Szerző: Yuri Gagarin

Bemutatjuk a Contour-t: irányított forgalom a Kubernetes alkalmazásokhoz

Örömmel osztjuk meg, hogy a Contour a Cloud Native Computing Foundation (CNCF) projektinkubátorába került. Ha még nem hallott róla, a Contour egy egyszerű és skálázható, nyílt forráskódú ingress kontroller a forgalom irányítására Kubernetes alkalmazásokhoz. Részletesen bemutatjuk a működését, és megmutatjuk a fejlesztési ütemtervet a közelgő Kubecon konferenciákon […]

A Tor biztonsági tanácsadó jelentése: a rosszindulatú kimeneti csomópontok használják a sslstrip-et.

A történet lényege 2020 májusában felfedeztek egy csoport kimeneti csomópontot, amely beavatkozott a kimenő kapcsolatokba. Különösen szinte minden kapcsolatot érintetlenül hagytak, de bizonyos kriptovaluta tőzsdékkel kapcsolatos kapcsolódásokat elfoglaltak. Ha a felhasználók a weboldal HTTP verzióját látogatták meg (azaz titkosítatlan és nem hitelesített), a rosszindulatú csomópontok megakadályozták a HTTPS verzióra való átirányítást (azaz titkosítva és hitelesítve). Ha a felhasználó nem észlelte a manipulációt […]

Kicsit a SMART-ról és a megfigyelő eszközökről

A hálózaton rengeteg információ található a SMART-ról és a tulajdonságok értékeiről. De eddig még nem találkoztam említésekkel néhány fontos pontról, amiről olyanoktól tudok, akik adathordozók kutatásával foglalkoznak. Amikor legutóbb meséltem egy ismerősömnek arról, hogy miért nem szabad a SMART állásoknak feltétel nélkül hinni és miért érdemes elkerülni a klasszikus "SMART monitorok" folyamatos használatát, elértem […]

RAID tömbök LSI leltározása a GLPI-ben

A munkám során gyakran foglalkoztat a megfelelő infrastruktúra információk hiánya, amit a kezelt szerverek számának növekedésével valóban elviselhetetlen ráha változtat. Még amikor kis szervezeteknél adminisztráltam, mindig is tudni akartam, hogy mi hol áll, hová csatlakozik, ki az, aki milyen hardverért vagy szolgáltatásért felelős, és ami a legfontosabb — rögzíteni a változásokat […]

JMeter tesztek indítása OpenShift-en, Jenkins Pipeline használatával

Mindenkinek helló! Ebben a cikkben szeretnék megosztani egy módszert a JMeter teljesítménytesztek OpenShift-en történő indítására, Jenkins használatával automatizálás céljából. Először elvégezzük az összes szükséges lépést (ImageStreamek, BuildConfig, Job stb. létrehozása) manuális módban. Ezt követően írunk egy Jenkins Pipeline-t. A kiindulási pontunknak egy működő OpenShift (v3.11) klaszter Jenkins […]

A Notepad++ blokkolva van Kínában

A Notepad++, a Windows platformhoz készült szabad (GPLv3) kódszerkesztő fejlesztői bejelentették, hogy blokkolják a projektet Kínában. Annak ellenére, hogy csak Windows platformot támogat, a Notepad++ nagy népszerűségnek örvend az Ubuntu felhasználók körében, és az ötödik helyet foglalja el a legnépszerűbb snap csomagok között a fejlesztők számára (Wine-on keresztül futtatható). Feltételezések szerint a Notepad++ blokkolásának oka a projekt részvétele a […]

Az összeszerelő szerver feltörése és a Libretro közösségi tárolók kompromittálása, amely a RetroArch-ot fejleszti

A Libretro közösség, amely a RetroArch játék konzol emulátor és a Lakka játék konzolok létrehozására szolgáló disztribúció fejlesztésével foglalkozik, figyelmeztetett a projekt infrastruktúrájának feltörésére és a repozitóriumok vandalizmusára. A támadók hozzáférést szereztek a buildbot szerverhez és a GitHub-on található repozitóriumokhoz. A GitHub-on a támadók hozzáfértek a Libretro szervezet összes repozitóriumához, egy megbízható projektcsapattag fiókját kihasználva. […]

Hogyan lehet véletlenül folytatni a Web-GUI írását a Haproxy számára

Eltelt két év és 4 nap, mióta írtam a Hogyan írjunk véletlenül Web-GUI-t a Haproxyhoz című cikket, és a helyzet már rég nem ugyanaz — minden változik és fejlődik, és a HAProxy-WI igyekszik lépést tartani ezzel a trenddel. Két év alatt sok minden történt, a főbb változásokról szeretnék most beszélni, szóval: üdvözlöm a «kat» alatt.

Hogyan lehet véletlenül megírni a Web-GUI-t a Haproxy-hoz

A modern rendszergazdák világában elkényelmesedtünk a gyönyörű webes felületek miatt, hogy még csak nem is akarjuk telepíteni a szoftvereket, ahol nincs ez a bizonyos «GUI» (érzem, most jönnek a kövek a vallásos parancssori felhasználóktól), de hát nem állandóan parancssoros bejegyzéseket is írogassunk, igaz? Minden rendben lenne, ha a szoftvert telepítjük, beállítjuk és elfelejtjük, de mi van, ha oda kell menni, módosítani, és még […]

Kérted a tippet? Megadjuk neked.

UPD A LÉZER MEGVÁLTOZOTT! Egy súly, ami a szerver akváriumába repül, annak megsemmisítése, rövidzárlat és tűz másfél óra múlva, a visszaszámlálás megkezdődött. Élvezd a show-t! Csatlakozz a nézőkhöz a Discordon. Messzire jutottál, és majdnem mindent megfejtettél, de megakadtál a legegyszerűbb és egyben legnehezebb feladatnál. Csak annyit kellett volna tenned, hogy nagyobb […]

A hét támadása: VoLTE hívások az LTE hálózaton (ReVoLTE)

A fordítótól és TL;DR TL;DR: Úgy tűnik, a VoLTE még rosszabbul védett, mint az első Wi-Fi kliensek WEP-tel. Kizárólagos architekturális hiba, amely lehetővé teszi a forgalom XOR-ra való módosítását és a kulcs helyreállítását. A támadás lehetséges, ha a hívó közelében tartózkodik, és az gyakran hívásokat kezdeményez. Köszönet a tippért és a TL;DR Klukonin. A kutatók készítettek egy alkalmazást, amellyel meghatározhatja, hogy sebezhető-e az üzemeltetője, bővebben […]

Az Instagram megköveteli a "gyanús" fiókok tulajdonosaitól, hogy igazolják személyazonosságukat

Az Instagram közösségi hálózat tovább növeli erőfeszítéseit a platformot manipuláló botok és fiókok ellen. Ezúttal bejelentették, hogy az Instagram kérni fogja a fióktulajdonosok személyazonosságának megerősítését, akik gyanú szerint "potenciálisan hamis viselkedést" tanúsítanak. Az Instagram nyilatkozata szerint az új politika nem érinti a közösségi hálózat nagy részét, mivel […]

Megbízható hosting vásárlása weboldalak számára, DDoS védelemmel, VPS VDS szerverek. 🔥 Megbízható webtárhely vásárlása DDoS védelemmel, VPS VDS szerverek | ProHoster