és beállítás Felfedezés az open Distro […]

Post Mortem a Quay.io elérhetetlenségéről

Megjegyzés: augusztus elején a Red Hat nyilvánosan beszámolt a Quay.io szolgáltatásával kapcsolatos elérhetőségi problémák megoldásáról, amelyek a múlt hónapokban merültek fel a felhasználók körében (ez a rendszer egy konténerkép-regiszter, amely a CoreOS megvásárlásával került a céghez). Függetlenül attól, hogy mennyire érdeklik az ilyen jellegű szolgáltatások, tanulságos az út, amelyen a cég SRE mérnökei áthaladtak […]

Az új QNAP bővítőkártya két USB 3.2 Gen2 porttal látja el a számítógépet

A QNAP Systems bejelentette a QXP-10G2U3A bővítőkártyát, amelyet személyi számítógépekben, munkaállomásokban és hálózati tárolókban (NAS) való használatra terveztek. Az új termék lehetővé teszi a rendszer számára, hogy két USB 3.2 Gen2 Type-A porttal rendelkezzen. Ez az interfész akár 10 Gb/s sávszélességet is biztosít. A kártya ASMedia ASM3142 vezérlővel készült. Telepítéséhez PCIe Gen2 x2 slot szükséges. A kompatibilitásról is beszélnek […]

Szép és kényelmes Linux terminál kialakítása

Minden Linux disztribúció egy funkcionális és testreszabható terminálemulátort tartalmaz. Az interneten, néha még a terminálban is rengeteg kész téma található, hogy szép megjelenésű legyen. Azonban, hogy a standard terminálból (bármely DE, bármely disztribúció esetén) valami szép, ugyanakkor kényelmes és egyszerűen használható dolgot készítsek, sok időt töltöttem. Tehát hogyan készíthetjük el az alapértelmezett […]

Modern applications on OpenShift, part 3: OpenShift as a development environment and OpenShift Pipelines

Üdvözlet mindenkinek ezen a blogon! Itt van a harmadik bejegyzés a sorozatban, amely bemutatja, hogyan lehet modern webalkalmazásokat telepíteni a Red Hat OpenShift-re. Az előző két bejegyzésben arról beszéltünk, hogyan lehet modern webalkalmazásokat néhány lépésben telepíteni, és hogyan használhatjuk az új S2I képet a kész HTTP-szerver, például az NGINX segítségével a kapcsolt építések használatával […]

A rugalmas DWH tervezési módszertanok áttekintése

A tároló fejlesztése hosszadalmas és komoly munka. A projekt életében sok múlik azon, hogy mennyire jól meg van tervezve az objektum modell és az adatbázis szerkezete a kezdeteknél. A közönséges megközelítések között különböző variációk találhatók a csillag sémának és a harmadik normálformának a kombinációjára. Általában az elv szerint: a forrásadatok – 3NF, a vitrinek – csillag. Ez a megközelítés időben bevált, és alátámasztott […]

Matchmaking a 2014-es Dota-hoz

Helló mindenkinek. Idén tavasszal belefutottam egy projektbe, ahol a srácok megtanulták futtatni a Dota 2 2014-es verziójú szerverét, így játszhatnak rajta. Nagy rajongója vagyok ennek a játéknak, és nem tudtam figyelmen kívül hagyni a lehetőséget, hogy visszautazzak gyermekkoromba. Nagyon mélyen belemerültem, és úgy alakult, hogy írtam egy Discord botot, ami gyakorlatilag […]

CRI-O mint Docker helyett Kubernetes futtatókörnyezeteként: beállítás CentOS 8-on

Helló! A nevem Szergej, DevOps vagyok a Surf-nél. A Surf DevOps részlegének célja nemcsak a szakemberek közötti együttműködés megkönnyítése és a munkafolyamatok integrálása, hanem az aktuális technológiák aktív kutatása és bevezetése a saját infrastruktúrájukba és az ügyfél infrastruktúrájába is. Alább kicsit mesélek a konténerekkel kapcsolatos technológiai stack változásairól, amikkel […]

A BIND 9.11.22, 9.16.6, 9.17.4 DNS-szerver frissítése 5 sebezhetőség kijavításával

Megjelentek a DNS-szerver BIND 9.11.22 és 9.16.6 stabil ágainak javító frissítései, valamint a fejlesztés alatt álló kísérleti ág 9.17.4. Az új kiadásokban 5 sebezhetőséget hárítottak el. A legveszélyesebb sebezhetőség (CVE-2020-8620) lehetővé teszi, hogy távolról leállítást lehessen kiváltani, ha egy meghatározott csomagkészletet küldenek a BIND által kapcsolatok fogadására használt TCP-porton. A TCP-portra irányuló anomáliásan nagy AXFR kérések elküldése […]

A Microsoft átültette a WSL2 (Windows Subsystem for Linux) alrendszert a Windows 10 1903 és 1909 verzióiba.

A Microsoft bejelentette, hogy támogatást nyújt a WSL2 (Windows Subsystem for Linux) alrendszerhez a Windows 10 — 1903 és 1909 verzióiban, amelyeket tavaly májusban és novemberben jelentettek meg. Eredetileg a WSL2 alrendszert, amely lehetővé teszi Linux végrehajtható fájlok futtatását Windows alatt, a Windows 10 2004-es verziójában vezették be. Most a Microsoft átültette ezt az alrendszert a korábbi Windows 10 frissítésekbe, amelyek […]

openITCOCKPIT 4.0 kiadás

Az openITCOCKPIT egy nyílt forráskódú szoftver a Nagios vagy Naemon konfigurálásához. A legjelentősebb változások ebben a verzióban: Adatok gyűjtése saját ügynöke segítségével A frontend és a backend teljes mértékben API-n keresztül kommunikál Az értesítések különböző chat rendszereken keresztül (Slack, RocketChat, Mattermost, ...) A grafikonok mértékegységeinek automatikus átkonvertálása egyszerűbb egységekre Számos fejlesztés a webes felület működésében és sokan […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster